Vulnerabilidades

Corrupción de la memoria en el WLAN Firmware al realizar una copia de la memoria del caché pmk.

Corrupción de la memoria en el Modem mientras se procesa la configuración relacionada con la seguridad antes de AS Security Exchange.

Corrupción de la memoria en el módem de datos al realizar una llamada MO o una llamada MT VOLTE.

Se encontró una falla en Red Hat Single Sign-On para imágenes de contenedores OpenShift, que están configuradas con una interfaz de administración no segura habilitada. Esta falla permite a un atacante usar esta interfaz para implementar código malicioso y acceder y modificar información potencialmente sensible en la…

systeminformation es System Information Library para Node.JS. Las versiones 5.0.0 a 5.21.6 tienen una vulnerabilidad de inyección de comando SSID. El problema se solucionó con una verificación de parámetros en la versión 5.21.7. Como workaround, verifique o sanitize las cadenas de parámetros que se pasan a…

En las versiones de Eclipse RAP desde 3.0.0 hasta 3.25.0 incluida, la Ejecución Remota de Código es posible en Windows cuando se utiliza el componente FileUpload. La razón de esto es una extracción no completamente segura del nombre del archivo en el método FileUploadProcessor.stripFileName(String name). Tan pronto…

Vulnerabilidad de inyección SQL en el Exam Form Submission en PHP con Código Fuente v.1.0 permite a un atacante remoto escalar privilegios a través del parámetro val-username en /index.php.

Una vulnerabilidad ha sido encontrada en SourceCodester Lost and Found Information System 1.0 y clasificada como crítica. Una parte desconocida del archivo /classes/Master.php?f=save_category del componente POST Parameter Handler afecta a una parte desconocida. La manipulación del argumento id conduce a la inyección…

La neutralización inadecuada de Elementos Especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en el Online Payment System de Cevik Informatics permite la inyección de SQL. Este problema afecta al Online Payment System: antes de la versión 4.09.

Una vulnerabilidad en la implementación del inicio de sesión único (SSO) de Cisco BroadWorks Application Delivery Platform y Cisco BroadWorks Xtended Services Platform podría permitir que un atacante remoto no autenticado falsifique las credenciales necesarias para acceder a un sistema afectado. Esta vulnerabilidad se…

Existe una vulnerabilidad de omisión de autenticación en la funcionalidad del motor OAS de Open Automation Software OAS Platform v18.00.0072. Una serie de solicitudes de red especialmente diseñadas pueden conducir a una autenticación arbitraria. Un atacante puede enviar una secuencia de solicitudes para desencadenar…

El plugin Forminator para WordPress es vulnerable a la subida de archivos arbitrarios debido a la validación del tipo de archivo que se produce después de que un archivo haya sido subido al servidor en la función "upload_post_image()" en versiones hasta, e incluyendo, la 1.24.6. Esto hace posible que atacantes no…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') que permite la inyección SQL.

Es posible que los clientes de Pega Platform que utilicen las versiones 6.1 a 7.3.1 estén usando credenciales predeterminadas.

Se ha detectado una vulnerabilidad en SourceCodester Lost and Found Information System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo /classes/Master.php?f=delete_category del componente HTTP POST Request Handler. La manipulación del argumento id conduce a una inyección SQL. El…

Galaxy Software Services Vitals ESP es vulnerable al uso de una clave de cifrado codificada de forma fija (hard-coded). Un atacante remoto no autenticado puede generar un parámetro token válido y aprovechar esta vulnerabilidad para acceder al sistema, operar procesos y acceder a datos. Este problema afecta a Vitals…

Open Access Management (OpenAM) es una solución de gestión de accesos que incluye autenticación, SSO, autorización, federación, derechos y seguridad de servicios web. OpenAM hasta la versión 14.7.2 no valida correctamente la firma de las respuestas SAML recibidas como parte del proceso de inicio de sesión único…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Lost and Found Information System 1.0. Afecta a una parte desconocida del archivo /classes/Master.php?f=save_item del componente HTTP POST Request Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el…

Se ha detectado una vulnerabilidad en SourceCodester Lost and Found Information System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /classes/Master.php?f=save_inquiry del componente HTTP POST Request Handler. La manipulación del argumento id conduce a una…

Orchid es un paquete de Laravel que permite el desarrollo de aplicaciones de back-office, paneles de administración y de usuario, y cuadros de mando. Una vulnerabilidad presente desde la versión 14.0.0-alpha4 y anterior a la versión 14.5.0 está relacionada con la deserialización de datos no fiables procedentes del…

Configuración débil debida a una validación de entrada inadecuada en el módem durante el procesamiento del mensaje de comando de modo de seguridad LTE recibido de la red.

Property Cloud Platform Management Center 1.0 es vulnerable a inyección SQL basada en errores.

Parse Server es un backend de código abierto que puede desplegarse en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 5.5.2 y 6.2.1, un atacante puede utilizar un prototipo de "pollution sink" para desencadenar una ejecución remota de código a través del analizador BSON de MongoDB. Hay un…

Se ha descubierto que Lost and Found Information System v1.0 contiene una vulnerabilidad de inyección SQL a través del componente /php-lfis/admin/?page=system_info/contact_information.

IBM Informix JDBC Driver 4.10 y 4.50 es vulnerable a un ataque de ejecución remota de código mediante inyección JNDI cuando el código del controlador o la aplicación que usa el controlador no verifican la URL LDAP proporcionada en la cadena de conexión. IBM X-Force ID: 249511.