Vulnerabilidades

Se descubrió que Hoteldruid v3.0.5 contenía una vulnerabilidad de inyección SQL a través del parámetro n_utente_agg en /hoteldruid/interconnessioni.php.

Se descubrió que Hoteldruid v3.0.5 contenía una vulnerabilidad de inyección SQL a través del parámetro numcaselle en /hoteldruid/creaprezzi.php.

Una vulnerabilidad fue encontrada en Bettershop LaikeTui y clasificada como problemática. Esto afecta a una parte desconocida del archivo index.php?module=system&action=uploadImg. La manipulación del argumento imgFile conduce a una carga sin restricciones. Es posible iniciar el ataque de forma remota. Este producto no…

Una vulnerabilidad de Desbordamiento del Búfer en el servicio de red Wibu CodeMeter Runtime hasta la versión 7.60b permite a un atacante remoto no autenticado lograr RCE y obtener acceso completo al sistema anfitrión.

Se ha encontrado una vulnerabilidad, clasificada como crítica, en Bettershop LaikeTui. Este problema afecta a una funcionalidad desconocida del archivo "index.php?module=api&action=user&m=upload" del componente POST Request Handler. La manipulación conduce a una carga sin restricciones. El ataque puede ser lanzado…

Vulnerabilidad de verificación de parámetros en el módulo installd. La explotación exitosa de esta vulnerabilidad puede provocar que se lean y escriban archivos del entorno de pruebas (sandbox) sin autorización.

Vulnerabilidad de verificación de parámetros en el módulo installd. La explotación exitosa de esta vulnerabilidad puede provocar que se lean y escriban archivos del entorno de pruebas (sandbox) sin autorización.

Vulnerabilidad de verificación de parámetros en el módulo installd. La explotación exitosa de esta vulnerabilidad puede provocar que se lean y escriban archivos del entorno de pruebas (sandbox) sin autorización.

Vulnerabilidad de verificación de parámetros en el módulo installd. La explotación exitosa de esta vulnerabilidad puede provocar que se lean y escriban archivos del entorno de pruebas (sandbox) sin autorización.

Vulnerabilidad de verificación de parámetros en el módulo installd. La explotación exitosa de esta vulnerabilidad puede provocar que se lean y escriban archivos del entorno de pruebas (sandbox) sin autorización.

Vulnerabilidad de verificación de parámetros en el módulo installd. La explotación exitosa de esta vulnerabilidad puede provocar que se lean y escriban archivos del entorno de pruebas (sandbox) sin autorización.

Vulnerabilidad por defectos de configuración en el módulo de medios de determinados productos. La explotación satisfactoria de esta vulnerabilidad puede provocar acceso no autorizado.

Vulnerabilidad de defectos introducidos en el proceso de diseño del Multi-Device Task Center. La explotación satisfactoria de esta vulnerabilidad hará que la aplicación desde la que se realiza el salto (hop) eluda el bloqueo de la aplicación y restablezca el dispositivo que inicia el salto.

Vulnerabilidad de lectura/escritura de parámetros fuera de límites en el módulo Wi-Fi. La explotación con éxito de esta vulnerabilidad puede provocar que otras aplicaciones se ejecuten con privilegios escalados.

Una vulnerabilidad de inyección de comandos en la función DHCP Client de todos los puntos de acceso UniFi y conmutadores, excepto el Switch Flex Mini, podría permitir una ejecución remota de código (RCE). Productos afectados: Todos los puntos de acceso UniFi (versión 6.5.53 y anteriores) Todos los conmutadores UniFi…

Una vulnerabilidad de desbordamiento de entero en todos los puntos de acceso y switches UniFi, excluido el Switch Flex Mini, con la supervisión SNMP y la configuración predeterminada habilitadas, podría permitir una ejecución remota de código (RCE). Productos afectados: Todos los puntos de acceso UniFi (versión 6.5.50…

La función de autocompletado de búsqueda de texto completo permite que se inyecte sintaxis SQL proporcionada por el usuario en las sentencias SQL. Con la sanitización existente, esto puede aprovecharse para provocar excepciones de SQL benignas, pero podría escalarse a una vulnerabilidad de inyección SQL maliciosa.…

Vulnerabilidad de ejecución remota de código en Ruijie Networks Product: routers domésticos y repetidores de la serie RG-EW EW_3.0(1)B11P204, switches de las series RG-NBS y RG-S1930 SWITCH_3.0(1)B11P218, routers VPN para empresas de la serie RG-EG EG_3.0(1)B11P216, puntos de acceso inalámbricos de las series EAP y…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en Bylancer QuickOrder v6.3.7. Este problema afecta a una funcionalidad desconocida del archivo "/blog" del componente "GET Parameter Handler". La manipulación del argumento "s" conduce a una inyección SQL. El ataque puede ser lanzado remotamente. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en Bylancer QuickQR v6.3.7. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo "/blog" del componente "GET Parameter Hnadler". La manipulación del argumento "s" conduce a una inyección SQL. El ataque puede ser lanzado remotamente. El…

Se ha detectado una vulnerabilidad clasificada como crítica en Bylancer QuickJob 6.1. Afecta a una función desconocida del componente GET Parameter Handler. La manipulación del argumento keywords/gender conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. VDB-234234 es el identificador asignado a…

Se ha detectado una vulnerabilidad en Bylancer QuickVCard 2.1. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /blog del componente GET Parameter Handler. La manipulación del argumento s conduce a una inyección SQL. El ataque puede iniciarse de forma remota. Al…

Se ha detectado una vulnerabilidad en Bylancer QuickAI OpenAI 3.8.1. Se ha catalogado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /blog del componente GET Parameter Handler. La manipulación del argumento s provoca una inyección SQL. El ataque puede iniciarse de forma remota. El…

WebsiteGuide v0.2 es vulnerable a ejecución remota de comandos (RCE) mediante la carga de imágenes.

Las versiones de Delta Electronics InfraSuite Device Master anteriores a la 1.0.7 contienen controles de acceso inadecuados que podrían permitir a un atacante modificar las configuraciones de gestión de privilegios, lo que resulta en una escalada de privilegios.