Vulnerabilidades

Microhard Systems IPn4G 1.1.0 contiene una vulnerabilidad de servicio que permite a usuarios autenticados habilitar un shell SSH restringido con un usuario 'msshc' predeterminado. Los atacantes pueden aprovechar un comando 'ping' personalizado en el entorno de NcFTP para escapar del shell restringido y ejecutar…

Vulnerabilidad de autorización faltante en SALESmanago SALESmanago salesmanago permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a SALESmanago: desde n/a hasta menor o igual que 3.9.0.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en pixelgrade Category Icon category-icon permite XSS Almacenado. Este problema afecta a Category Icon: desde n/a hasta menor o igual que 1.0.2.

Neutralización Inadecuada de Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en The Plugin Factory Google AdSense for Responsive Design - GARD google-adsense-for-responsive-design-gard permite XSS Basado en DOM. Este problema afecta a Google AdSense for Responsive Design - GARD:…

ADB (Android Debug Bridge) se ve afectado por una omisión de privilegios de tipo no especificado; la explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del servicio.

Wondershare MirrorGo 2.0.11.346 contiene una vulnerabilidad de escalada de privilegios local debido a permisos de archivo incorrectos en los archivos ejecutables. Los usuarios locales sin privilegios pueden reemplazar ElevationService.exe por un archivo malicioso para ejecutar código arbitrario con privilegios de…

El plugin Pretty Google Calendar para WordPress es vulnerable a acceso no autorizado a datos debido a una comprobación de capacidad faltante en la función pgcal_ajax_handler() en todas las versiones hasta la 2.0.0, inclusive. Esto hace posible que atacantes no autenticados recuperen la clave API de Google configurada…

Se ha detectado una vulnerabilidad en 1541492390c yougou-mall hasta 0a771fa817c924efe52c8fe0a9a6658eee675f9f. Afecta a la función upload/delete del archivo src/main/java/per/ccm/ygmall/extra/controller/ResourceController.java. La manipulación provoca un path traversal. Este producto utiliza un modelo de publicación…

Se ha detectado que la aplicación Gotham Gaia expone múltiples endpoints sin autenticación.

Las longitudes incoherentes en las cabeceras de protocolo comprimidas con Zlib pueden permitir que un cliente no autenticado lea memoria dinámica (heap) no inicializada. Este problema afecta a todas las versiones de MongoDB Server 7.0 anteriores a 7.0.28, las versiones de MongoDB Server 8.0 anteriores a 8.0.17, las…

Una vulnerabilidad de omisión de autenticación en Google Cloud Dialogflow CX Messenger permitió a usuarios no autenticados interactuar con agentes de chat restringidos, obteniendo acceso al conocimiento de los agentes y la capacidad de activar sus intenciones, manipulando parámetros de inicialización o elaborando…

Codigo Markdown Editor 1.0.1 contiene una vulnerabilidad de ejecución de código que permite a los atacantes ejecutar comandos arbitrarios del sistema mediante la creación de un archivo Markdown malicioso. Los atacantes pueden incrustar un origen de vídeo con un evento onerror que ejecuta comandos de shell a través del…

RockMongo 1.1.7 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a los atacantes inyectar scripts maliciosos mediante varios parámetros de entrada sin codificar. Los atacantes pueden explotar la vulnerabilidad enviando cargas útiles manipuladas en los parámetros de…

Una falla en el proceso de vinculación de la plataforma en la nube y los dispositivos de Govee permite a un atacante remoto vincular un dispositivo Govee existente y en línea a la cuenta del atacante, lo que resulta en el control total del dispositivo y la eliminación del dispositivo de la cuenta de su propietario…

Vulnerabilidad de neutralización incorrecta de entradas durante la generación de páginas web ('Cross-site Scripting') en ThemeGoods Photography photography permite XSS reflejado. Este problema afecta a Photography: desde n/a hasta <= 7.7.2.

Vulnerabilidad de control impropio del nombre de archivo en sentencias Include/Require en programas PHP ('PHP Remote File Inclusion') en Jiro Sasamoto Ray Enterprise Translation lingotek-translation que permite la inclusión de archivos locales en PHP. Este problema afecta a Ray Enterprise Translation: desde n/a hasta…

Vulnerabilidad de control impropio del nombre de archivo en la sentencia Include/Require en un programa PHP ('PHP Remote File Inclusion') en axiomthemes Good Mood good-mood que permite la inclusión local de archivos PHP.Este problema afecta a Good Mood: desde n/a hasta <= 1.16.

Vulnerabilidad de control inadecuado del nombre de archivo en la sentencia Include/Require en el programa PHP ('PHP Remote File Inclusion') en axiomthemes Paragon paragon permite la inclusión local de archivos en PHP. Este problema afecta a Paragon: desde n/a hasta <= 1.1.

Vulnerabilidad de carga irrestricta de archivo con tipo peligroso en RedefiningTheWeb WordPress Contact Form 7 PDF, Google Sheet y Base de Datos rtwwcfp-wordpress-contact-form-7-pdf permite el uso de archivos maliciosos. Este problema afecta a WordPress Contact Form 7 PDF, Google Sheet y Base de Datos: desde n/a hasta…

Corrupción de memoria al procesar IOCTL para datos JPEG sin verificación.

Corrupción de memoria al cargar un firmware no válido en el cargador de arranque.

Corrupción de memoria al gestionar llamadas IOCTL para establecer el modo.

Corrupción de memoria al copiar paquetes recibidos de clientes unix.

Corrupción de memoria al procesar la configuración de canal MFC durante la reproducción de música.

Revelación de información al exponer las API internas de comunicación TA a TA al HLOS