Vulnerabilidades

SQLite 'sqldiff.exe' no maneja de forma segura la manera en que el tiempo de ejecución C de Microsoft Windows convierte caracteres Unicode a páginas de códigos ANSI. Un atacante podría usar la opción '-L' para cargar una DLL arbitraria con una cadena de argumento de línea de comandos manipulada que resulta en que los…

Tautulli es una herramienta de monitoreo y seguimiento basada en Python para Plex Media Server. Las versiones anteriores a la 2.17.1 exponen una ruta pública '/image/ hash ' que resuelve entradas controladas por el atacante de image_hash_lookup y las reproduce a través de la misma lógica de obtención de imágenes del…

Se descubrió que GNCC GP5 v7.1.76 utilizaba un algoritmo de hash débil para proteger la contraseña de root, posiblemente permitiendo a los atacantes obtener credenciales y privilegios de root mediante un ataque de fuerza bruta.

Una vulnerabilidad de asignación masiva existe en la funcionalidad de edición de usuarios de MISP debido a un filtrado insuficiente de campos proporcionados por el usuario en UsersController::edit(). Al procesar solicitudes de edición, la aplicación aceptó un valor User.id controlado por el usuario de los datos de la…

Un endpoint CGI de depuración no documentado en los modelos CPE de T3 Technology T625Pro v1.0.07, T6825G v1.0.03 permite a atacantes no autenticados ejecutar comandos de sistema arbitrarios como root mediante el suministro de una cadena de consulta HTTP manipulada.

Los modelos CPE de T3 Technology T625Pro v1.0.07, T6825G v1.0.03 y T7281 v1.0.03 se descubrió que contenían una contraseña codificada para acceso root bajo la cuenta 'superadmin'.

Control de acceso incorrecto en la interfaz de gestión web de los modelos CPE de T3 Technology T625Pro v1.0.07, T6825G v1.0.03 y T7281 v1.0.03 permite a atacantes no autorizados habilitar el servicio Telnet mediante el envío de una solicitud manipulada a un componente CGI vulnerable.

Mobatek MobaXterm 12.1 contiene una vulnerabilidad de desbordamiento de búfer basada en el manejo estructurado de excepciones (SEH) en el campo de nombre de usuario de los archivos de sesión que permite a atacantes remotos ejecutar código arbitrario. Los atacantes pueden crear un archivo de sesiones de MobaXterm…

WordPress Hybrid Composer 1.4.6 contiene una vulnerabilidad de cambio de configuración no autenticado que permite a atacantes no autenticados modificar opciones de WordPress explotando la acción hc_ajax_save_option. Los atacantes pueden enviar solicitudes POST al endpoint admin-ajax.PHP con el parámetro de acción…

PDF Signer 3.0 contiene una vulnerabilidad de inyección de plantillas del lado del servidor que permite a atacantes no autenticados ejecutar código arbitrario inyectando comandos PHP a través del parámetro de cookie CSRF-TOKEN. Los atacantes pueden crear valores de cookie maliciosos que contienen cargas útiles de…

El plugin de WordPress ad manager wd 1.0.11 contiene una vulnerabilidad de descarga arbitraria de archivos que permite a atacantes no autenticados descargar archivos sensibles manipulando el parámetro path. Los atacantes pueden enviar solicitudes GET al endpoint edit.php con export=export_csv y un parámetro path…

Vulnerabilidad de ejecución remota de código por inyección de comandos del sistema operativo en la API en Productos Progress ADC permite a un atacante no autenticado ejecutar comandos arbitrarios en el dispositivo LoadMaster explotando la entrada no saneada en múltiples puntos finales de comando.

Omisión de autorización a través de una vulnerabilidad de clave primaria SQL controlada por el usuario en Akmer Informatics Automation Industry and Trade Ltd. Co. TeknoPass permite la inyección SQL. Este problema afecta a TeknoPass: desde el 20210501 hasta el 20260429.

El servicio /v1/Plan se basa completamente en un token API global compartido para la gestión administrativa completa, permitiendo la creación arbitraria de planes de acceso a la red de costo cero.

Los eventos de difusión permiten que software malicioso reescriba la dirección de punto final predeterminada de Gestión de Dispositivos Móviles (MDM) del dispositivo, transfiriendo la propiedad administrativa a un atacante externo.

Las rutinas TrustAllCerts de alto riesgo deshabilitan la validación estándar de certificados TLS. Combinado con claves de cifrado simétrico DES codificadas de forma rígida, un actor man-in-the-middle (MitM) podría descifrar el tráfico de red.

La rutina de depuración SCREEN_CLICK(5053) permite que una conexión omita completamente la solicitud de inicio de sesión estándar del dispositivo y entre directamente en una interfaz de shell interactiva.

La compilación de producción del M3WebServer tiene codificadas de forma rígida sus claves de API de backend, las cuales pueden ser fácilmente interceptadas a través de páginas de manejo de errores verbosas.

El sistema falla al evaluar los permisos de instrucción sobre múltiples códigos de operación internos (opcodes), permitiendo instalaciones de aplicaciones no autorizadas o ejecuciones de comandos.

El tema de mensajería adb de MDM de FieldX pasa cargas útiles no verificadas directamente a Runtime.exec(), permitiendo la inyección de comandos/instrucciones.

OpenStack Mistral hasta la versión 22.0.0 permite la Ejecución Remota de Código Arbitraria cuando la API está expuesta. Hay puntos finales que permiten la ejecución de código, lo que puede llevar a la exfiltración de credenciales de servicio.

RockRMS v16.13 y anteriores a la v.17.7.0 es vulnerable a Cross Site Scripting (XSS) a través de enlaces de redes sociales en el perfil de usuario.

Una vulnerabilidad de inyección de comandos del sistema operativo en el componente app.py de openlabs docker-wkhtmltopdf-aas hasta el commit 9f50579 permite a los atacantes ejecutar comandos arbitrarios a través de una solicitud POST manipulada.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: inet: Los sockets RAW que usan IPPROTO_RAW DEBEN descartar el ICMP entrante Yizhou Zhao informó que simplemente tener un socket RAW en el protocolo IPPROTO_RAW (255) era peligroso. Un paquete ICMP entrante malicioso puede establecer el campo de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nft_inner: Corregir la desincronización de inner_thoff de IPv6 En nft_inner_parse_l2l3(), al procesar paquetes IPv6 internos, ipv6_find_hdr() calcula correctamente el desplazamiento del encabezado de transporte atravesando todos los…