Vulnerabilidades

Las versiones de Delta Electronics InfraSuite Device Master anteriores a la 1.0.7 contienen clases que no pueden deserializarse, lo que podría permitir a un atacante ejecutar código arbitrario de forma remota.

El plugin MStore API para WordPress, en versiones anteriores a la 3.9.8, no sanea ni escapa un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL ciega explotable por usuarios no autenticados. Esto solo es explotable si el propietario del sitio decidió pagar para acceder a las…

El plugin MStore API para WordPress anterior a la versión 3.9.9 no impide que los visitantes creen cuentas de usuario con el rol que elijan a través de su endpoint de la API REST de mayoristas. Esto solo es explotable si el propietario del sitio pagó para acceder a las funciones premium del plugin.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Zimbra ZCS v.8.8.15 que permite a un atacante remoto autenticado ejecutar código arbitrario mediante un script manipulado enviado a la función /h/autoSaveDraft.

Vulnerabilidad de desbordamiento de búfer en el módulo pinctrl del módem. La explotación con éxito de esta vulnerabilidad puede afectar a la integridad y a la disponibilidad del módem.

Vulnerabilidad por la que los comandos procedentes del módem son interceptados en el módulo atcmdserver. Los atacantes pueden aprovechar esta vulnerabilidad para reescribir la memoria de acceso aleatorio no volátil (NVRAM), o facilitar la explotación de otras vulnerabilidades.

Vulnerabilidad de falta de verificación de la longitud de entrada en el sistema de archivos distribuido. La explotación con éxito de esta vulnerabilidad puede provocar una lectura fuera de límites.

Vulnerabilidad de omisión de la verificación de identidad en el módulo Gallery. La explotación con éxito de esta vulnerabilidad puede provocar un acceso fuera de límites.

Vulnerabilidad de uso de memoria después de liberarla (UAF) en el servicio Vdecoderservice. La explotación con éxito de esta vulnerabilidad puede provocar que la función de decodificación de imágenes funcione de forma anómala.

Vulnerabilidad de uso tras liberación (UAF) en el módulo del controlador PCM de audio bajo condiciones especiales. La explotación con éxito de esta vulnerabilidad puede provocar que las funciones de audio funcionen de forma anómala.

Vulnerabilidad de verificación de entrada en el módulo AMS. La explotación exitosa de esta vulnerabilidad provocará operaciones no autorizadas.

Vulnerabilidad de uso tras liberación (UAF) en el módulo uinput. La explotación exitosa de esta vulnerabilidad puede provocar una escalada de privilegios en el kernel.

Vulnerabilidad de gestión de claves en el sistema. La explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad e integridad del servicio.

Vulnerabilidad de verificación incompleta de los permisos de lectura y escritura en el módulo GPU. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad, la integridad y la disponibilidad del servicio.

Vulnerabilidad de verificación incompleta de los permisos de lectura y escritura en el módulo GPU. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad, la integridad y la disponibilidad del servicio.

UniFi OS 3.1 introduce una configuración incorrecta en las consolas que ejecutan UniFi Network que permite a los usuarios de una red local acceder a MongoDB. Los Cloud Key aplicables son aquellos que cumplen ambas condiciones: (1) ejecutan UniFi OS 3.1 y (2) alojan la aplicación UniFi Network. Los "Cloud Key…

Una vulnerabilidad de archivo de copia de seguridad detectada en las aplicaciones UniFi (versión 7.3.83 y anteriores) que se ejecutan en sistemas operativos Linux permite a los administradores de la aplicación ejecutar comandos maliciosos en el dispositivo host que se está restaurando.

El plugin MStore API para WordPress es vulnerable a una inyección SQL ciega no autenticada a través del parámetro 'id' en las versiones hasta la 4.0.1 inclusive, debido a un escapado insuficiente de los parámetros proporcionados por el usuario y a la falta de una preparación suficiente de la consulta SQL existente.…

Vulnerabilidad de control de permisos inadecuado en la aplicación Notepad. La explotación satisfactoria de la vulnerabilidad puede dar lugar a una escalada de privilegios, lo que afecta a la disponibilidad y a la confidencialidad.

Se ha detectado una vulnerabilidad en Ruijie RG-EW1200G EW_3.0(1)B11P204. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo app.09df2a9e44ab48766f5f.js del componente Admin Password Handler. La manipulación provoca controles de acceso inadecuados. El ataque puede iniciarse de…

Se ha descubierto un problema en freakchicken kafkaUI-lite 1.2.11 que permite a atacantes en la misma red obtener privilegios elevados para los nodos que se ejecutan en ella.

Quiz And Survey Master para WordPress es vulnerable a un bypass de autorización debido a una comprobación de capacidad faltante en la función asociada con la acción AJAX qsm_remove_file_fd_question en versiones hasta la 8.0.8 inclusive. Esto hace posible que atacantes no autenticados eliminen archivos de medios…

El plugin MStore API para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 2.1.5 incluida. Esto se debe al acceso sin restricciones a las rutas 'register' y 'update_user_profile'. Esto permite que atacantes no autenticados creen nuevas cuentas de administrador, eliminen cuentas de…

PrestaShop jmspagebuilder 3.x es vulnerable a inyección SQL a través de ajax_jmspagebuilder.php.

Se ha detectado una vulnerabilidad en Watu Quiz Plugin hasta la versión 2.6.7 para WordPress. Se ha clasificado como crítica. Este problema afecta a la función watu_exams del archivo controllers/exam.php del componente Exam Handler. La manipulación del argumento quiz conduce a una inyección SQL. El ataque puede…