Vulnerabilidades

Una vulnerabilidad de validación de certificado incorrecta podría permitir que un actor malicioso autenticado con acceso a la red adyacente de UniFi Protect Cameras realice cambios no admitidos en el sistema de la cámara.

Una vulnerabilidad de validación de actualización de firmware insuficiente podría permitir que un actor malicioso autenticado con acceso a la red adyacente de UniFi Protect Cameras realice cambios no admitidos en el sistema de la cámara.

Una vulnerabilidad de omisión de autenticación en la aplicación UniFi Protect con dispositivos de puente de adopción automática habilitados podría permitir que un actor malicioso con acceso a la red adyacente de cámaras UniFi Protect tome el control de dichas cámaras.

Una vulnerabilidad de Use After Free en las cámaras UniFi Protect podría permitir una ejecución remota de código (RCE) por parte de un actor malicioso con acceso a la red de administración de las cámaras UniFi Protect.

Se ha descubierto un fallo en el paquete OpenSSH. Por cada paquete ping que recibe el servidor SSH, se asigna un paquete pong en un búfer de memoria y se almacena en una cola de paquetes. Solo se libera cuando finaliza el intercambio de claves entre el servidor y el cliente. Un cliente malintencionado puede seguir…

MinIO es un almacenamiento de objetos de alto rendimiento. A partir de RELEASE.2024-06-06T09-36-42Z y antes de RELEASE.2025-02-28T09-55-16Z, un error en la evaluación de la confianza de la clave SSH utilizada en una conexión SFTP a MinIO permite omitir la autenticación y acceder a datos no autorizados. En un servidor…

Manifest ofrece a los usuarios un micro back end de un solo archivo. Antes de la versión 4.9.1, Manifest empleaba una implementación de hash de contraseñas débil que utiliza SHA3 sin sal. Esto expone las contraseñas de los usuarios a un mayor riesgo de ser descifradas si un atacante obtiene acceso a la base de datos.…

El complemento KiviCare – Clinic & Patient Management System (EHR) para WordPress es vulnerable a la inyección SQL a través del parámetro 'u_id' en todas las versiones hasta la 3.6.7 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la…

Sobreescritura del archivo arbitrario durante la recuperación del directorio de inicio debido a la gestión inadecuada de enlaces simbólicos. Los siguientes productos se ven afectados: complemento de respaldo de Acronis para CPanel y WHM (Linux) antes de la compilación 1.8.4.866, complemento de respaldo de Acronis para…

Informlox NIOS hasta 8.6.4 tiene un control de acceso incorrecto para Grids.

Informlox Nios a través de 8.6.4 tiene una autenticación inadecuada para Grids.

Informlox NIOS a través de 8.6.4 y 9.x a 9.0.3 tiene una validación de entrada incorrecta.

Informlox Nios a través de 8.6.4 se ejecuta con más privilegios de los requeridos.

Un problema en Suning Commerce Group Suning EMall iOS 9.5.198 permite a los atacantes acceder a información confidencial del usuario mediante el suministro de un enlace manipulado específicamente para ello.

Un problema en Merchants Union Consumer Finance Company Limited Merchants Union Finance iOS 6.19.0 permite a los atacantes acceder a información confidencial del usuario mediante el suministro de un enlace manipulado específicamente para ello.

Unifiedtransform v2.X es vulnerable a un control de acceso incorrecto. Los usuarios no autorizados pueden acceder y manipular endpoints destinados exclusivamente para uso administrativo. Este problema afecta específicamente a teacher/edit/{id}.

Existe un problema de inyección SQL en las versiones 2023.0 a 2024.x de Esri ArcGIS Monitor en Windows y Linux que permite que un atacante remoto autenticado con privilegios bajos lea de forma incorrecta información limitada del esquema de la base de datos mediante consultas manipuladas. Si bien es posible enumerar…

El complemento Quiz Organizer para WordPress es vulnerable a cross site scripting almacenado en todas las versiones hasta la 2.9.1 incluida, debido a una depuración de entrada insuficiente y al escape de salida. Esto permite que atacantes autenticados, con acceso de nivel de administrador, inyecten secuencias de…

RAGFlow es un motor RAG (Retrieval-Augmented Generation) de código abierto. Las versiones 0.15.1 y anteriores son vulnerables a la inyección SQL. El componente ExeSQL extrae la sentencia SQL de la entrada y la envía directamente a la consulta de la base de datos. En el momento de la publicación, no hay ninguna versión…

La vulnerabilidad de omisión de autorización a través de una clave controlada por el usuario en Ninja Team Filebird permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Filebird: desde n/a hasta 6.4.2.1.

La vulnerabilidad de falta de autorización en Strong Testimonials de WP Chill permite acceder a funciones que no están correctamente restringidas por las listas de control de acceso. Este problema afecta a Strong Testimonials: desde n/a hasta 3.2.3.

La vulnerabilidad de falta de autorización en Small Package Quotes – Unishippers Edition de enituretechnology permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Small Package Quotes – Unishippers Edition: desde n/a hasta 2.4.9.

La vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en Deetronix Affiliate Coupons permite la inclusión de archivos locales PHP. Este problema afecta a Affiliate Coupons: desde n/a hasta 1.7.3.

La vulnerabilidad de falta de autorización en Order Limit de xfinitysoft para WooCommerce permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Order Limit para WooCommerce: desde n/d hasta 3.0.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en wpsoul Greenshift permite XSS almacenado. Este problema afecta a Greenshift: desde n/a hasta 10.8.