Vulnerabilidades

El Sistema de Base de Datos de Estadísticas desarrollado por Gotac tiene una vulnerabilidad de Autenticación Faltante, permitiendo a atacantes remotos no autenticados explotar directamente una funcionalidad específica para consultar el contenido de la base de datos.

El Sistema de Base de Datos de Estadísticas desarrollado por Gotac tiene una vulnerabilidad de lectura arbitraria de archivos, permitiendo a atacantes remotos no autenticados explotar el salto de ruta relativo para descargar archivos arbitrarios del sistema.

El controlador del ratón para juegos Redragon contiene una vulnerabilidad a nivel de kernel que permite a los atacantes desencadenar una denegación de servicio enviando solicitudes IOCTL malformadas. Los atacantes pueden enviar un búfer manipulado de 2000 bytes con patrones de bytes específicos al dispositivo…

Una vulnerabilidad de clickjacking existe en el portal web de Juniper Networks Paragon Automation (Pathfinder, Planner, Insights) debido a que la aplicación no establece los encabezados HTTP X-Frame-Options y X-Content-Type adecuados. Esta vulnerabilidad permite a un atacante engañar a los usuarios para que…

En el emparejamiento basado en claves, hay una posible revelación de información debido a un error lógico en el código. Esto podría llevar a la revelación de información remota (próxima/adyacente) de las conversaciones y la ubicación del usuario sin necesidad de privilegios de ejecución adicionales. No se necesita…

Vulnerabilidad de carga de archivos en Omnispace Agora Project anterior a 25.10 permitiendo a los atacantes ejecutar código a través del motor MSL de la biblioteca Imagick mediante un archivo PDF manipulado a las funciones de carga de archivos y miniaturas.

Vulnerabilidad de cross site scripting (XSS) en Omnispace Agora Project anterior a 25.10 que permite a los atacantes ejecutar código arbitrario a través del parámetro notify del controlador de archivos utilizado para mostrar errores.

Vulnerabilidad de carga de archivos en Omnispace Agora Project anterior a 25.10 permitiendo a usuarios autenticados, o bajo ciertas condiciones también a usuarios invitados, a través de la acción UploadTmpFile.

Vulnerabilidad de salto de directorio en Omnispace Agora Project anterior a 25.10 que permite a atacantes no autenticados leer archivos en el sistema a través del controlador misc y la acción ExternalGetFile. Solo se pueden leer archivos con una extensión.

Ciertos mensajes de error devueltos por la aplicación exponen detalles internos del sistema que no deberían ser visibles para los usuarios finales, proporcionando a los atacantes información valiosa de reconocimiento (como rutas de archivos, errores de base de datos o versiones de software) que puede ser utilizada…

La aplicación divulga todos los componentes utilizados, versiones e información de licencia a actores no autenticados, dando a los atacantes la oportunidad de atacar vulnerabilidades de seguridad conocidas de los componentes utilizados.

Ciertas solicitudes pasan el token de autenticación en la URL como parámetro de consulta de cadena, haciéndolo vulnerable al robo a través de registros del servidor, registros de proxy y encabezados Referer, lo que podría permitir a un atacante secuestrar la sesión del usuario y obtener acceso no autorizado.

Control Externo de Nombre o Ruta de Archivo (CWE-73) combinado con Falsificación de Petición del Lado del Servidor (CWE-918) puede permitir a un atacante causar la divulgación arbitraria de archivos a través de una carga útil JSON de credenciales especialmente diseñada en la configuración del conector de Google…

El plugin Gotham Block Extra Light para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de la configuración de administrador en todas las versiones hasta la 1.5.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con…

El plugin Gotham Block Extra Light para WordPress es vulnerable a Lectura Arbitraria de Archivos en todas las versiones hasta la 1.5.0, inclusive, a través del shortcode 'ghostban'. Esto permite que atacantes autenticados, con acceso de nivel de colaborador y superior, lean el contenido de archivos arbitrarios en el…

El firmware WAGO 750-8212 PFC200 G2 2ETH RS contiene una vulnerabilidad de escalada de privilegios que permite a los atacantes manipular las cookies de sesión de usuario. Los atacantes pueden modificar los parámetros 'name' y 'roles' de la cookie para elevar de usuario ordinario a privilegios administrativos sin…

El Panel de Control Algo 8028 versión 3.3.3 contiene una vulnerabilidad de inyección de comandos en el endpoint fm-data.lua que permite a atacantes autenticados ejecutar comandos arbitrarios. Los atacantes pueden explotar el parámetro 'source' inseguro inyectando comandos que se ejecutan con privilegios de root, lo…

go-ethereum (geth) es una implementación de capa de ejecución de golang del protocolo Ethereum. Un nodo vulnerable puede ser forzado a apagarse/colapsar usando un mensaje especialmente diseñado. Esta vulnerabilidad está corregida en 1.16.8.

go-ethereum (geth) es una implementación de capa de ejecución de golang del protocolo Ethereum. Un nodo vulnerable puede ser forzado a apagarse/colapsar usando un mensaje especialmente diseñado. Esta vulnerabilidad está corregida en 1.16.8.

Vulnerabilidad de cross-site scripting almacenado (XSS) en el SaaS eCommerceGo de WorkDo, que consiste en un XSS almacenado debido a una falta de validación adecuada de la entrada del usuario al enviar una solicitud POST a '/ticket/x/conversion', utilizando el parámetro 'reply_description'.

Vulnerabilidad de cross-site scripting (XSS) almacenado en el SaaS eCommerceGo de WorkDo, que consiste en una falta de validación adecuada de la entrada del usuario al enviar una solicitud POST a '/store-ticket', utilizando los parámetros 'subject' y 'description'.

Vulnerabilidad de cross-site scripting almacenado (XSS) en TicketGo de WorkDo, que consiste en una falta de validación adecuada de la entrada del usuario al enviar una solicitud POST a '/ticketgo-saas/home', utilizando el parámetro 'description'.

Vulnerabilidad de cross-site scripting (XSS) almacenada en HRMGo de WorkDo, consistente en una falta de validación adecuada de la entrada del usuario al enviar una solicitud POST a '/hrmgo/ticket/changereply', utilizando el parámetro 'description'.

Una falta de limitación de velocidad en la página de inicio de sesión de shiori v1.7.4 y versiones anteriores permite a los atacantes eludir la autenticación mediante un ataque de fuerza bruta.

El plugin Top Position Google Finance para WordPress es vulnerable a Cross-Site Scripting Reflejado a través de la variable `$_SERVER['PHP_SELF']` en todas las versiones hasta la 0.1.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados…