Vulnerabilidades

Existe una vulnerabilidad en SD-WAN Orchestrator que puede provocar la exposición de información de configuración confidencial. Un atacante remoto autenticado con privilegios de solo lectura podría explotar esta vulnerabilidad enviando una solicitud especialmente manipulada al endpoint de sincronización de caché. Una…

Existen vulnerabilidades de escalada de privilegios en la API de HPE Networking EdgeConnect SD-WAN Orchestrator. Una explotación con éxito podría permitir a un usuario remoto autenticado con privilegios bajos escalar sus privilegios a los de un usuario administrativo, lo que provocaría el compromiso completo del…

Existen vulnerabilidades de escalada de privilegios en la API de HPE Networking EdgeConnect SD-WAN Orchestrator. Una explotación con éxito podría permitir a un usuario remoto autenticado con privilegios bajos escalar sus privilegios a los de un usuario administrativo, lo que provocaría el compromiso completo del…

Los plugins de autenticación LdapAuth y LinOTPAuth de MISP contienen una vulnerabilidad de omisión de autenticación. Tanto LdapAuthenticate como LinOTPAuthenticate sustituyen la clase FormAuthenticate de CakePHP, pero no replican su protección de validación de entrada _checkFields(). Como resultado, los campos de…

Existe una vulnerabilidad en el componente Credential Manager que puede permitir un acceso administrativo no autorizado. Un atacante remoto no autenticado podría explotar esta vulnerabilidad en un dispositivo en su estado predeterminado de fábrica o posterior a ZTP, antes de que ningún administrador haya configurado…

Existen múltiples vulnerabilidades en un demonio de AOS-CX que pueden permitir un procesamiento incorrecto de entradas malformadas. Un atacante remoto no autenticado podría explotar estas vulnerabilidades enviando paquetes especialmente diseñados al servicio afectado. Una explotación con éxito podría dar lugar a una…

CakePHP Authentication es un plugin de autenticación para CakePHP que también puede ser usado en aplicaciones basadas en PSR-7. Las versiones anteriores a la 2.11.2, de la 3.0.0 a la 3.3.6, y de la 4.0.0 a la 4.2.0 permiten la omisión de autenticación y un posible agotamiento de CPU o memoria cuyo CookieAuthenticator…

CakePHP es un framework de desarrollo rápido para PHP. Antes de las versiones 5.1.10, 5.2.15 y 5.3.7 en sus respectivas líneas de lanzamiento, FunctionsBuilder::jsonValue() con PostgresDriver es vulnerable a inyección SQL cuyo se suministran datos controlados por el usuario al parámetro jsonPath. Este problema está…

phpIPAM anterior a la versión 1.8.2 contiene una vulnerabilidad de omisión de autenticación en la API REST que permite a atacantes no autenticados obtener acceso completo a la API explotando un mecanismo inseguro de clave de caché de objetos. La caché se indexa solo por el valor de búsqueda sin incluir la columna…

phpMyFAQ antes de la 4.1.7 no hace persistente el desafío de inicio de sesión WebAuthn generado por prepareForLogin, porque ninguno de los controladores WebAuthn guarda en la base de datos los objetos de clave modificados. Al iniciar sesión, la comparación contra la reproducción se omite por su propia protección de…

phpMyFAQ antes de la 4.1.7 contiene una vulnerabilidad de fuerza bruta en el paso de autenticación de dos factores, donde el contador de fallos tiene ámbito de sesión y se restablece en cada reautenticación correcta con contraseña. Los atacantes con una contraseña válida pueden eludir el límite de cinco intentos…

Se ha encontrado un fallo en la API de MaaS. Esta vulnerabilidad permite a cualquier pod del clúster omitir la pasarela Kuadrant AuthPolicy falsificando cabeceras HTTP, en concreto `X-MaaS-Username` y `X-MaaS-Group`, en las que se confía literalmente. Esta falta de autenticación propia permite a un atacante obtener…

Una vulnerabilidad de falta de autenticación en dulldusk/phpfm hasta la 1.8.0 permite a un atacante remoto no autenticado acceder a toda la funcionalidad del gestor de ficheros, incluida la lectura, escritura, eliminación y subida de ficheros en cualquier lugar del sistema de ficheros del servidor.

Una vulnerabilidad de subida de ficheros sin restricciones en dulldusk/phpfm hasta la 1.8.0 permite a un atacante remoto no autenticado ejecutar código PHP arbitrario en el servidor. La aplicación se distribuye con un filtro de extensiones de subida vacío ( = array) y sin autenticación habilitada de forma…

Inyección de objetos PHP por parte de suscriptores en Export User Data, versiones <= 2.2.6.

El login.php de Inventory-Management-System-PHP construye su consulta de autenticación mediante concatenación directa de cadenas con los parámetros POST sin procesar: = "select * from user where email = '' and password = ''", sin escape ni parametrización, lo que permite la omisión de autenticación mediante una carga…

El index.php de Miantang/IoT-PHP implementa una ruta POST /userlogin que lee la contraseña directamente de ['pwd'] sin ningún saneamiento y la concatena en una cadena SQL sin procesar: mysql_query("select * from userlists where username='' and password='' limit 1"). Un atacante no autenticado puede enviar una carga…

Varias vulnerabilidades en la interfaz de API REST de HPE Networking SD-WAN Orchestrator podrían permitir a un atacante remoto no autenticado eludir los mecanismos de autenticación web y acceder a funciones del sistema. La explotación con éxito podría permitir a un atacante ver y modificar información potencialmente…

Varias vulnerabilidades en la interfaz de API REST de HPE Networking SD-WAN Orchestrator podrían permitir a un atacante remoto no autenticado eludir los mecanismos de autenticación web y acceder a funciones del sistema. La explotación con éxito podría permitir a un atacante ver y modificar información potencialmente…

Atlas-Livre contiene una vulnerabilidad de control de acceso inadecuado en los controladores de administración bajo Espace_admin/controleur/ que permite a atacantes no autenticados eludir las protecciones de autenticación basadas en sesión enviando peticiones HTTP sin procesar que ignoran las redirecciones. Los…

Una vulnerabilidad de inyección SQL ha sido identificada en PHP Jabbers - Car Rental Script. La neutralización inadecuada de la entrada proporcionada por el usuario en los parámetros responsables de las funciones de ordenación permite a un atacante no autenticado realizar ataques de inyección SQL. Este problema fue…

Ecommerce-project-with-php-and-mysqli-Fruits-Bazar 1.0 es vulnerable a inyección SQL en /show_price_by_pdtId.php.

phpMyFAQ anterior a la v4.1.6 contiene una vulnerabilidad de ejecución remota de código en la API de configuración que permite a administradores autenticados con privilegios CONFIGURATION_EDIT y ATTACHMENT_ADD escribir archivos PHP arbitrarios manipulando el ajuste upgrade.lastDownloadedPackage. Los atacantes pueden…

setup-php es una acción de GitHub para configurar PHP con extensiones, configuración de php.ini, controladores de cobertura y herramientas. Desde la 2.25.0 hasta antes de la 2.37.1, shivammathur/setup-php resuelve la versión de PHP a partir de archivos controlados por el repositorio como .php-version, composer.lock…

Se ha encontrado un fallo en HPLIP (HP Linux Imaging and Printing Software). Esta vulnerabilidad, una corrección incompleta de CVE-2026-8631, puede permitir a un atacante remoto escalar privilegios o lograr la ejecución de código arbitrario. Esto puede ocurrir mediante un desbordamiento de enteros en la ruta de…