Vulnerabilidades

El GPM de WormHole Tech tiene una vulnerabilidad de cambio de contraseña no verificado, que permite a atacantes remotos no autenticados cambiar la contraseña de cualquier usuario y usar la contraseña modificada para iniciar sesión en el sistema.

Kong Insomnia Desktop Application anterior a la versión 11.0.2 contiene una vulnerabilidad de inyección de plantillas que permite a los atacantes ejecutar código arbitrario. Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el usuario al procesar cadenas de plantilla, lo que…

El complemento WPBookit para WordPress es vulnerable a la escalada de privilegios mediante robo de cuenta en todas las versiones hasta la 1.0.2 incluida. Esto se debe a que el complemento no valida correctamente la identidad del usuario antes de actualizar sus datos, como el correo electrónico, mediante la función…

El complemento PBookit para WordPress es vulnerable a la escalada de privilegios mediante robo de cuenta en todas las versiones hasta la 1.0.2 incluida. Esto se debe a que el complemento no valida correctamente la identidad del usuario antes de actualizar sus datos, como la contraseña y el correo electrónico, mediante…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en BOINC Server permite XSS almacenado. Este problema afecta a BOINC Server: antes de 1.4.5.

Un problema en Coresmartcontracts Uniswap v.3.0 y corregido en v.4.0 permite que un atacante remoto escale privilegios a través de la función _modifyPosition

NETSCOUT nGeniusONE anterior a 6.4.0 b2350 tiene credenciales codificadas que se pueden obtener de archivos JAR.

NETSCOUT nGeniusONE anterior a 6.4.0 b2350 tiene una configuración de Sudo débil.

UNI-NMS-Lite utiliza credenciales codificadas que podrían permitir que un atacante no autenticado lea, manipule y cree entradas en la base de datos administrada.

UNI-NMS-Lite utiliza credenciales codificadas que podrían permitir que un atacante no autenticado obtenga privilegios administrativos en todos los dispositivos administrados por UNI-NMS.

UNI-NMS-Lite es vulnerable a un ataque de inyección de comandos que podría permitir que un atacante no autenticado lea o manipule datos del dispositivo.

El control de acceso incorrecto en Itel Electronics IP Stream v1.7.0.6 permite a atacantes no autorizados ejecutar comandos arbitrarios con privilegios de administrador.

La vulnerabilidad de deserialización de datos no confiables en Shahjahan Jewel FluentCommunity permite la inyección de objetos. Este problema afecta a FluentCommunity desde n/d hasta la versión 1.2.15.

Delta Electronics COMMGR v1 y v2 utiliza valores insuficientemente aleatorios para generar identificadores de sesión (CWE-338). Un atacante podría fácilmente forzar un identificador de sesión y cargar y ejecutar código arbitrario.

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en WP Remote Thumbnail de Nirmal Kumar Ram permite cargar un shell web a un servidor web. Este problema afecta a WP Remote Thumbnail: desde n/d hasta 1.3.1.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Adam Nowak Buddypress Humanity que permite Cross-Site Request Forgery. Este problema afecta a Buddypress Humanity desde n/d hasta la versión 1.2.

La vulnerabilidad de subida sin restricciones de archivos con tipo peligroso en NiteoThemes CMP – Coming Soon & Maintenance permite el uso de archivos maliciosos. Este problema afecta a CMP (Próximamente y Mantenimiento): desde n/d hasta la versión 4.1.13.

Code-Projects Matrimonial Site V1.0 es vulnerable a la inyección SQL en /view_profile.php?id=1.

PEXIP Infinity Connect antes de 1.13.0 carece de verificaciones de autenticidad suficientes durante la carga de recursos y, por lo tanto, los atacantes remotos pueden hacer que la aplicación ejecute código no confiable.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en davidfcarr RSVPMarker que permite la inyección SQL. Este problema afecta a RSVPMarker desde n/d hasta la versión 11.4.8.

Existe un problema de solicitud directa (navegación forzada) en todas las versiones de CHOCO TEI WATCHER mini (IB-MCT001). Si un atacante remoto envía una solicitud HTTP especialmente manipulada al producto, se podrían obtener o eliminar los datos del producto, o modificar su configuración.

Existe un problema de requisitos de contraseña débiles en todas las versiones de CHOCO TEI WATCHER mini (IB-MCT001). Si se explota este problema, un ataque de fuerza bruta podría permitir a un atacante acceder e iniciar sesión sin autorización.

Dell Unity, versión 5.4 y anteriores, presenta una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo («inyección de comandos del sistema operativo»). Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la…

Dell Unity, versión 5.4 y anteriores, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales utilizada en un comando del sistema operativo (inyección de comandos del sistema operativo). Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad para eliminar archivos…

Dell Unity, versión 5.4 y anteriores, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo (inyección de comandos del sistema operativo). Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la…