Vulnerabilidades

Lanscope Endpoint Manager (Local) (programa cliente (MR) y agente de detección (DA)) verifica incorrectamente el origen de las solicitudes entrantes, permitiendo a un atacante ejecutar código arbitrario enviando paquetes especialmente diseñados.

Sistema de Gestión Documental desarrollado por Excellent Infotek tiene una vulnerabilidad de carga de archivos arbitrarios, que permite a atacantes remotos no autenticados cargar y ejecutar puertas traseras de tipo web shell, lo que posibilita la ejecución de código arbitrario en el servidor.

Debido a una implementación insuficiente del control de acceso en múltiples productos de WSO2, las comprobaciones de autenticación y autorización de determinadas API REST pueden eludirse, lo que permite invocarlas sin la validación adecuada. La explotación satisfactoria de esta vulnerabilidad podría permitir a un…

Existe una vulnerabilidad de gestión de privilegios inadecuada en WSO2 API Manager debido a la falta de comprobaciones de autenticación y autorización en el endpoint de Registro Dinámico de Clientes (DCR) de keymanager-operations. Un usuario malintencionado puede explotar esta falla para generar tokens de acceso con…

Cuando se configura una política de acceso de BIG-IP APM en un servidor virtual, el tráfico no revelado puede provocar la terminación de TMM. Nota: Las versiones de software que han alcanzado el fin de soporte técnico (EoTS) no se evalúan.

Una vulnerabilidad de autenticación débil en Fortinet FortiPAM 1.5.0, FortiPAM 1.4.0 hasta 1.4.2, FortiPAM 1.3 todas las versiones, FortiPAM 1.2 todas las versiones, FortiPAM 1.1 todas las versiones, FortiPAM 1.0 todas las versiones, FortiSwitchManager 7.2.0 hasta 7.2.4 permite al atacante ejecutar código o comandos…

Debido a la falta de verificación del tipo o contenido del archivo, SAP Supplier Relationship Management permite a un atacante autenticado cargar archivos arbitrarios. Estos archivos podrían incluir ejecutables que podrían ser descargados y ejecutados por el usuario y que podrían alojar malware. Tras una explotación…

HCL Unica Centralized Offer Management es vulnerable a excepciones no manejadas deficientemente, lo que expone información sensible. Un atacante puede explotar esta información para explotar vulnerabilidades conocidas y lanzar ataques dirigidos, como la ejecución remota de código o la denegación de servicio.

HCL Unica Centralized Offer Management es vulnerable a una posible Falsificación de Petición del Lado del Servidor (SSRF). Un atacante puede explotar una validación de entrada inadecuada al enviar entrada maliciosa a una aplicación objetivo que se ejecuta en un servidor.

El plugin Ovatheme Events Manager para WordPress es vulnerable a cargas arbitrarias de archivos debido a la falta de validación del tipo de archivo en la función process_checkout() en todas las versiones hasta la 1.8.5, inclusive. Esto hace posible que atacantes no autenticados carguen archivos arbitrarios en el…

SourceCodester Pet Grooming Management Software 1.0 es vulnerable a una inyección SQL en admin/view_customer.php a través del parámetro ID.

NetSarang Xmanager Enterprise 5.0 Build 1232, Xmanager 5.0 Build 1045, Xshell 5.0 Build 1322, Xftp 5.0 Build 1218 y Xlpd 5.0 Build 1220 contienen un nssock2.dll malicioso que implementa una puerta trasera de varias etapas basada en DNS. La biblioteca latente contacta con un servidor DNS de C2 mediante un registro TXT…

El plugin MultiLoca - WooCommerce Multi Locations Inventory Management para WordPress es vulnerable a la modificación no autorizada de datos que puede conducir a la escalada de privilegios debido a una falta de verificación de capacidad en la función 'wcmlim_settings_ajax_handler' en todas las versiones hasta la…

Vulnerabilidad de autorización faltante en VibeThemes WPLMS permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WPLMS : desde n/d hasta 4.970.

Refuerzo insuficiente de la cuenta proxyuser en la plataforma de gestión de IoT AiKaan, combinado con el uso de una clave privada SSH compartida y codificada de forma fija (hardcoded), permite a atacantes remotos autenticarse en el controlador en la nube, obtener acceso a una shell interactiva y pivotar hacia otros…

Se ha descubierto una vulnerabilidad de inyección SQL en el archivo foreigner-bwdates-reports-details.php de PHPGurukul Park Ticketing Management System v2.0. Esta vulnerabilidad permite a atacantes remotos ejecutar código SQL arbitrario a través del parámetro fromdate en una solicitud POST.

Una vulnerabilidad de deserialización en el License Servlet de GoAnywhere MFT de Fortra permite a un actor con una firma de respuesta de licencia forjada válidamente deserializar un objeto arbitrario controlado por el actor, lo que posiblemente conduzca a la inyección de comandos.

Se detecta un problema en Online Library Management System v.3.0 que permite a un atacante escalar privilegios mediante el componente adminlogin.php y la función Login

Un problema en PHPGurukul Online-Library-Management-System v3.0 permite a un atacante escalar privilegios a través de index.php

Se ha identificado una vulnerabilidad en SIMATIC PCS neo V4.1 (Todas las versiones), SIMATIC PCS neo V5.0 (Todas las versiones), SIMATIC PCS neo V6.0 (Todas las versiones), Componente de Gestión de Usuarios (UMC) (Todas las versiones < V2.15.1.3). Los productos afectados contienen una vulnerabilidad de desbordamiento…

Una vulnerabilidad de inyección CSV en el endpoint /id_profiles de Avigilon ACM v7.10.0.20 permite a los atacantes ejecutar código arbitrario mediante el suministro de un archivo de Excel manipulado.

Una vulnerabilidad de inyección de cabecera Host en Avigilon ACM v7.10.0.20 permite a los atacantes ejecutar código arbitrario mediante el suministro de una URL manipulada.

Vulnerabilidad de deserialización de datos no confiables en Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) permite la inyección de código. Este problema afecta a Experience Manager (XM): hasta la versión 9.0; Experience Platform (XP): hasta la versión 9.0.

Uso de entrada controlada externamente para seleccionar clases o código ('Reflexión Insegura') vulnerabilidad en Sitecore Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) permite el envenenamiento de caché. Este problema afecta a Sitecore Experience Manager (XM): desde 9.0 hasta 9.3, desde 10.0…

Los Sistemas de Gestión de Instalaciones E2 utilizan un protocolo propietario que permite operaciones de archivo no autenticadas en cualquier archivo del sistema de archivos.