Vulnerabilidades

Vulnerabilidades de descarga arbitraria de archivos existen en el binario CLI de los sistemas operativos AOS-10 GW y AOS-8 Controller/Mobility Conductor. Una explotación exitosa podría permitir a un actor malicioso autenticado descargar archivos arbitrarios mediante exploits cuidadosamente elaborados.

Una vulnerabilidad de inyección de comandos autenticada existe en el binario de la interfaz de línea de comandos del sistema operativo AOS-10 GW y AOS-8 Controllers/Mobility Conductor. La explotación de esta vulnerabilidad requiere acceso físico a los controladores de hardware. Un ataque exitoso podría permitir a un…

Vulnerabilidades de eliminación arbitraria de archivos han sido identificadas en la interfaz de línea de comandos de un controlador/conductor de movilidad AOS-8. La explotación exitosa de estas vulnerabilidades podría permitir a un actor malicioso remoto autenticado eliminar archivos arbitrarios dentro del sistema…

Vulnerabilidades de eliminación arbitraria de archivos han sido identificadas en la interfaz de línea de comandos de un Controlador/Conductor de Movilidad AOS-8. La explotación exitosa de estas vulnerabilidades podría permitir a un actor malicioso remoto autenticado eliminar archivos arbitrarios dentro del sistema…

Vulnerabilidades de eliminación arbitraria de archivos han sido identificadas en la interfaz de línea de comandos de un controlador/conductor de movilidad AOS-8. La explotación exitosa de estas vulnerabilidades podría permitir a un actor malicioso remoto autenticado eliminar archivos arbitrarios dentro del sistema…

Una vulnerabilidad de inyección de comandos autenticada existe en el binario CLI de un sistema operativo de Controlador/Conductor de Movilidad AOS-8. La explotación exitosa podría permitir a un actor malicioso autenticado ejecutar comandos arbitrarios como un usuario privilegiado en el sistema operativo subyacente.

Existe una vulnerabilidad de inyección de comandos autenticada en el binario CLI de un sistema operativo AOS-8 Controller/Mobility Conductor. La explotación exitosa podría permitir a un actor malicioso autenticado ejecutar comandos arbitrarios como un usuario privilegiado en el sistema operativo subyacente.

Existe una vulnerabilidad de escritura de archivos arbitrarios en la interfaz de gestión basada en web de ambos sistemas operativos AOS-10 GW y AOS-8 Controller/Mobility Conductor. La explotación exitosa podría permitir a un actor malicioso autenticado cargar archivos arbitrarios y ejecutar comandos arbitrarios en el…

An improper input neutralization vulnerability in the management web interface of the Palo Alto Networks PAN-OS® software enables an authenticated administrator to bypass system restrictions and execute arbitrary commands. The security risk posed by this issue is significantly minimized when CLI access is restricted…

An information disclosure vulnerability in Palo Alto Networks PAN-OS® software enables an authenticated administrator to view session tokens of users authenticated to the firewall web UI. This may allow impersonation of users whose session tokens are leaked. The security risk posed by this issue is significantly…

A vulnerability in Extreme Networks’ Fabric Engine (VOSS) before 9.3 was discovered. When SD-WAN AutoSense is enabled on a port, it may automatically configure fabric connectivity without validating ISIS authentication settings. The SD-WAN AutoSense implementation may be exploited by malicious actors by allowing…

A path traversal vulnerability was discovered in the Time Machine functionality due to missing validation of two input parameters. An authenticated user with limited privileges, by issuing a specifically-crafted request, can potentially alter the structure and content of files in the /data folder, and/or affect their…

A SQL Injection vulnerability was discovered in the CLI functionality due to improper validation of an input parameter. An authenticated user with limited privileges can execute arbitrary SELECT SQL statements on the DBMS used by the web application, potentially exposing unauthorized data.

A SQL Injection vulnerability was discovered in the Alert functionality due to improper validation of an input parameter. An authenticated user with limited privileges can execute arbitrary SELECT SQL statements on the DBMS used by the web application, potentially exposing unauthorized data.

A SQL Injection vulnerability was discovered in the Alert functionality due to improper validation of an input parameter. An authenticated user with limited privileges can execute arbitrary SQL statements on the DBMS used by the web application, potentially exposing unauthorized data, altering their structure and…

A SQL Injection vulnerability was discovered in the Smart Polling functionality due to improper validation of an input parameter. An authenticated user with limited privileges can execute arbitrary SELECT SQL statements on the DBMS used by the web application, potentially exposing unauthorized data.

An access control vulnerability was discovered in the CLI functionality due to a specific access restriction not being properly enforced for users with limited privileges. An authenticated user with limited privileges can issue administrative CLI commands, altering the device configuration, and/or affecting its…

A client-side path traversal vulnerability was discovered in the web management interface front-end due to missing validation of an input parameter. An authenticated user with limited privileges can craft a malicious URL which, if visited by an authenticated victim, leads to a Cross-Site Scripting (XSS) attack.

In ExtremeGuest Essentials before 25.5.0, captive-portal may permit unauthorized access via manual brute-force procedure. Under certain ExtremeGuest Essentials captive-portal SSID configurations, repeated manual login attempts may allow an unauthenticated device to be marked as authenticated and obtain network access.…

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Jennifer Moss MWW Disclaimer Buttons mww-disclaimer-buttons allows Stored XSS.This issue affects MWW Disclaimer Buttons: from n/a through <= 3.41.

Cross-Site Request Forgery (CSRF) vulnerability in purethemes WorkScout-Core workscout-core allows Cross Site Request Forgery.This issue affects WorkScout-Core: from n/a through < 1.7.06.

Una vulnerabilidad de uso de variable no inicializada que afecta al procedimiento de lectura de archivos JT en SOLIDWORKS eDrawings en la versión SOLIDWORKS Desktop 2025 podría permitir a un atacante ejecutar código arbitrario al abrir un archivo JT especialmente diseñado.

Una vulnerabilidad de Uso Después de Liberación que afecta el procedimiento de lectura de archivos PAR en SOLIDWORKS eDrawings en la versión SOLIDWORKS Desktop 2025 podría permitir a un atacante ejecutar código arbitrario al abrir un archivo PAR especialmente diseñado.

Una vulnerabilidad de lectura fuera de límites que afecta el procedimiento de lectura de archivos PAR en SOLIDWORKS eDrawings en la versión SOLIDWORKS Desktop 2025 podría permitir a un atacante ejecutar código arbitrario al abrir un archivo PAR especialmente diseñado.

On Ceragon Networks / Siklu Communication EtherHaul and MultiHaul Series microwave antennas before 2026-03-10, the rfpiped service on TCP port 555 allows unauthenticated file uploads to any writable location on the device. File upload packets use weak encryption (metadata only) with file contents transmitted in…