Vulnerabilidades

The Service Finder Bookings plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 6.0. This is due to the plugin not properly validating a user's identity prior to claiming a business when using the claim_business AJAX action. This makes it possible for…

The Service Finder SMS System plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 2.0.0. This is due to the plugin not verifying a user's phone number before logging them in. This makes it possible for unauthenticated attackers to login as arbitrary users.

CWE - 89 - Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in ESBI Information and Telecommunication Industry and Trade Limited Company Auto Service Software allows SQL Injection. This issue affects Auto Service Software: before v.2025.10.01.

Una vulnerabilidad de inyección SQL ha sido identificada en el atributo “ID” de la respuesta SAML cuando la caché de repetición del Proveedor de Servicios (SP) de Shibboleth está configurada para usar una base de datos SQL como servicio de almacenamiento. Un atacante no autenticado puede explotar este problema a…

IBM Jazz for Service Management 1.1.3.0 through 1.1.3.24 does not set the secure attribute on authorization tokens or session cookies. Attackers may be able to get the cookie values by sending a http:// link to a user or by planting this link in a site the user goes to. The cookie will be sent to the insecure link and…

Improper link resolution before file access ('link following') in Xbox allows an authorized attacker to elevate privileges locally.

A vulnerability has been identified in SIMATIC Virtualization as a Service (SIVaaS) (All versions). The affected application exposes a network share without any authentication. This could allow an attacker to access or alter sensitive data without proper authorization.

SAP NetWeaver AS Java application uses Adobe Document Service, installed with a vulnerable version of OpenSSL.Successful exploitation of known vulnerabilities in the outdated OpenSSL library would allow user with high system privileges to access and modify system information.This vulnerability has a low impact on…

Azure Bot Service Elevation of Privilege Vulnerability

Exposición de información sensible a un actor no autorizado en Xbox permite a un atacante no autorizado divulgar información a través de una red.

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) podría permitir a un atacante remoto no autenticado realizar un ataque de cross-site scripting (XSS) contra un usuario de la interfaz. Esta vulnerabilidad existe porque la interfaz…

Improper Input Validation vulnerability in OpenText Self Service Password Reset allows Authentication Bypass.This issue affects Self Service Password Reset from before 4.8 patch 3.

En los Servicios IDE de JetBrains anteriores a 2025.5.0.1086, 2025.4.2.2164, los usuarios sin los permisos adecuados podrían asignarse un rol de altos privilegios.

HCL BigFix SM está afectado por una vulnerabilidad criptográfica debido a algoritmos de cifrado débiles o desactualizados. Un atacante con acceso a la red podría explotar esta vulnerabilidad para descifrar o manipular comunicaciones cifradas bajo ciertas condiciones.

HCL BigFix SM se ve afectado por una vulnerabilidad de exposición de información sensible donde las conexiones internas no utilizan cifrado TLS, lo que podría permitir a un atacante acceso no autorizado a datos sensibles transmitidos entre componentes internos.

En el servicio PatientService.pl, la función "getPatientIdentifier" es vulnerable a la inyección SQL a través del parámetro "pesel".

Se ha identificado una vulnerabilidad de ruta de búsqueda sin comillas en la utilidad para ordenadores industriales de Moxa (Windows). Debido a la configuración de la ruta sin comillas en la utilidad SerialInterfaceService.exe, un atacante local con privilegios limitados podría colocar un ejecutable malicioso en un…

Dell iDRAC Service Module (iSM), versiones anteriores a la 6.0.3.0, contiene una vulnerabilidad de acceso al búfer con valor de longitud incorrecto. Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que provocaría la ejecución de código y la elevación de privilegios.

Dell iDRAC Service Module (iSM), versiones anteriores a la 6.0.3.0, presenta una vulnerabilidad de asignación incorrecta de permisos para recursos críticos. Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que provocaría la ejecución de código.

Se encontró una falla en org.keycloak/keycloak-model-storage-service. El recurso personalizado KeycloakRealmImport sustituye marcadores de posición dentro de los documentos de dominio importados, lo que podría hacer referencia a variables de entorno. Este proceso de sustitución permite ataques de inyección al procesar…

Zohocorp ha identificado una vulnerabilidad de gestión de privilegios incorrecta en ManageEngine's Asset Explorer, ServiceDesk Plus, ServiceDesk Plus MSP, y SupportCenter Plus products by Zohocorp. Esta vulnerabilidad afecta a las versiones de Asset Explorer anteriores a la 7710, ServiceDesk Plus anteriores a la…

El servicio StrongDM de Windows gestionó incorrectamente la comunicación relacionada con la administración de certificados del sistema. Los atacantes podrían aprovechar este comportamiento para instalar certificados raíz no confiables o eliminar los confiables.

Una vulnerabilidad en la interfaz gráfica de usuario de Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado con privilegios administrativos cargue archivos a un dispositivo afectado. Esta vulnerabilidad se debe a una validación incorrecta de la función de copia de archivos. Un…

Una vulnerabilidad de autorización faltante en la gestión de credenciales de Lexmark Cloud Services permite a un atacante reasignar credenciales dentro de su organización.

Vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en un programa PHP ('Inclusión remota de archivos en PHP') en Cloud Infrastructure Services Cloud SAML SSO - Single Sign On Login permite la inclusión local de archivos en PHP. Este problema afecta a Cloud SAML SSO en Cloud:…