Vulnerabilidades

Una vulnerabilidad en el firmware ESW_1.0(1)B1P39 de los conmutadores de la serie Ruijie RG-ES permite a atacantes remotos eludir por completo los mecanismos de autenticación, lo que les proporciona acceso sin restricciones para modificar la configuración administrativa y, potencialmente, tomar el control de los…

El Sistema de Imágenes Clínicas desarrollado por Changing contiene credenciales codificadas de forma rígida, permitiendo a atacantes remotos no autenticados iniciar sesión en el sistema utilizando credenciales de administrador incrustadas en el código fuente.

El complemento RingCentral Communications para WordPress es vulnerable a la omisión de autenticación debido a una validación incorrecta en la función ringcentral_admin_login_2fa_verify() en las versiones 1.5 a 1.6.8. Esto permite que atacantes no autenticados inicien sesión como cualquier usuario simplemente…

Las rutas "/cgi-bin/CliniNET.prd/utils/userlogstat.pl", "/cgi-bin/CliniNET.prd/utils/usrlogstat.pl" y "/cgi-bin/CliniNET.prd/utils/dblogstat.pl" exponen datos que contienen identificadores de sesión.

El acceso no autenticado al endpoint "/cgi-bin/CliniNET.prd/GetActiveSessions.pl" permite el control de cualquier sesión de usuario iniciada sesión en el sistema, incluidos los usuarios con privilegios de administrador.

Voltronic Power ViewPower (versión 1.04-21353) y PowerShield Netguard (versión anterior a 1.04-23292) permiten a un atacante remoto configurar el sistema mediante una interfaz web no especificada. Un atacante remoto no autenticado puede realizar cambios en el sistema, como cambiar la contraseña de administrador de la…

Voltronic Power ViewPower (versión 1.04-24215), ViewPower Pro (versión 2.0-22165) y PowerShield Netguard (versión anterior a 1.04-23292) permiten a un atacante remoto ejecutar código arbitrario a través de una interfaz web no especificada relacionada con la detección del apagado de un SAI administrado. Un atacante no…

WebITR desarrollado por Uniong tiene una vulnerabilidad de autenticación faltante, que permite a atacantes remotos no autenticados iniciar sesión en el sistema como usuarios arbitrarios explotando una funcionalidad específica.

Una vulnerabilidad de Autenticación Inexistente para Funciones Críticas en UniFi Connect EV Station Pro podría permitir que un atacante con acceso físico o adyacente realice un restablecimiento de fábrica no autorizado. Productos afectados: UniFi Connect EV Station Pro (versión 1.5.18 y anteriores). Mitigación:…

Varias vulnerabilidades de validación de entrada incorrecta en UniFi Connect EV Station Lite podrían permitir la inyección de comandos por parte de un agente malicioso con acceso a la red de UniFi Connect EV Station Lite. Productos afectados: UniFi Connect EV Station Lite (versión 1.5.1 y anteriores). Mitigación:…

Una vulnerabilidad de asignación incorrecta de privilegios en miniOrange Custom API for WP permite la escalada de privilegios. Este problema afecta a Custom API for WP desde la versión n/d hasta la 4.2.2.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en miniOrange Custom API for WP permite la inyección SQL. Este problema afecta a Custom API for WP desde n/d hasta la versión 4.2.2.

La vulnerabilidad de deserialización de datos no confiables en QuanticaLabs MediCenter - Health Medical Clinic permite la inyección de objetos. Este problema afecta a MediCenter - Health Medical Clinic desde n/d hasta la versión 15.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Jorge Garcia de Bustos AWStats Script permite XSS almacenado. Este problema afecta a AWStats Script desde la versión n/d hasta la 0.3.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Imran Emu TC Testimonials permite XSS almacenado. Este problema afecta a TC Testimonials desde la versión n/d hasta la 1.1.1.

Las versiones de Prism Central anteriores a 2024.3.1 son vulnerables a un ataque de cross site scripting almacenado a través del componente Eventos, lo que permite a un atacante secuestrar la sesión de un usuario víctima y realizar acciones en su contexto de seguridad.

Saurus CMS Community Edition 4.7.1 contiene una vulnerabilidad en la función personalizada DB::prepare(), que utiliza preg_replace() con el modificador obsoleto /e (eval) para interpolar parámetros de consulta SQL. Esto provoca la inyección de sentencias SQL controladas por el usuario, lo que podría provocar la…

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en un programa PHP ('Inclusión remota de archivos PHP') en ThemeMove Unicamp permite la inclusión local de archivos PHP. Este problema afecta a Unicamp desde n/d hasta la versión 2.6.3.

Organization Portal System desarrollado por WellChoose tiene una vulnerabilidad de inclusión de archivos locales, que permite a atacantes remotos no autenticados ejecutar código arbitrario en el servidor.

Una vulnerabilidad en el componente NuPoint Unified Messaging (NPM) de Mitel MiCollab (versión 9.8 SP2 [9.8.2.12]) podría permitir que un atacante no autenticado realice un ataque de path traversal debido a una validación de entrada insuficiente. Una explotación exitosa podría permitir acceso no autorizado, lo que…

IBM Tivoli Monitoring 6.3.0.7 a 6.3.0.7 Service Pack 20 es vulnerable a un desbordamiento de búfer basado en el montón, causado por una comprobación incorrecta de los límites. Un atacante remoto podría desbordar un búfer y ejecutar código arbitrario en el sistema o provocar un fallo del servidor.

IBM Tivoli Monitoring 6.3.0.7 a 6.3.0.7 Service Pack 20 es vulnerable a un desbordamiento de búfer basado en el montón, causado por una comprobación incorrecta de los límites. Un atacante remoto podría desbordar un búfer y ejecutar código arbitrario en el sistema o provocar un fallo del servidor.

Una validación de entrada incorrecta en ciertos dispositivos UniFi Access podría permitir una inyección de comandos por parte de un actor malicioso con acceso a la red de administración de UniFi Access. Productos afectados: UniFi Access Reader Pro (versión 2.14.21 y anteriores) UniFi Access G2 Reader Pro (versión…

Unisite CMS versión 5.0 contiene una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en la función "Report". Un script malicioso enviado por un atacante se muestra en el panel de administración cuando lo visualiza un administrador. Esto permite a los atacantes secuestrar la sesión de administrador y, mediante…

Dell Unity, versión 5.5 y anteriores, presenta una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo («inyección de comandos del sistema operativo»). Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la…