Vulnerabilidades

Las cortadoras de césped y las aspiradoras ECOVACS no validan correctamente los certificados TLS. Un atacante no autenticado puede leer o modificar el tráfico TLS, posiblemente modificando las actualizaciones de firmware.

Se ha identificado una vulnerabilidad de deserialización de datos no confiables antes de la autenticación en SMA1000 Appliance Management Console (AMC) y Central Management Console (CMC), que en condiciones específicas podría permitir que un atacante remoto no autenticado ejecute comandos arbitrarios del sistema…

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en los archivos de usuario de Innovative Solutions permite cargar un shell web en un servidor web. Este problema afecta a los archivos de usuario: desde n/a hasta 2.4.2.

Mjolnir es una herramienta de moderación para Matrix. Mjolnir v1.9.0 responde a los comandos de administración desde cualquier sala de la que sea miembro el bot. Esto puede permitir que los usuarios que no sean operadores del bot utilicen las funciones del bot y los componentes de administración del servidor incluida…

Se encontró un fallo de desbordamiento de búfer basado en montón en rsync daemon. Este problema se debe a una gestión inadecuada de las longitudes de suma de comprobación controladas por el atacante (s2length) en el código. Cuando MAX_DIGEST_LEN excede el valor fijo SUM_LENGTH (16 bytes), un atacante puede escribir…

Fortanix Enclave OS 3.36.1941-EM tiene una vulnerabilidad de interfaz que conduce a la corrupción del estado a través de señales inyectadas.

Se descubrió un problema en Opsview Monitor Agent 6.8. Un atacante remoto no autenticado puede llamar a check_nrpe contra los objetivos afectados, especificando complementos NRPE conocidos, que en las instalaciones predeterminadas están configurados para aceptar caracteres de control de comandos y pasarlos a los…

Un problema en el componente src/api/identity.rs de Vaultwarden anterior a v1.32.5 permite a los atacantes hacerse pasar por usuarios, incluidos administradores, a través de una solicitud de autorización manipulada específicamente.

Una vulnerabilidad de inyección HTML en Vaultwarden anterior a v1.32.5 permite a los atacantes ejecutar código arbitrario mediante la inyección de un payload manipulado en el campo de nombre de usuario de un mensaje de correo electrónico.

El complemento WPBookit para WordPress es vulnerable al cambio arbitrario de contraseñas de usuario en versiones hasta la 1.6.4 incluida. Esto se debe a que el complemento proporciona acceso controlado por el usuario a los objetos, lo que permite que un usuario eluda la autorización y acceda a los recursos del…

Bypass de MFA de SSL-VPN en SonicWALL SSL-VPN puede surgir en casos específicos debido al gestión separado de los nombres de cuenta UPN (nombre principal de usuario) y SAM (administrador de cuenta de seguridad) cuando se integra con Microsoft Active Directory, lo que permite que MFA se configure de forma independiente…

Una vulnerabilidad de desbordamiento de búfer basada en enteros en SonicOS a través de IPSec permite a un atacante remoto, en condiciones específicas, provocar una denegación de servicio (DoS) y potencialmente ejecutar código arbitrario mediante el envío de un payload IKEv2 especialmente manipulado.

Una vulnerabilidad de autenticación incorrecta en SSLVPN authentication mechanism permite a un atacante remoto eludir la autenticación.

Uso de un generador de números pseudoaleatorios criptográficamente débil (PRNG) en SonicOS SSLVPN authentication token generator que, en ciertos casos, puede ser predicho por un atacante, lo que potencialmente puede resultar en una omisión de la autenticación.

path-sanitizer es un paquete npm simple y liviano para desinfectar rutas y evitar Path Traversal. Antes de la versión 3.1.0, los filtros se pueden omitir usando .=%5c, lo que da como resultado Path Traversal. Esta vulnerabilidad se solucionó en la versión 3.1.0.

Path Traversal: la vulnerabilidad '.../...//' en VibeThemes WPLMS permite el Path Traversal. Este problema afecta a WPLMS: desde n/a antes de 1.9.9.5.

La vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en VibeThemes WPLMS permite la omisión de autenticación. Este problema afecta a WPLMS: desde n/a hasta 1.9.9.

La vulnerabilidad de asignación incorrecta de privilegios en VibeThemes WPLMS permite la escalada de privilegios. Este problema afecta a WPLMS: desde n/a hasta 1.9.9.

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en VibeThemes WPLMS permite cargar un shell web a un servidor web. Este problema afecta a WPLMS: desde n/a hasta 1.9.9.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en VibeThemes WPLMS permite la inyección SQL. Este problema afecta a WPLMS: desde n/a antes de 1.9.9.5.3.

Electronic Official Document Management System de 2100 Technology tiene una vulnerabilidad de omisión de autenticación. Aunque el producto aplica una lista blanca de direcciones IP para la API utilizada para consultar tokens de usuarios, los atacantes remotos no autenticados aún pueden engañar al servidor para obtener…

El complemento Hunk Companion para WordPress anterior a la versión 1.9.0 no autoriza correctamente algunos endpoints de la API REST, lo que permite que solicitudes no autenticadas instalen y activen complementos Hunk Companion para WordPress anteriores a la versión 1.9.0 arbitrarios desde el repositorio de…

Tecnick TCExam – CWE-89: Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL')

Los productos ZENIC ONE R58 de ZTE Corporation tienen una vulnerabilidad de inyección de comandos. Un atacante autenticado puede aprovechar esta vulnerabilidad para manipular mensajes, inyectar código malicioso y, posteriormente, lanzar ataques a los dispositivos relacionados.

Se descubrió un problema en Kurmi Provisioning Suite 7.9.0.33. Si se recibe un encabezado X-Forwarded-For durante la autenticación, la aplicación Kurmi registrará la dirección IP (posiblemente falsificada) mencionada en ese encabezado en lugar de la dirección IP real desde la que el usuario inició sesión. Esta…