Vulnerabilidades

ThingsBoard 3.4.1 could allow a remote attacker to gain elevated privileges because hard-coded service credentials (usable for privilege escalation) are stored in an insecure format. (To read this stored data, the attacker needs access to the application server or its source code.)

ThingsBoard 3.4.1 could allow a remote authenticated attacker to achieve Vertical Privilege Escalation. A Tenant Administrator can obtain System Administrator dashboard access by modifying the scope via the scopes parameter.

Gnuboard 5.5.4 and 5.5.5 is vulnerable to Insecure Permissions. An attacker can change password of all users without knowing victim's original password.

Uncaught exception in webserver for the Integrated BMC in some Intel(R) platforms before versions 2.86, 2.09 and 2.78 may allow a privileged user to potentially enable denial of service via network access.

Vulnerabilidad de inyección SQL causada por la falta de verificación de los valores de entrada para el nombre de la tabla de la base de datos utilizada por el tablero de anuncios Mangboard. Un atacante remoto puede utilizar esta vulnerabilidad para ejecutar código arbitrario en el servidor donde se ejecuta el tablón…

Se encontró una falla en el kernel de Linux. Puede ocurrir una desreferencia de puntero NULL mientras un controlador de deslizamiento está en progreso para desconectarse en sl_tx_timeout en drivers/net/slip/slip.c. Este problema podría permitir que un atacante bloquee el sistema o filtre información interna del kernel.

Una vulnerabilidad fue encontrada en bony2023 Discussion-Board y clasificada como crítica. La función display_all_replies del archivo functions/main.php es afectada por esta vulnerabilidad. La manipulación del argumento str conduce a la inyección de SQL. El parche se identifica como…

En rndis_query_oid en drivers/net/wireless/rndis_wlan.c en el kernel de Linux hasta 6.1.5, hay un desbordamiento de enteros en una suma.

Se ha encontrado una vulnerabilidad en jvvlee MerlinsBoard y ha sido clasificada como problemática. Una parte desconocida del componente Grade Handler afecta a una parte desconocida. La manipulación conduce a una autorización inadecuada. El identificador del parche es 134f5481e2914b7f096cd92a22b1e6bcb8e6dfe5. Se…

Se ha encontrado una vulnerabilidad en Zenoss Dashboard hasta 1.3.4 y se ha clasificado como problemática. Una función desconocida del archivo ZenPacks/zenoss/Dashboard/browser/resources/js/defaultportlets.js es afectada por esta vulnerabilidad. La manipulación del argumento HTMLString conduce a cross-site scripting.…

Se encontró una vulnerabilidad en Sterc Google Analytics Dashboard para MODX hasta 1.0.5. Ha sido declarada problemática. Una función desconocida del archivo core/components/analyticsdashboardwidget/elements/tpl/widget.analytics.tpl del componente Internal Search es afectada por esta vulnerabilidad. La manipulación…

El panel de aplicaciones de Heimdall 5.4 permite XSS almacenado y reflejado a través del "Application name" en la página "Add application". El XSS almacenado se activará en la página "Application list".

El complemento JobBoardWP de WordPress anterior a 1.2.2 no valida correctamente los nombres y tipos de archivos en sus funcionalidades de carga de archivos, lo que permite a usuarios no autenticados cargar archivos arbitrarios como PHP.

Una vulnerabilidad de Cross-Site Scripting (XSS) en Things Board 3.4.1 permite a atacantes remotos escalar privilegios a través de una URL manipulada al registro de auditoría.

Vulnerabilidad de redirección de URL a un sitio que no es de confianza ("Open Redirect") en Hewlett Packard Enterprise HPE OneView Global Dashboard (OVGD).

PC Keyboard permite a usuarios remotos no autenticados enviar instrucciones al servidor para ejecutar código arbitrario sin ninguna autorización o autenticación previa. CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

PC Keyboard WiFi & Bluetooth permite a un atacante (en una posición intermedia entre el servidor y un dispositivo conectado) ver todos los datos (incluidas las pulsaciones de teclas) en texto plano. CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Vulnerabilidad de escalada de privilegios autenticada (con permisos de colaboradores o superiores) en el complemento Crowdsignal Dashboard de Wordpress en versiones <= 3.0.9.

Se encontró una vulnerabilidad en gnuboard5. Ha sido clasificada como problemático. Una función desconocida del archivo bbs/faq.php del componente FAQ Key ID Handler es afectada por esta vulnerabilidad. La manipulación del argumento fm_id conduce a Cross-Site Scripting (XSS). Es posible lanzar el ataque de forma…

Pi-Star_DV_Dash (para Pi-Star DV) anterior a 5aa194d maneja mal el parámetro del módulo.

La inicialización incorrecta en el firmware del BIOS para Intel(R) NUC 11 Pro Kits y Intel(R) NUC 11 Pro Boards anteriores a la versión TNTGL357.0064 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La autenticación incorrecta en el firmware del BIOS para Intel(R) NUC Boards y Intel(R) NUC Kits anteriores a la versión MYi30060 puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La inicialización variable predeterminada insegura en el firmware del BIOS para Intel(R) NUC Boards y Intel(R) NUC Kits anteriores a la versión MYi30060 puede permitir que un usuario autenticado habilite potencialmente la Denegación de Servicio (DoS) a través del acceso local.

La validación de entrada incorrecta en el firmware del BIOS para Intel(R) NUC Boards, Intel(R) NUC Kits anteriores a la versión TY0070 puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Las restricciones inadecuadas del búfer en el firmware del BIOS para algunas placas Intel(R) NUC, placas Intel(R) NUC 8, placas Intel(R) NUC 8 resistentes y kits resistentes Intel(R) NUC 8 anteriores a la versión CHAPLCEL.0059 pueden permitir un usuario privilegiado para permitir potencialmente la escalada de…