Vulnerabilidades

Se ha detectado que Yimioa versión v6.1, contiene una vulnerabilidad de inyección SQL por medio del parámetro orderbyGET.

Se presenta una vulnerabilidad de ruta de búsqueda no citada en "JustSystems JUST Online Update for J-License" incluido en múltiples productos para usuarios corporativos como en Ichitaro a través de Pro5 y otros. Dado que el producto afectado inicia otro programa con una ruta de archivo no citada, puede ejecutarse un…

Múltiples vulnerabilidades de Inyección SQL (SQLi) Autenticadas (rol de suscriptor o usuario superior) en el plugin Homepage Product Organizer for WooCommerce de WooPlugins.co versiones anteriores a 1.1 incluyéndola, en WordPress

Se presenta una vulnerabilidad de filtrado de información en la APP Xiaomi SmartHome. Esta vulnerabilidad es causada por las llamadas ilegales de algunas interfaces JS confidenciales, que pueden ser explotadas por los atacantes para filtrar información confidencial

Una CWE-78: Se presenta una vulnerabilidad de Neutralización Inapropiada de Elementos Especiales usados en un Comando del Sistema Operativo ("Inyección de comandos del SO") que podría causar una explotación remota de root cuando el comando está comprometido. Productos afectados: SpaceLogic C-Bus Home Controller…

Se han implementado protecciones en las credenciales de AWS que no estaban debidamente protegidas

Se ha abordado una vulnerabilidad de ejecución de código remota mediante la resolución de una vulnerabilidad de inyección de comandos y el cierre de un cubo de AWS S3 que potencialmente permitía a un atacante ejecutar código sin firmar en los dispositivos de My Cloud Home

El repositorio umeshpatil-dev/Home__internet versiones hasta 28-08-2020 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura

El repositorio nrlakin/homepage versiones hasta 06-03-2017 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura

Se ha detectado que Inout Homestay versión v2.2, contiene una vulnerabilidad de inyección SQL por medio del parámetro guests en el archivo /index.php?page=search/rentals

HOME SPOT CUBE2 versión V102, contiene una vulnerabilidad de inyección de comandos del Sistema Operativo debido a un procesamiento inapropiado de datos recibidos del servidor DHCP. Un atacante adyacente puede ejecutar un comando de Sistema Operativo arbitrario en el producto si es colocado un servidor DHCP malicioso…

Una vulnerabilidad de autenticación inapropiada en la aplicación S&D smarthome(smartcare) que puede causar una omisión de autenticación y exposición de información. Los atacantes remotos pueden usar esta vulnerabilidad para tomar el control del entorno doméstico, incluyendo el control interior

Se presenta una vulnerabilidad de uso de memoria previamente liberada en la funcionalidad mips_collector appsrv_server de Anker Eufy Homebase versión 2 2.1.8.5h. Un conjunto de paquetes de red especialmente diseñado puede conllevar a una ejecución de código remota. El dispositivo está expuesto a ataques desde la red

Dell SupportAssist Client Consumer versiones (3.10.4 y anteriores) y Dell SupportAssist Client Commercial (3.1.1 y anteriores) contienen una vulnerabilidad de tipo cross-site scripting. Un usuario remoto malicioso no autenticado podría explotar esta vulnerabilidad bajo condiciones específicas que conllevan a una…

Dell SupportAssist Client Consumer versiones (3.10.4 y versiones anteriores) y Dell SupportAssist Client Commercial (3.1.1 y versiones anteriores) contienen una vulnerabilidad de eliminación/sobreescritura arbitraria de archivos. Un usuario autenticado que no sea administrador podría aprovechar el problema y eliminar…

Dell SupportAssist Client Consumer versiones (3.10.4 y versiones anteriores) y Dell SupportAssist Client Commercial (3.1.1 y versiones anteriores) contienen una vulnerabilidad de eliminación de archivos arbitrarios. Un usuario autenticado que no sea administrador podría aprovechar el problema y eliminar archivos…

Dell SupportAssist Client Consumer versiones (3.11.0 y versiones anteriores) y Dell SupportAssist Client Commercial (3.2.0 y versiones anteriores) contienen una vulnerabilidad de escalada de privilegios. Un usuario no administrador puede aprovechar la vulnerabilidad y conseguir acceso de administrador al sistema

Se ha encontrado una vulnerabilidad, clasificada como problemática, en Home Clean Services Management System versión 1.0. Este problema afecta a register.php?link=registerand. La manipulación con la entrada conlleva a un ataque de tipo cross site scripting. El ataque puede iniciarse de forma remota pero exige…

Se ha encontrado una vulnerabilidad clasificada como crítica en Home Clean Services Management System versión 1.0. Esta vulnerabilidad afecta al archivo login.php. La manipulación del argumento email con el input admin%"/**/AND/**/(SELECT/**/5383/**/FROM/**/(SELECT(SLEEP(2)))JPeh)/**/AND/**/"frfq%"="frfq conlleva a…

Se ha encontrado una vulnerabilidad clasificada como crítica en Home Clean Services Management System versión 1.0. Esto afecta a una parte desconocida del archivo admin/login.php. La manipulación del argumento username con el input…

Se ha encontrado una vulnerabilidad en Home Clean Services Management System versión 1.0. Ha sido calificado como crítica. El problema afecta a register.php?link=registerand. La manipulación con la entrada (?php phpinfo();?) conlleva a una ejecución de código. El ataque puede lanzarse de forma remota pero exige una…

Sony PlayMemories Home versión v6.0, contiene una ruta de servicio no citada que permite a atacantes escalar privilegios al nivel del sistema

En FiberHome VDSL2 Modem versión HG150-Ub_V3.0, una vulnerabilidad de tipo cross-site scripting (XSS) almacenada en Parental Control --) Access Time Restriction --) Username field, un usuario no puede eliminar la regla debido a una vulnerabilidad de tipo XSS

En Home Clean Service System versión 1.0, el parámetro password es vulnerable a ataques de inyección SQL

Se ha detectado que Home Owners Collection Management versión v1, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en el panel de administración por medio del parámetro $_GET["page']