Vulnerabilidades

Vulnerabilidad de Credenciales Insuficientemente Protegidas en el campo de Credenciales de Milner ImageDirector Capture permite la recuperación de material de credenciales y habilita el acceso a la base de datos. Este problema afecta a ImageDirector Capture: desde 7.0.9 hasta 7.6.3.25808.

El uso de una clave de cifrado codificada de forma rígida en las llamadas a la función Password en C2SGlobalSettings.dll en Milner ImageDirector Capture en Windows permite a un atacante local descifrar las credenciales de la base de datos leyendo la clave criptográfica del ejecutable. Este problema afecta a…

Una vulnerabilidad de seguridad ha sido detectada en PHPGurukul Directory Management System 1.0. Afectada es una función desconocida del archivo /index.php del componente Search. La manipulación del argumento searchdata conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado…

Vulnerabilidad de Asignación Incorrecta de Privilegios en Modular DS modular-connector permite la escalada de privilegios. Este problema afecta a Modular DS: desde 2.5.2 antes de 2.6.0.

MCPJam inspector es la plataforma de desarrollo local-first para servidores MCP. Las versiones 1.4.2 y anteriores tienen una vulnerabilidad de ejecución remota de código (RCE), que permite a un atacante enviar una solicitud HTTP manipulada que desencadena la instalación de un servidor MCP, lo que lleva a un RCE. Dado…

El Conector de Kafka Connect para BigQuery es una implementación de un conector de sumidero de Apache Kafka a Google BigQuery. Antes de la versión 2.11.0, existe una lectura arbitraria de archivos en el conector de sumidero de Google BigQuery. El conector de sumidero de Kafka Connect para Google BigQuery de Aiven…

Vulnerabilidad de asignación de privilegios incorrecta en Modular DS permite la escalada de privilegios. Este problema afecta a Modular DS: desde n/a hasta 2.5.1.

El plugin WMF Mobile Redirector para WordPress es vulnerable a cross-site scripting almacenado a través de la configuración del plugin en todas las versiones hasta la 1.2, inclusive, debido a una sanitización de entrada insuficiente y un escape de salida deficiente. Esto permite a atacantes autenticados, con acceso de…

El plugin Name Directory para WordPress es vulnerable a cross-site scripting almacenado a través de los parámetros 'name_directory_name' y 'name_directory_description' en todas las versiones hasta la 1.30.3, inclusive, debido a la sanitización insuficiente de la entrada y al escape de la salida. Esto permite que…

Debido a una vulnerabilidad de cross-site scripting (XSS) en SAP Business Connector, un atacante no autenticado podría crear un enlace malicioso. Cuando un usuario desprevenido hace clic en este enlace, el usuario podría ser redirigido a un sitio controlado por el atacante. La explotación exitosa podría permitir al…

Un problema en Automai Director v.25.2.0 permite a un atacante remoto ejecutar código arbitrario a través del mecanismo de actualización.

Un problema en Automai Director v.25.2.0 permite a un atacante remoto escalar privilegios y obtener información sensible mediante un archivo js manipulado.

Un problema en Automai Director v.25.2.0 permite a un atacante remoto escalar privilegios

Un actor malicioso dentro del alcance Wi-Fi del producto afectado podría aprovechar una vulnerabilidad en el Protocolo Inalámbrico airMAX para lograr una ejecución remota de código (RCE) dentro del producto afectado. Productos Afectados: UBB-XG (Versión 1.2.2 y anteriores) UDB-Pro/UDB-Pro-Sector (Versión 1.4.1 y…

NeuVector es compatible con la autenticación de inicio de sesión a través de OpenID Connect. Sin embargo, la verificación TLS (que verifica la autenticidad e integridad del servidor remoto) para OpenID Connect no se aplica por defecto. Como resultado, esto puede exponer el sistema a ataques man-in-the-middle (MitM).

Vulnerabilidad de Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') en CMSJunkie - WordPress Business Directory Plugins WP-BusinessDirectory wp-businessdirectory permite XSS Reflejado. Este problema afecta a WP-BusinessDirectory: desde n/a hasta menor o igual a 3.1.5.

Una vulnerabilidad en las funciones de licencias de Cisco Identity Services Engine (ISE) y de Cisco ISE Passive Identity Connector (ISE-PIC) podría permitir que un atacante remoto autenticado con privilegios administrativos acceda a información sensible. Esta vulnerabilidad se debe a un análisis incorrecto (parsing)…

Se ha reportado una vulnerabilidad de inyección SQL que afecta a Hyper Data Protector. Los atacantes remotos pueden entonces explotar la vulnerabilidad para ejecutar código o comandos no autorizados. Ya hemos corregido la vulnerabilidad en las siguientes versiones: Hyper Data Protector 2.2.4.1 y posteriores

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Shamalli Web Directory Free web-directory-free permite XSS basado en DOM. Este problema afecta a Web Directory Free: desde n/a hasta menor o igual a 1.7.12.

Vulnerabilidad de omisión de autorización a través de una clave controlada por el usuario en AdvancedCoding wpDiscuz wpdiscuz permite explotar niveles de seguridad de control de acceso incorrectamente configurados. Este problema afecta a wpDiscuz: desde n/a hasta menor o igual a 7.6.40.

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en Echo Call Center Services Trade and Industry Inc. Specto CM permite la inclusión de código remoto. Este problema afecta a Specto CM: antes del 17032025.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en Echo Call Center Services Trade and Industry Inc. Specto CM permite XSS Almacenado. Este problema afecta a Specto CM: antes del 17032025.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en pluginsware Advanced Classifieds & Directory Pro advanced-classifieds-and-directory-pro permite la falsificación de petición en sitios cruzados. Este problema afecta a Advanced Classifieds & Directory Pro: desde n/d hasta menor o igual que 3.2.9.

Cobian Reflector 0.9.93 RC1 contiene una vulnerabilidad de denegación de servicio que permite a los atacantes bloquear la aplicación desbordando el campo de entrada de la contraseña. Los atacantes pueden pegar un búfer grande de 8000 bytes en el campo de contraseña para provocar un fallo de la aplicación durante la…

Vulnerabilidad de exposición de información sensible del sistema a una esfera de control no autorizada en los proyectores de Sharp Display Solutions, que permite a un atacante acceder de forma indebida al servidor HTTP y ejecutar acciones arbitrarias.