Vulnerabilidades

Newell Brands DYMO ID 1.5.1.71 resuelve su directorio Modules de plugins de forma relativa al directorio de trabajo del proceso. Un atacante podría almacenar un archivo de trabajo junto con módulos / DLL maliciosos que establezca el directorio de trabajo del proceso en la carpeta del archivo de trabajo cuando una…

Newell Brands DYMO ID 1.5.1.71 analiza los archivos de trabajo mediante XmlDocument.Load() sin deshabilitar el procesamiento de DTD. La vista PC Job Files analiza automáticamente todas las extensiones de archivos de trabajo reconocidas al explorar una carpeta. Un archivo manipulado en cualquier recurso compartido de…

Vulnerabilidad de deserialización de datos no confiables en PressTigers Simple Event Planner simple-event-planner que permite la inyección de objetos. Este problema afecta a Simple Event Planner: desde n/a hasta 1.5.7.

Ash almacena los atributos de tipo :atom como cadenas y los compara como cadenas. Cuando se hace referencia a un atributo de este tipo en un filtro, el valor de comparación se convierte mediante Ash.Type.Atom. Como el tipo no definía ninguna devolución de llamada coerce/2, la conversión recurría a la predeterminada…

Vulnerabilidad de deserialización de datos no confiables en WP Sunshine Sunshine Photo Cart sunshine-photo-cart que permite la inyección de objetos. Este problema afecta a Sunshine Photo Cart: desde n/a hasta 3.7.1.

Un problema en Mercusys AC12 V2 permite a un atacante local ejecutar código arbitrario a través de la interfaz serie UART de la placa de circuito impreso (PCB)

Un problema en Mercusys AC12 V2 permite a un atacante local ejecutar código arbitrario mediante una clave privada RSA de 512 bits codificada de forma fija

Un problema en Mercusys AC12 V2 permite a un atacante local ejecutar código arbitrario mediante el almacenamiento de información en texto plano

Se ha encontrado un fallo en Maestro. Los endpoints de escritura de su API REST se registraron sin el middleware de autenticación adecuado. Esto permite a un atacante remoto realizar operaciones de escritura no autorizadas, como crear, modificar o eliminar consumidores y paquetes de recursos. Esto podría provocar…

Se ha encontrado un fallo en maestro. Un atacante remoto podría explotar una vulnerabilidad de inyección SQL en el parámetro de consulta `orderBy` de los endpoints de listado de su API REST. Este fallo, que no requiere autenticación, permite la extracción ciega de datos de solo lectura de la base de datos.

Se ha encontrado un fallo en el broker gRPC de maestro. Esta vulnerabilidad permite a un atacante remoto, con un certificado de cliente válido, eludir la autenticación. Esta omisión permite al atacante suscribirse a los flujos de eventos de otros consumidores, lo que da lugar a una divulgación de información no…

Se ha detectado una vulnerabilidad de seguridad en feelec-yishu feelcrm-os 1.0.0. Este problema afecta a un procesamiento desconocido del archivo App/Feelcrm/Crm/Controller/UploadController.class.php del componente UploadTicketFile Endpoint. Dicha manipulación del argumento cmd provoca una subida sin restricciones. El…

Se ha identificado una debilidad en feelec-yishu feelcrm-os 1.0.0. Esta vulnerabilidad afecta a la función index del archivo App/Feelcrm/Index/Controller/MemberController.class.php del componente Member Endpoint. Esta manipulación del argumento group_id provoca una inyección SQL. El ataque puede iniciarse de forma…

Vulnerabilidad de deserialización de datos no confiables en Smackcoders Inc. WP Ultimate Exporter wp-ultimate-exporter que permite la inyección de objetos. Este problema afecta a WP Ultimate Exporter: desde n/a hasta 3.0.

Vulnerabilidad de ausencia de autorización en Kirillbdev WC Ukraine Shipping wc-ukr-shipping que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WC Ukraine Shipping: desde n/a hasta 1.23.2.

Vulnerabilidad de deserialización de datos no confiables en Vektor Inc. VK Google Job Posting Manager vk-google-job-posting-manager que permite la inyección de objetos. Este problema afecta a VK Google Job Posting Manager: desde n/a hasta 1.3.1.

Vulnerabilidad de ausencia de autorización en Webful Creations RepairBuddy computer-repair-shop que permite recuperar datos confidenciales incrustados. Este problema afecta a RepairBuddy: desde n/a hasta 4.1226.

Vulnerabilidad de ausencia de autorización en Arraytics Timetics timetics que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Timetics: desde n/a hasta 1.0.63.

Vulnerabilidad de ausencia de autorización en Apps Mav Scratch & Win – Giveaways and Contests scratch-win-giveaways-for-website-facebook que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Scratch & Win – Giveaways and Contests: desde n/a hasta 3.0.2.

Vulnerabilidad de deserialización de datos no confiables en Liquid Web / StellarWP Advanced Post Manager advanced-post-manager que permite la inyección de objetos. Este problema afecta a Advanced Post Manager: desde n/a hasta 4.5.5.

En Bacularis v1.0.0 - 6.5.1, al añadir un nuevo pool, el campo LabelFormat admite una carga útil de secuencias de comandos en sitios cruzados (XSS).

Bacularis 5.4.0 - 6.5.1 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en el campo Organization name.

En handle_app_val_response de btif_rc.cc, existe una posible forma de lograr la ejecución de código debido a una condición de carrera. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En varias funciones de PduParser.java, existe una posible denegación de servicio persistente debido a la ausencia de una comprobación de límites. Esto podría provocar una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En varios lugares, existe una posible denegación de servicio debido a una excepción no capturada. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.