Vulnerabilidades

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en NotFound Revy permite cargar un shell web a un servidor web. Este problema afecta a Revy: desde n/a hasta 1.18.

El complemento SV100 Companion para WordPress es vulnerable a la modificación no autorizada de datos, lo que puede provocar una escalada de privilegios debido a la falta de una comprobación de capacidad en la función settings_import() en todas las versiones hasta la 2.0.02 incluida. Esto permite que atacantes no…

El SPC58 de STMicroelectronics es vulnerable a la falta de mecanismo de protección para la interfaz de hardware alternativa. El código que se ejecuta como supervisor en los microcontroladores PowerPC SPC58 puede desactivar la unidad de protección de memoria del sistema y obtener acceso de lectura y escritura sin…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Roninwp FAT Services Booking. Este problema afecta a FAT Services Booking: desde n/a hasta 5.6.

Los dispositivos Infinix contienen una aplicación "com.transsion.agingfunction" precargada que expone un receptor de transmisión no seguro. Un atacante puede comunicarse con el receptor y forzar al dispositivo a realizar un restablecimiento de fábrica sin ningún permiso del sistema Android. Después de varios intentos…

El complemento Tumult Hype Animations para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función hypeanimations_panel() en todas las versiones hasta la 1.9.15 incluida. Esto permite que atacantes autenticados, con acceso de nivel de autor o…

Una vulnerabilidad de inyección NoSQL en Adapt Learning Adapt Authoring Tool <= 0.11.3 permite a atacantes no autenticados restablecer las contraseñas de cuentas de usuario y administrador a través de la función "Restablecer contraseña". La vulnerabilidad se produce debido a una validación insuficiente de la entrada…

Vulnerabilidad de omisión de autenticación de Logsign Unified SecOps Platform. Esta vulnerabilidad permite a atacantes remotos omitir la autenticación en las instalaciones afectadas de Logsign Unified SecOps Platform. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro del…

Las versiones 6.x a Infinity 24.1.1 de Pega Platform se ven afectadas por un problema con el control inadecuado de la generación de código

La vulnerabilidad de deserialización de datos no confiables en Nerijus Masikonis Geolocator permite la inyección de objetos. Este problema afecta a Geolocator: desde n/a hasta 1.1.

Vulnerabilidad de deserialización de datos no confiables en NIX Solutions Ltd NIX Anti-Spam Light permite la inyección de objetos. Este problema afecta a NIX Anti-Spam Light: desde n/a hasta 0.0.4.

En las versiones anteriores a 4c90b87 de Bitcoin Core y otros productos, la ejecución remota de código no se puede realizar junto con la explotación de CVE-2015-6031.

La vulnerabilidad de deserialización de datos no confiables en Phoenixheart Referrer Detector permite la inyección de objetos. Este problema afecta a Referrer Detector: desde n/a hasta 4.2.1.0.

La vulnerabilidad de deserialización de datos no confiables en Phan An AJAX Random Posts permite la inyección de objetos. Este problema afecta a AJAX Random Posts: desde n/a hasta 0.3.3.

No existe límite en la cantidad de intentos fallidos de inicio de sesión permitidos con la contraseña del médico o la contraseña del médico con número de serie. Un atacante podría ejecutar un ataque de fuerza bruta para obtener acceso no autorizado al respirador y luego realizar cambios en la configuración del…

Se encontró una vulnerabilidad de inyección SQL en /admin/login.php in kashipara E-learning Management System Project 1.0 a través de los parámetros de nombre de usuario y contraseña.

Se encontró una vulnerabilidad de inyección SQL en /login.php in KASHIPARA E-learning Management System Project 1.0 a través de los parámetros de nombre de usuario y contraseña.

Se descubrió que Cybele Software Thinfinity Workspace anterior a v7.0.2.113 contenía un problema de control de acceso en el endpoint de API donde se establecen las conexiones Web Sockets.

gio/gsocks4aproxy.c en GNOME GLib anterior a 2.82.1 tiene un error de un byte y el consiguiente desbordamiento de búfer porque SOCKS4_CONN_MSG_LEN no es suficiente para un carácter '\0' final.

Los dispositivos EnGenius EWS356-FIT hasta la versión 1.1.30 permiten la inyección ciega de comandos del sistema operativo. Esto permite que un atacante ejecute comandos arbitrarios del sistema operativo a través de metacaracteres de shell en las utilidades Ping y Speed Test.

El tema WPLMS Learning Management System para WordPress, WordPress LMS para WordPress, es vulnerable a la lectura y eliminación arbitraria de archivos debido a la insuficiente validación de la ruta de archivo y las comprobaciones de permisos en las funciones readfile y unlink en todas las versiones hasta la 4.962…

sunniwell HT3300 anterior a 1.0.0.B022.2 es vulnerable a permisos inseguros. El programa /usr/local/bin/update, que es responsable de actualizar el software en el dispositivo HT3300, tiene asignado el modo de ejecución sudo NOPASSWD. Este programa es vulnerable a una vulnerabilidad de inyección de comandos, que podría…

Dell Enterprise SONiC OS, versiones 4.1.x y 4.2.x, contiene una vulnerabilidad de falta de paso crítico en la autenticación. Un atacante no autenticado con acceso remoto podría aprovechar esta vulnerabilidad, lo que provocaría la omisión del mecanismo de protección. Se trata de una vulnerabilidad de gravedad crítica,…

Una vulnerabilidad en la interfaz de administración basada en web de Cisco Unified Industrial Wireless Software para Cisco Ultra-Reliable Wireless Backhaul (URWB) podría permitir que un atacante remoto no autenticado realice ataques de inyección de comandos con privilegios de superusuario en el sistema operativo…

Una vulnerabilidad de entidad externa XML (XXE) en Dmoz2CSV en openimaj v1.3.10 permite a los atacantes acceder a información confidencial o ejecutar código arbitrario mediante el suministro de un archivo XML manipulado.