Vulnerabilidades

infiniflow ragflow 0.24.0 es vulnerable a un control de acceso incorrecto a través de trace_mindmap. Una ruta accesible externamente acepta un identificador de objeto o de inquilino elegido por quien realiza la llamada y llega a una operación de acceso a datos sin una vinculación visible de propietario, inquilino,…

Una autenticación y un control de acceso insuficientes en el endpoint SOAP IPC de uso exclusivamente interno del servidor de políticas de Genian NAC/ZTNA permiten a un atacante no autenticado invocar funciones internas

Pexip Infinity anterior a 38.2, además de 39.0, 39.1 y 40.0, se ve afectado por una validación de entrada incorrecta que permite a un atacante remoto ejecutar código de forma remota como usuario sin privilegios en un Conferencing Node de Pexip Infinity.

Pexip Infinity anterior a 38.2, además de 39.0, 39.1 y 40.0, se ve afectado por una validación de entrada incorrecta en la implementación de medios que permite a un atacante remoto desencadenar corrupción de memoria o un aborto del software que provoca una denegación de servicio. Un flujo de medios manipulado puede…

Vulnerabilidad de uso de credenciales predeterminadas en Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Logsign SIEM que permite probar nombres de usuario y contraseñas comunes o predeterminados. Este problema afecta a Logsign SIEM: desde la 6.4.101 y anteriores a la 6.4.117.

Una resolución inadecuada de enlaces en la ruta de recepción de migraciones de Canonical LXD, versiones 4.0 y posteriores (corregido en 4.0.14, 5.0.10, 5.21.8 y 6.10), en Linux permite a un cliente autenticado que pueda crear instancias o volúmenes de almacenamiento personalizados en un proyecto, o a un servidor de…

Un recorrido de directorios (path traversal) en el controlador de almacenamiento Btrfs (unpackVolume) de Canonical LXD en Linux permite a un usuario autenticado con privilegios de creación de instancias eliminar o sustituir archivos y directorios arbitrarios en el sistema de archivos del host como root mediante una…

Un recorrido de directorios (path traversal) en el controlador de almacenamiento btrfs de Canonical LXD, versiones 4.0.2 y posteriores (corregido en 4.0.14, 5.0.10, 5.21.8 y 6.10), en Linux permite a un cliente autenticado con permiso para crear instancias en un proyecto eliminar archivos arbitrarios en el host como…

El plugin miniOrange OTP Login, Verification and SMS Notifications para WordPress es vulnerable a la omisión de autenticación mediante el parámetro mo_wp_login_intent en todas las versiones hasta la 5.5.5 incluida. Esto se debe a la falta de una protección de intención de contraseña en la rama de configuración con…

Omni C20 carece de una validación adecuada de certificados, lo que podría permitir a un atacante realizar un ataque de intermediario (man-in-the-middle) que podría permitirle ejecutar código arbitrario.

El commit ea99364f de minimp3 contiene una vulnerabilidad de desbordamiento de enteros en mp3dec_skip_id3v1() al analizar el campo de tamaño de etiqueta APEv2.

Vulnerabilidad de verificación incorrecta de firma criptográfica en dashbit nimble_zta que permite a un atacante remoto no autenticado autenticarse como un token de servicio de Cloudflare arbitrario. Se ven afectadas las aplicaciones que utilizan la estrategia de autenticación Cloudflare Zero Trust. verify_token/2 en…

Lantronix SLC8000 anterior al firmware v9.7.0.5, SLC9000 anterior al firmware v9.7.0.2, EMG8500/EMG7500 anterior al firmware v9.7.0.1 y todas las versiones de firmware de SLB882/SLCx-03/SLCx-02 contienen una vulnerabilidad de recorrido de directorios (path traversal) en el endpoint de carga del portal de…

Lantronix SLC8000 anterior al firmware v9.7.0.5, SLC9000 anterior al firmware v9.7.0.2, EMG8500/EMG7500 anterior al firmware v9.7.0.1 y todas las versiones de firmware de SLB882/SLCx-03/SLCx-02 contienen una vulnerabilidad de omisión de autenticación en el endpoint de carga del portal de administración web que permite…

Lantronix SLC8000 anterior al firmware v9.7.0.3, SLC9000 anterior al firmware v9.7.0.2, EMG8500/EMG7500 anterior al firmware v9.7.0.1 y todas las versiones de firmware de SLB882/SLCx-03/SLCx-02 contienen una vulnerabilidad de inyección de comandos que permite a atacantes autenticados con el permiso services ejecutar…

Lantronix SLC8000 anterior al firmware v9.7.0.3, SLC9000 anterior al firmware v9.7.0.2, EMG8500/EMG7500 anterior al firmware v9.7.0.1 y todas las versiones de firmware de SLB882/SLCx-03/SLCx-02 contienen una vulnerabilidad de inyección de comandos que permite a atacantes autenticados con el permiso services ejecutar…

Lantronix SLC8000/SLC9000 anterior al firmware v9.7.0.2, EMG8500/EMG7500 anterior al firmware v9.7.0.1 y todas las versiones de firmware de SLB882/SLCx-03/SLCx-02 contienen una vulnerabilidad de desbordamiento de búfer basado en pila que permite a atacantes autenticados ejecutar potencialmente código arbitrario…

Lantronix SLC8000/SLC9000 anterior al firmware v9.7.0.2, EMG8500/EMG7500 anterior al firmware v9.7.0.1 y todas las versiones de firmware de SLB882/SLCx-03/SLCx-02 contienen una vulnerabilidad de desbordamiento de búfer basado en pila que permite a atacantes autenticados ejecutar potencialmente código arbitrario…

Lantronix SLC8000/SLC9000 anterior al firmware v9.7.0.2, EMG8500/EMG7500 anterior al firmware v9.7.0.1 y todas las versiones de firmware de SLB882/SLCx-03/SLCx-02 contienen una vulnerabilidad de inyección de comandos que permite a atacantes autenticados con el permiso services ejecutar comandos de shell arbitrarios…

Lantronix SLC8000/SLC9000 anterior al firmware v9.7.0.2, EMG8500/EMG7500 anterior al firmware v9.7.0.1 y todas las versiones de firmware de SLB882/SLCx-03/SLCx-02 contienen una vulnerabilidad de inyección de comandos que permite a atacantes autenticados ejecutar comandos de shell arbitrarios como root aprovechando un…

Lantronix SLC8000/SLC9000 anterior al firmware v9.7.0.2, EMG8500/EMG7500 anterior al firmware v9.7.0.1 y todas las versiones de firmware de SLB882/SLCx-03/SLCx-02 contienen una vulnerabilidad de inyección de comandos que permite a atacantes autenticados ejecutar comandos de shell arbitrarios como root aprovechando un…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en KarelIPS de Karel Electronic Industry and Trade Inc. que permite una inyección SQL ciega. Este problema afecta a KarelIPS: hasta 22092026. NOTA: Se contactó con el proveedor y se supo que el producto no…

Una vulnerabilidad de ejecución remota de código (RCE) en la función RemoteRegisterFunctionService (/remote/remote-register-function.service.ts) de Univer v1.0.0-alpha.2 permite a los atacantes ejecutar código arbitrario mediante una carga útil manipulada.

Una vulnerabilidad de ejecución remota de código (RCE) en la función UniscriptExecutionService.execute() (/services/script-execution.service.ts) de Univer v1.0.0-alpha.2 permite a los atacantes ejecutar código arbitrario mediante una carga útil manipulada.

NivoCart hasta la 2.4.0 contiene una vulnerabilidad de token de restablecimiento de contraseña predecible en el endpoint forgotten.php, que genera códigos de recuperación mediante substr(md5(mt_rand()), 0, 10). Los atacantes que conozcan la dirección de correo electrónico de un administrador pueden solicitar un…