Vulnerabilidades

Vulnerabilidad de falta de comprobación de longitud en el módulo HW_KEYMASTER. La explotación con éxito de esta vulnerabilidad puede provocar una lectura fuera de límites.

En el módulo scquickaccounting de Store Commander para PrestaShop hasta la versión 3.7.3, se pueden ejecutar múltiples llamadas SQL sensibles mediante una simple solicitud HTTP, y explotarse para construir una inyección SQL ciega.

El plugin MStore API para WordPress es vulnerable a la omisión de autenticación en las versiones hasta la 3.9.1 inclusive. Esto se debe a una verificación insuficiente del usuario proporcionado durante la sincronización del carrito mediante la solicitud a la API REST móvil a través del plugin. Esto permite que…

El plugin MStore API para WordPress es vulnerable a la omisión de autenticación en las versiones hasta la 3.9.0, inclusive. Esto se debe a una verificación insuficiente del usuario proporcionado durante la solicitud de la API REST de canje de cupones a través del plugin. Esto permite que atacantes no autenticados…

El plugin MStore API para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 3.9.2 inclusive. Esto se debe a una verificación insuficiente del usuario proporcionado durante la solicitud de la API REST de añadir anuncio a través del plugin. Esto permite que atacantes no autenticados…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Quick Restaurant Reservations de ThingsForRestaurants, en las versiones <= 1.5.4.

SoftExpert (SE) Excellence Suite, versiones 2.x anteriores a 2.1.3, es vulnerable a inclusión de archivos locales (LFI) en la función /se/v42300/generic/gn_defaultframe/2.0/defaultframe_filter.php.

SAP GUI para Windows - versiones 7.70 y 8.0, permite a un atacante no autorizado obtener información de autenticación NTLM de una víctima engañándola para que haga clic en un archivo de acceso directo preparado. Dependiendo de las autorizaciones de la víctima, el atacante puede leer y modificar información…

eDEX-UI es un emulador de terminal de ciencia ficción. Las versiones 2.2.8 y anteriores son vulnerables a la secuestración de websockets entre sitios (cross-site websocket hijacking). Cuando se ejecuta eDEX-UI y se navega por la web, un sitio web malicioso puede conectarse al websocket de control del terminal interno…

El módulo HwPCAssistant presenta una vulnerabilidad de lectura y escritura fuera de límites. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad y a la integridad.

Se ha detectado un problema en Espruino Espruino 6ea4c0a que permite a un atacante ejecutar código arbitrario mediante el parámetro oldFunc del punto de acceso jswrap_object.c:jswrap_function_replacewith.

Algunos teléfonos inteligentes presentan problemas de configuración. La explotación con éxito de esta vulnerabilidad puede provocar una escalada de privilegios en el kernel, lo que da lugar a excepciones en los servicios del sistema.

El componente de control presenta una vulnerabilidad de suplantación de identidad. La explotación exitosa de esta vulnerabilidad puede afectar a la confidencialidad y a la disponibilidad.

El módulo MediaProvider presenta una vulnerabilidad de lectura de datos no autorizada. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad y a la integridad.

En Delta Electronics InfraSuite Device Master en versiones anteriores a la 1.0.5, un atacante podría utilizar la decodificación de URL para recuperar archivos del sistema y credenciales, y eludir la autenticación, lo que resulta en una escalada de privilegios.

Las versiones de Delta Electronics InfraSuite Device Master anteriores a la 1.0.5 contienen una vulnerabilidad que podría permitir a un atacante lograr la ejecución remota de código sin autenticación en el contexto de un administrador.

Las versiones de Delta Electronics InfraSuite Device Master anteriores a la 1.0.5 contienen una vulnerabilidad por la que el servicio Device-status escucha en el puerto 10100/UDP de forma predeterminada. El servicio acepta paquetes UDP no verificados y deserializa su contenido, lo que podría permitir que un atacante…

Se ha descubierto que los routers inalámbricos Ruijie Networks RG-EW1200 EW_3.0(1)B11P204 contienen una vulnerabilidad de inyección de comandos a través del parámetro params.path en la función upgradeConfirm.

Se ha detectado una vulnerabilidad en Ubiquiti EdgeRouter X 2.0.9-hotfix.6 y se ha clasificado como crítica. Afecta a esta vulnerabilidad una funcionalidad desconocida del componente OSPF Handler. La manipulación del argumento area conduce a una inyección de comandos. El ataque puede lanzarse de forma remota. El…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Ubiquiti EdgeRouter X 2.0.9-hotfix.6. Afecta a una función desconocida del componente Static Routing Configuration Handler. La manipulación del argumento next-hop-interface conduce a una inyección de comandos. Es posible lanzar el ataque de forma remota.…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Ubiquiti EdgeRouter X 2.0.9-hotfix.6. Este problema afecta a un procesamiento desconocido del componente NAT Configuration Handler. La manipulación conduce a una inyección de comandos. El ataque puede iniciarse de forma remota. Se ha hecho público el…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Rebuild hasta la versión 3.2.3. Afecta a una parte desconocida del archivo /files/list-file. La manipulación conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse. Se recomienda…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Rebuild hasta la versión 3.2.3. El problema afecta a una funcionalidad desconocida del archivo /project/tasks/list. La manipulación conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede utilizarse.…

Se ha detectado una vulnerabilidad, clasificada como crítica, en ATM Consulting dolibarr_module_quicksupplierprice hasta la versión 1.1.6. El problema afecta a la función upatePrice del archivo script/interface.php. La manipulación conduce a una inyección SQL. El ataque puede lanzarse de forma remota. La actualización…

El complemento de WordPress 10Web Map Builder for Google Maps en versiones anteriores a la 1.0.73 no sanitiza ni escapa correctamente algunos parámetros antes de utilizarlos en una sentencia SQL mediante una acción AJAX disponible para usuarios no autenticados, lo que provoca una inyección SQL