Vulnerabilidades

LimeSurvey Community Edition 7.0.5 contiene una vulnerabilidad de autorización incorrecta autenticada en el endpoint de creación de entradas del menú de encuestas. Un usuario autenticado con solo el permiso global settings:read puede invocar directamente POST /index.php/admin/menuentries/sa/create y crear nuevas…

Los drones de DJI contienen un servicio FTP que utiliza credenciales codificadas de forma fija compartidas entre los modelos afectados y que permite a los usuarios autenticados subir archivos sin límites de tamaño de archivo, número de archivos ni almacenamiento total consumido en **/blackbox/upgrade/**, así como…

ToolUniverse ejecutaba Python proporcionado por el llamante dentro de un sandbox del que se podía escapar, en un servidor que no requería autenticación. El ejecutor de la herramienta python_code_executor, en python_executor_tool.py, inspeccionaba el código fuente enviado en busca de una lista denegada de nombres de…

Inyección de objetos PHP no autenticada en Geo Controller, versiones <= 8.9.8.

Secuencias de comandos en sitios cruzados (XSS) no autenticadas en el plugin Realtyna Organic IDX, versiones <= 5.4.1.

El plugin de WordPress CMP anterior a la 4.1.18 no sanitiza ni escapa un valor de configuración antes de mostrarlo en la página de próximamente, lo que permite a usuarios con el rol Editor (cuando el administrador ha concedido al rol Editor acceso a los controles de la barra de administración del plugin de WordPress…

El plugin de WordPress CMP anterior a la 4.1.18 no aplica una lista de nombres de opciones permitidos al importar ajustes mediante una de sus acciones AJAX, lo que permite a usuarios con el rol Editor (cuando el administrador ha concedido al rol Editor acceso a los controles de la barra de administración del plugin de…

El plugin de WordPress CMP anterior a la 4.1.18 no realiza comprobaciones de autorización en una de sus acciones AJAX y se basa en un nonce que se omite en ciertos (y que se expone a visitantes anónimos en otros), lo que permite a atacantes no autenticados desactivar el modo de mantenimiento/próximamente del sitio con…

Se ha detectado una vulnerabilidad de seguridad en danielpopamd linkedin-ads-mcp 1.0.0. Esta vulnerabilidad afecta a la función fs.readFileSync del archivo src/tools/campaign-management.ts del componente Media Upload. Dicha manipulación del argumento filePath provoca un recorrido de directorios (path traversal). El…

La interfaz de importación de metadatos de dispositivos /device/instance/{productId}/property-metadata/import de jetlinks community 2.11 es vulnerable a falsificación de solicitudes del lado del servidor (SSRF).

Funiture 1.0.0 es vulnerable a inyección SQL en las interfaces de herramientas del backend /sys/tool/select.json y /sys/tool/update.json.

yx-image-recognition v1.0 es vulnerable a recorrido de directorios (path traversal). Parámetros como dir y filePath se pasan directamente a new File() para operaciones del sistema de archivos sin ninguna sanitización de rutas ni validación mediante lista blanca.

LimeSurvey Community Edition 7.0.5 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada en el diálogo de campos de sustitución que usa el editor administrativo de preguntas. Este problema afecta a LimeSurvey: 7.0.5.

LimeSurvey Community Edition 7.0.5+260623 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejadas autenticada en el endpoint de confirmación de activación de usuarios. El parámetro de consulta action se copia en la respuesta y se inserta en un atributo de un input oculto sin…

LimeSurvey Community Edition 7.0.5 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en el flujo de creación de cuotas de encuestas. Un usuario autenticado con pocos privilegios que pueda crear y gestionar su propia encuesta puede almacenar JavaScript malicioso en un mensaje de…

LimeSurvey Community Edition 7.0.5 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en la página de administración de entradas del menú de encuestas. Un usuario autenticado con el permiso global settings:read puede crear una entrada del menú de encuestas que contenga datos…

Nimiq es una implementación en Rust del protocolo Proof-of-Stake de Nimiq basada en el algoritmo de consenso Albatross. Hasta la 1.5.0, el almacén de validez usa una comparación estricta de límite inferior que hace caducar una transacción almacenada demasiado pronto en relación con Transaction::is_valid_at, lo que…

La vulnerabilidad permite la generación no autorizada de códigos QR de acceso físico debido al uso de credenciales codificadas de forma rígida en la aplicación. El mecanismo de generación usa el parámetro 'badge_number' como clave privada HMAC, cuyo valor permanece estático y es accesible a través de la API mediante…

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en UniFi Protect AI Key para escalar privilegios en el dispositivo.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta encontrada en UniFi Talk Application para ejecutar una inyección de comandos en el dispositivo anfitrión.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en UniFi Access Application para escalar privilegios en el dispositivo anfitrión.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Enterprise Audio/Video Bridge para ejecutar una inyección de comandos en el dispositivo.

Un actor malicioso con acceso a la red y bajo determinadas condiciones podría explotar una vulnerabilidad de control de acceso incorrecto presente en UniFi Connect Display Cast Pro para escalar privilegios en el dispositivo.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de neutralización incorrecta de secuencias CRLF presente en determinados dispositivos que ejecutan UniFi OS para omitir la autenticación en dichos dispositivos o instancias de UniFi OS.

Un actor malicioso con acceso a la red y bajo determinadas condiciones podría explotar una vulnerabilidad de neutralización incorrecta de secuencias CRLF presente en determinados dispositivos que ejecutan UniFi OS para omitir la autenticación en dichos dispositivos o instancias de UniFi OS.