Vulnerabilidades

Vulnerabilidad de deserialización de datos no fiables en CRM Perks WP Gravity Forms FreshDesk Plugin gf-freshdesk que permite la inyección de objetos.Este problema afecta a WP Gravity Forms FreshDesk Plugin: desde n/a hasta <= 1.3.5.

Se ha detectado una vulnerabilidad de salto de directorio (directory traversal) en el servidor de aplicaciones de Desktop Alert PingAlert, versiones 6.1.0.11 a 6.1.1.2, que permite a un atacante escribir archivos arbitrarios en determinadas condiciones.

El plugin ELEX WordPress HelpDesk & Customer Ticketing System para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función eh_crm_new_ticket_post() en todas las versiones hasta la 3.3.1, inclusive. Esto permite a atacantes no autenticados cargar…

Se ha detectado una vulnerabilidad de control de acceso incorrecto en el servidor de aplicaciones de Desktop Alert PingAlert en las versiones 6.1.0.11 a 6.1.1.2, explotable de forma remota para la escalada de privilegios.

Se ha detectado una vulnerabilidad de control de acceso incorrecto en el servidor de aplicaciones de Desktop Alert PingAlert en las versiones 6.1.0.11 a 6.1.1.2, explotable de forma remota para la escalada de privilegios.

Se descubrió un problema en AnyDesk para Windows anterior a 9.0.5, AnyDesk para macOS anterior a 9.0.1, AnyDesk para Linux anterior a 7.0.0, AnyDesk para iOS anterior a 7.1.2 y AnyDesk para Android anterior a 8.0.0. Presenta un desbordamiento de enteros y, como consecuencia, un desbordamiento de búfer basado en el…

La vulnerabilidad de Control inadecuado de la generación de código ('Inyección de código') en VillaTheme HAPPY happy-helpdesk-support-ticket-system permite la Inclusión remota de código. Este problema afecta a HAPPY: desde n/a hasta menor o igual que 1.0.7.

SolarWinds Web Help Desk se encontró que era susceptible a una vulnerabilidad de ejecución remota de código por deserialización de AjaxProxy no autenticada que, si se explotaba, permitiría a un atacante ejecutar comandos en la máquina anfitriona. Esta vulnerabilidad es un bypass de parche de CVE-2024-28988, que a su…

Se ha detectado que SolarWinds Web Help Desk es susceptible a una vulnerabilidad de ejecución remota de código por deserialización de Java que, si se explota, permitiría a un atacante ejecutar comandos en la máquina host. Esta vulnerabilidad fue descubierta por el equipo de ZDI tras investigar una vulnerabilidad…

Se identificó una vulnerabilidad en Docker Desktop que permite a los contenedores Linux locales acceder a la API del motor Docker a través de la subred de Docker configurada, 192.168.65.7:2375 por defecto. Esta vulnerabilidad se produce con o sin el Aislamiento Mejorado de Contenedores (ECI) habilitado, y con o sin la…

screenshot-desktop permite capturar una captura de pantalla de su equipo local. Esta vulnerabilidad se debe a un problema de inyección de comandos. Cuando se pasa una entrada controlada por el usuario a la opción de formato de la función de captura de pantalla, esta se interpola en un comando de shell sin depurar.…

GitKraken Desktop 10.8.0 y 11.1.0 es susceptible a la inyección de código debido a fusibles Electron mal configurados. En concreto, se observaron las siguientes configuraciones inseguras: RunAsNode está habilitado y EnableNodeCliInspectArguments no está deshabilitado. Estas configuraciones permiten que la aplicación…

La validación incorrecta de certificados en Zoom Workplace para Linux anterior a la versión 6.4.13 puede permitir que un usuario no autorizado realice una divulgación de información a través del acceso a la red.

Las versiones 24.0 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de deserialización de datos no confiables que podría provocar la ejecución de código arbitrario por parte de un atacante. La explotación de este problema requiere la interacción del usuario y se modifica el alcance.

La exposición de información confidencial a un actor no autorizado en Power Automate permite que un atacante no autorizado eleve privilegios en una red.

Un problema en Student Study Center Desk Management System v1.0 permite a los atacantes eludir la autenticación a través de una solicitud GET manipulada para /php-sscdms/admin/login.php.

La verificación incorrecta del origen de un canal de comunicación en Work Desktop para Mac, versión 10.8.1.46 y anteriores, permite a los atacantes ejecutar comandos arbitrarios mediante acceso no autorizado al servicio del Agente. Este problema se ha solucionado en Work Desktop para Mac, versión 10.8.2.33.

Jupyter Remote Desktop Proxy permite ejecutar un escritorio Linux en un JupyterHub. Desde la versión 3.0.0, jupyter-remote-desktop-proxy estaba diseñado para depender de sockets UNIX legibles únicamente por el usuario actual, pero al usarlo con TigerVNC, el servidor VNC iniciado por jupyter-remote-desktop-proxy seguía…

Vulnerabilidades de inyección: Los atacantes pueden inyectar código malicioso, lo que podría permitirle controlar el sistema que ejecuta estas funciones. Además, una validación insuficiente de los nombres de archivo durante la carga puede permitir que los atacantes carguen y ejecuten archivos maliciosos, lo que…

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en JoomSky JS Help Desk permite la inyección SQL. Este problema afecta a JS Help Desk desde n/d hasta la versión 2.9.2.

Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido('Path Traversal') en JoomSky JS Help Desk permite el Path Traversal. Este problema afecta a JS Help Desk desde n/d hasta la versión 2.9.2.

Una vulnerabilidad de control de permisos inadecuado en la aplicación OXARI ServiceDesk podría permitir que un atacante que use un acceso de invitado o una cuenta sin privilegios obtenga permisos administrativos adicionales en la aplicación. Este problema afecta a OXARI ServiceDesk en versiones anteriores a 2.0.324.0.

En la versión de escritorio de mintplex-labs/anything-llm v1.5.11 para Windows, la aplicación abre el puerto de servidor 3001 en 0.0.0.0 sin autenticación por defecto. Esta vulnerabilidad permite a un atacante obtener acceso completo al backend, lo que le permite realizar acciones como eliminar todos los datos del…

La versión anterior a 2024-10-03 de ToDesktop, tal como la usaba Cursor antes de 2024-10-03 y otras aplicaciones, permite a atacantes remotos ejecutar comandos arbitrarios en el servidor de compilación (por ejemplo, leer secretos del archivo config.prod.json de desktopify) y, en consecuencia, implementar…

La configuración de gnome-control-center de Ubuntu permitía habilitar el uso compartido de escritorio remoto de forma predeterminada.