Vulnerabilidades

AIS-catcher es un receptor AIS multiplataforma. Antes de la versión 0.64, una vulnerabilidad de desbordamiento de búfer de pila ha sido identificada en la clase AIS::Message de AIS-catcher. Esta vulnerabilidad permite a un atacante escribir aproximadamente 1KB de datos arbitrarios en un búfer de 128 bytes. Este…

Control de acceso incorrecto en youlai-boot v2.21.1 permite a los atacantes escalar privilegios y acceder al backend del Administrador.

El plugin AI Feeds para WordPress es vulnerable a subidas arbitrarias de archivos debido a la falta de verificación de capacidades en el archivo 'actualizador_git.php' en todas las versiones hasta la 1.0.11, inclusive. Esto permite que atacantes no autenticados descarguen repositorios arbitrarios de GitHub y…

El plugin CIBELES AI para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de una verificación de capacidad en el archivo 'actualizador_git.php' en todas las versiones hasta la 1.10.8, inclusive. Esto permite a atacantes no autenticados descargar repositorios arbitrarios de GitHub y…

Una vulnerabilidad de omisión de autenticación existe en AiCloud. Esta vulnerabilidad puede ser activada por un efecto secundario no intencionado de la funcionalidad Samba, lo que podría permitir la ejecución de funciones específicas sin la autorización adecuada. Consulte la sección Actualización de Seguridad para el…

Autorización indebida en los Contenedores de almacenamiento del SDK de Dynamics OmniChannel permite a un atacante no autorizado escalar privilegios a través de una red.

Vulnerabilidad de descarga de código sin verificación de integridad en el dispositivo SonicWall Email Security carga imágenes del sistema de archivos raíz sin verificar firmas, permitiendo a atacantes con acceso a VMDK o al almacén de datos modificar archivos del sistema y obtener ejecución de código arbitrario…

Las implementaciones SSL/TLS del servicio nimsh en IBM AIX 7.2 y 7.3, e IBM VIOS 3.1 y 4.1 podrían permitir a un atacante remoto ejecutar comandos arbitrarios debido a controles de proceso inadecuados. Esto aborda vectores de ataque adicionales para una vulnerabilidad que fue abordada previamente en CVE-2024-56347.

IBM AIX 7.2 y 7.3 e IBM VIOS 3.1 y 4.1, el servicio del servidor NIM (anteriormente conocido como NIM master) (nimesis) podría permitir a un atacante remoto ejecutar comandos arbitrarios debido a controles de proceso inadecuados. Esto aborda vectores de ataque adicionales para una vulnerabilidad que fue abordada…

El servicio (nimesis) del servidor NIM (anteriormente conocido como NIM master) en IBM AIX 7.2 y 7.3 e IBM VIOS 3.1 y 4.1 podría permitir a un atacante remoto recorrer directorios en el sistema. Un atacante podría enviar una solicitud URL especialmente diseñada para escribir archivos arbitrarios en el sistema.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en el tema de WordPress Education de Rainbow-Themes | HiStudy histudy permite la inyección SQL. Este problema afecta al tema de WordPress Education | HiStudy: desde n/a hasta < 3.1.0.

El plugin AI Engine para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 3.1.3, inclusive, a través del endpoint de la API REST /mcp/v1/ que expone el valor del 'Bearer Token' cuando la 'No-Auth URL' está habilitada. Esto hace posible que atacantes no autenticados…

Radiometrics VizAir es vulnerable a una falta de mecanismos de autenticación para funciones críticas, como el acceso de administrador y las solicitudes de API. Los atacantes pueden modificar configuraciones sin autenticación, manipulando potencialmente la configuración de pistas activas y engañando al control de…

Radiometrics VizAir es vulnerable a cualquier atacante remoto a través del acceso al panel de administración del sistema VizAir sin autenticación. Una vez dentro, el atacante puede modificar parámetros meteorológicos críticos como alertas de cizalladura del viento, profundidad de inversión y valores CAPE, los cuales…

Radiometrics VizAir es vulnerable a la exposición de la clave API REST del sistema a través de un archivo de configuración accesible públicamente. Esto permite a los atacantes alterar remotamente datos meteorológicos y configuraciones, automatizar ataques contra múltiples instancias y extraer datos meteorológicos…

El Sistema de Auditoría y Control de Riesgos de Operación y Mantenimiento Anheng Mingyu hasta el 2023-08-10 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) en el gestor xmlrpc.sock. El producto acepta peticiones XML-RPC especialmente diseñadas que pueden usarse para instruir al servidor a conectarse…

Se ha detectado una vulnerabilidad en code-projects Online Complaint Site 1.0. Este problema afecta al procesamiento de un elemento desconocido del archivo /cms/admin/subcategory.php. La manipulación del argumento category provoca una inyección SQL.

Taiga es una plataforma de gestión de proyectos de código abierto. En las versiones 6.8.3 y anteriores, existe una vulnerabilidad de ejecución remota de código en la API de Taiga debido a la deserialización insegura de datos no confiables. Este problema se ha solucionado en la versión 6.9.0.

Una vulnerabilidad de Control inadecuado de la generación de código ('Inyección de código') en videowhisper Paid Videochat Turnkey Site ppv-live-webcams permite la Inclusión remota de código. Este problema afecta a Paid Videochat Turnkey Site: desde n/a hasta menor o igual que 7.3.22.

Los dispositivos Raisecom afectados permiten que se establezcan sesiones SSH sin completar la autenticación de usuario. Esto podría permitir a los atacantes obtener acceso a la shell sin credenciales válidas.

Se ha identificado una vulnerabilidad en SIMATIC CP 1542SP-1 (6GK7542-6UX00-0XE0) (Todas las versiones < V2.4.24), SIMATIC CP 1542SP-1 IRC (6GK7542-6VX00-0XE0) (Todas las versiones < V2.4.24), SIMATIC CP 1543SP-1 (6GK7543-6WX00-0XE0) (Todas las versiones < V2.4.24), SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL…

Cherry Studio es un cliente de escritorio que soporta múltiples proveedores de LLM. Cherry Studio registra un protocolo personalizado llamado 'cherrystudio://'. Al manejar la URL de instalación de MCP, analiza los datos de configuración codificados en base64 y ejecuta directamente el comando contenido en ellos. En los…

Una vulnerabilidad de tipos oxidados en scripts no aplicados en CSP ha sido identificada en HCL AION. Este problema afecta a AION: 2.0.

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelo de lenguaje grande personalizado. En versiones anteriores a la 3.0.8, WriteFileTool y ReadFileTool en Flowise no restringen el acceso a la ruta de archivos, permitiendo a atacantes autenticados explotar esta vulnerabilidad para…

Se encontró una falla en el Servicio de IA de Red Hat Openshift. Un atacante de bajo privilegio con acceso a una cuenta autenticada, por ejemplo como científico de datos usando un cuaderno Jupyter estándar, puede escalar sus privilegios a un administrador de clúster completo. Esto permite el compromiso completo de la…