Vulnerabilidades

Un problema en el mecanismo de autenticación basado en el tiempo de Aigital Aigital Wireless-N Repeater Mini_Router v0.131229 permite a los atacantes eludir el inicio de sesión conectándose a la aplicación web después de un intento exitoso por parte de un usuario legítimo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin WP Email Capture de Winwar Media en las versiones <= 3.9.3.

El plugin de WordPress MyCryptoCheckout anterior a la versión 2.124 no escapa algunas URL antes de mostrarlas en atributos, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada

El plugin SMTP Mailing Queue para WordPress en versiones anteriores a la 2.0.1 no sanitiza ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como el administrador, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenados incluso cuando la capacidad…

Se ha detectado una vulnerabilidad, clasificada como problemática, en Mail Subscribe List Plugin hasta la versión 2.0.10 en WordPress. Este problema afecta a un procesamiento desconocido del archivo index.php. La manipulación del argumento sml_name/sml_email conduce a secuencias de comandos en sitios cruzados (XSS).…

Se descubrió un problema en KaiOS 3.0. La aplicación Comunicaciones preinstalada expone una actividad web (Web Activity) que devuelve el registro de llamadas del usuario sin comprobaciones de origen ni de permisos. Un atacante puede inyectar una carga útil de JavaScript que se ejecuta en un navegador o aplicación sin…

Existe una vulnerabilidad de validación de certificados en la aplicación de Android Baiying que podría provocar la divulgación de información.

IBM Spectrum Scale Container Native Storage Access 5.1.2.1 a 5.1.6.0 contiene una vulnerabilidad sin especificar que podría permitir a un usuario local obtener privilegios de root. IBM X-Force ID: 237810.

Se ha detectado una vulnerabilidad en SourceCodester AC Repair and Services System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/bookings/manage_booking.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de…

Se ha detectado una vulnerabilidad en SourceCodester AC Repair and Services System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /admin/user/manage_user.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en SourceCodester AC Repair and Services System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/inquiries/view_inquiry.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…

Se ha detectado una vulnerabilidad en SourceCodester AC Repair and Services System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/bookings/view_booking.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester AC Repair and Services System 1.0. Afecta a una parte desconocida del archivo /admin/services/view_service.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester AC Repair and Services System 1.0. Este problema afecta a una funcionalidad desconocida del archivo services/view.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Aigital Wireless-N Repeater Mini_Router v0.131229 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro wl_ssid en /boafrm/formHomeWlanSetup.

En JetBrains Toolbox App anterior a la 1.28 era posible una inyección de DYLIB en macOS

IBM AIX 7.1, 7.2, 7.3 y VIOS 3.1 podrían permitir que un usuario local sin privilegios explote una vulnerabilidad en el comando invscout para ejecutar comandos arbitrarios. IBM X-Force ID: 251207.

Se descubrió un problema en el sistema de infoentretenimiento a bordo Hyundai Gen5W_L AE_E_PE_EUR.S5W_L001.001.211214. El archivo binario AppUpgrade, que se utiliza durante el proceso de instalación del firmware, puede ser modificado por un atacante para eludir la comprobación de la firma digital. Esto permite…

Se ha descubierto un problema en el sistema de infoentretenimiento de a bordo Hyundai Gen5W_L AE_E_PE_EUR.S5W_L001.001.211214. El archivo binario AppUpgrade, que se utiliza durante el proceso de instalación del firmware, puede ser modificado por un atacante para eludir la comprobación de versión con el fin de instalar…

Se descubrió un problema en el sistema de infoentretenimiento a bordo Hyundai Gen5W_L AE_E_PE_EUR.S5W_L001.001.211214. El archivo binario AppDMClient, que se utiliza durante el proceso de instalación del firmware, puede ser modificado por un atacante para eludir la comprobación de la firma digital de los archivos…

Se descubrió un problema en el sistema de infoentretenimiento a bordo del vehículo Hyundai Gen5W_L AE_E_PE_EUR.S5W_L001.001.211214. El binario de descifrado utilizado para descifrar los archivos de firmware presenta una fuga de información que permite a un atacante leer la clave AES y el vector de inicialización desde…

IBM AIX 7.1, 7.2, 7.3 y VIOS 3.1 podrían permitir que un usuario local sin privilegios explote una vulnerabilidad en la biblioteca de servicios de tiempo de ejecución de AIX para ejecutar comandos arbitrarios. IBM X-Force ID: 248421.

IBM Spectrum Scale (IBM Spectrum Scale Container Native Storage Access 5.1.2.1 a 5.1.6.0) podría permitir que los programas que se ejecutan dentro del contenedor superen el mecanismo de aislamiento y obtengan capacidades adicionales o accedan a información confidencial del host. IBM X-Force ID: 237815.

Se ha descubierto que Aigital Wireless-N Repeater Mini_Router v0.131229 contiene una vulnerabilidad de ejecución remota de código (RCE) a través del parámetro sysCmd de la función formSysCmd. Esta vulnerabilidad se explota mediante una solicitud HTTP manipulada.

Apptainer es una plataforma de contenedores de código abierto para Linux. Existe un fallo de uso de memoria después de liberarla (use-after-free) en ext4 que puede explotarse en versiones de Apptainer < 1.1.0 y en instalaciones que incluyen apptainer-suid < 1.1.8 en sistemas operativos más antiguos donde esa CVE no ha…