Vulnerabilidades

Se ha descubierto un fallo de seguridad en SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0. Afecta a una función desconocida. Realizar una manipulación da lugar a una falsificación de peticiones en sitios cruzados (CSRF). El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha identificado una vulnerabilidad en SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0. Afecta a una función desconocida del archivo cict_portal.sql. Dicha manipulación da lugar al almacenamiento en texto claro de información sensible. Es posible lanzar el ataque de forma remota. El…

Se ha determinado una vulnerabilidad en SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0. El elemento afectado es una función desconocida del archivo auth_process.php del componente Login. Esta manipulación provoca una fijación de sesión. Es posible iniciar el ataque de forma remota. El…

Se ha encontrado una vulnerabilidad en SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0. El elemento afectado es una función desconocida del archivo manage_subjects.php. La manipulación del argumento msg/title/content da lugar a secuencias de comandos en sitios cruzados (XSS). El ataque…

Se ha encontrado una vulnerabilidad en SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0. Se ve afectada una función desconocida del archivo delete_exam.php. La manipulación del argumento ID da lugar a una omisión de autorización. El ataque puede llevarse a cabo de forma remota. El exploit…

Se ha encontrado un fallo en SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0. Este problema afecta a un procesamiento desconocido del archivo db.php. Ejecutar una manipulación puede dar lugar a credenciales codificadas de forma rígida. El ataque puede ejecutarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad en SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0. Esta vulnerabilidad afecta a la función register del archivo auth.php. Realizar una manipulación del argumento role da lugar a una gestión incorrecta de privilegios. Es posible la explotación remota del…

En geniezone, existe una posible escalada de privilegios debida a un uso después de liberar (use-after-free). Esto podría dar lugar a una escalada local de privilegios si un actor malicioso ya ha obtenido el privilegio System. No se necesita interacción del usuario para la explotación. Patch ID: ALPS10900510; Issue…

Existe una vulnerabilidad de omisión de autenticación en la WebGUI de Series UNIVERGE IX-R/IX-V. Un usuario podría eludir la autenticación y ejecutar comandos CLI arbitrarios manipulando los mensajes de la WebGUI y enviándolos al dispositivo a través de Internet.

En geniezone, existe una posible revelación de información debido a una comprobación de límites faltante. Esto podría llevar a una revelación de información local si un actor malintencionado ya ha obtenido el privilegio de Sistema. Se requiere interacción del usuario para su explotación. ID del parche: ALPS10867524 /…

El plugin Ninja Forms para WordPress, desde la 3.14.10 antes de la 3.15.2, no impide que se ejecuten los shortcodes de valores derivados de la petición cuando los sustituye en contenido que después procesa en busca de shortcodes, lo que permite a usuarios no autenticados ejecutar cualquier shortcode registrado en el…

El plugin Ninja Forms - Save Progress para WordPress es vulnerable a la falta de autorización en las versiones hasta la 3.0.30 incluida. Esto se debe a la ausencia de comprobaciones de capacidades y de verificación de nonce en la función 'bulk_actions'. Esto hace posible que atacantes autenticados, con acceso de nivel…

Las versiones de gonic anteriores a la 0.22.0 no validan los privilegios de administrador en el endpoint startScan, lo que permite a cualquier usuario autenticado desencadenar nuevos escaneos de la biblioteca multimedia. Los atacantes pueden llamar repetidamente al endpoint startScan para forzar operaciones del…

El plugin Ninja Forms – The Contact Form Builder That Grows With You para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante la confusión del 'type' de los hijos de Repeater a través de una clave de array no coincidente en todas las versiones hasta la 3.15.1 incluida debido…

El plugin WP File Download para WordPress es vulnerable a un recorrido de directorios (path traversal) en todas las versiones hasta la 6.3.8 incluida a través del parámetro 'remoteurl'. Esto hace posible que atacantes autenticados, con acceso de nivel suscriptor o superior, lean el contenido de archivos arbitrarios…

Las versiones 2.2.9 y anteriores de Tycon Systems TPDIN-Monitor-WEB3 son vulnerables a una vulnerabilidad de falta de autorización. Esto podría permitir a un atacante extraer credenciales del sistema, configuraciones o contenidos de la memoria flash.

En Ignition 8.1.53 y anteriores, el ajuste "Create Project Role(s)" del Gateway venía en blanco, lo que permitía a cualquier usuario autenticado crear proyectos (si podía ejecutar scripts del gateway). Ignition 8.1.54 restringe la creación de proyectos a las sesiones de Designer y ya no depende de este ajuste. La…

Unidata netcdf-c hasta la 4.10.1 contiene una vulnerabilidad de escritura fuera de límites en NC4_HDF5_inq_attname() que copia los nombres de atributos HDF5 en un búfer fijo de 256 bytes sin validar la longitud. Los atacantes pueden crear archivos HDF5 con nombres de atributos sobredimensionados para desbordar el…

Las versiones 2.2.9 y anteriores de Tycon Systems TPDIN-Monitor-WEB3 son vulnerables a una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF). Esto podría permitir a un atacante realizar operaciones que cambien el estado del dispositivo.

Las versiones 2.2.9 y anteriores de Tycon Systems TPDIN-Monitor-WEB3 son vulnerables a una vulnerabilidad de uso de credenciales codificadas de forma fija. Esto podría permitir a un atacante interceptar información sensible o credenciales.

Un problema en Invoice Ninja v5.13.24 permite a un atacante remoto obtener información sensible a través de los componentes StoreWebhookRequest.php, UpdateWebhookRequest.php y WebhookSingle.php

Una vulnerabilidad Zip Slip en la funcionalidad de subida de archivos y procesamiento de archivos comprimidos de SonicWall Network Security Manager (NSM) On-Prem permite a un atacante extraer archivos fuera del directorio de destino previsto utilizando un archivo comprimido especialmente manipulado.

PassMark PerformanceTest anterior a la 11.1 build 1012, BurnInTest anterior a la 11.1 build 1000 y OSForensics anterior a la 11.1 build 1016 contienen una vulnerabilidad de divulgación de información en DirectIo64.sys que permite a atacantes locales no autenticados volcar el contenido completo de la memoria física…

PassMark PerformanceTest anterior a la 11.1 build 1012, BurnInTest anterior a la 11.1 build 1000 y OSForensics anterior a la 11.1 build 1016 contienen una divulgación de memoria física sin autenticación en DirectIo64.sys, alcanzable por usuarios locales sin privilegios mediante un único IOCTL sin comprobación de la…

PassMark PerformanceTest anterior a la 11.1 build 1012, BurnInTest anterior a la 11.1 build 1000 y OSForensics anterior a la 11.1 build 1016 contienen una vulnerabilidad de escalada de privilegios en DirectIo64.sys que permite a usuarios locales emitir instrucciones IN y OUT arbitrarias a cualquier puerto de E/S x86…