Vulnerabilidades

La cámara Xiongmai XM-JPR2-LX V4.02.R12.A6420987.10002.147502.00000 es vulnerable al rastreo de tráfico de texto plano.

La cámara Xiongmai XM-JPR2-LX V4.02.R12.A6420987.10002.147502.00000 es vulnerable a la apropiación de cuentas.

Un control de acceso inadecuado en el firmware del BIOS para algunos Intel(R) NUC anteriores a la versión INWHL357.0046 puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

En el medidor de agua Kaden PICOFLUX AiR, un adversario puede leer los valores a través del modo inalámbrico M-Bus 5 con una clave compartida codificada mientras se encuentra junto al dispositivo.

Vulnerabilidad de Server-Side Request Forgery (SSRF) en el complemento All in One SEO Pro de WordPress en versiones <= 4.2.5.1.

Existe una vulnerabilidad de inyección SQL en ZTE ZAIP-AIE. Debido a la falta de verificación de entrada por parte del servidor, un atacante podría desencadenar un ataque mediante la creación de solicitudes maliciosas. La explotación de esta vulnerabilidad podría provocar la filtración del contenido de la tabla actual.

Una vulnerabilidad en el software Cisco AsyncOS para Cisco Email Security Appliance (ESA) podría permitir que un atacante remoto no autenticado cause una condición de Denegación de Servicio (DoS) en un dispositivo afectado. Esta vulnerabilidad se debe al manejo inadecuado de ciertas conexiones TLS que son procesadas…

Una vulnerabilidad en Cisco Email Security Appliance (ESA) y Cisco Secure Email and Web Manager podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de división de respuesta HTTP. Esta vulnerabilidad se debe a que la aplicación o su entorno no limpian adecuadamente los valores de entrada. Un…

En la versión JetBrains TeamCity anterior a 2022.10, no se agregaron elementos de auditoría al editar la configuración de un usuario

En la versión JetBrains TeamCity anterior a 2022.10, los parámetros de contraseña podían quedar expuestos en el registro de compilación si contenían caracteres especiales.

En la versión JetBrains TeamCity anterior a 2022.10, Project Viewer podía ver valores seguros codificados en la configuración de MetaRunner.

En la versión JetBrains TeamCity entre 2021.2 y 2022.10, los permisos de acceso para elementos de estado de tokens seguros eran excesivos

En las versiones de Apache Airflow anteriores a la 2.4.2, había una redirección abierta en el punto final `/confirm` del servidor web.

En las versiones de Apache Airflow anteriores a la 2.4.2, la pantalla "Trigger DAG with config" era susceptible a ataques XSS a través del argumento de consulta "origin".

Una vulnerabilidad de control de acceso inadecuado [CWE-284] en FortiMail 7.2.0, 7.0.0 a 7.0.3, 6.4 todas las versiones, 6.2 todas las versiones, 6.0 todas las versiones puede permitir que un usuario administrador autenticado asignado a un dominio específico acceda y modifique información de otros dominios a través de…

Una verificación insuficiente de la vulnerabilidad de autenticidad de datos [CWE-345] en los motores FortiClient, FortiMail y FortiOS AV versión 6.2.168 e inferiores y la versión 6.4.274 e inferiores puede permitir a un atacante eludir el motor AV mediante la manipulación del archivo adjunto MIME con basura y pad.…

Una vulnerabilidad de Cross-Site Scripting (XSS) en /admin/add-fee.php de la aplicación Train Scheduler v1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el parámetro cmddept.

Las imágenes de HCL Launch Container proporcionadas contienen certificados HTTPS no únicos y una clave de cifrado de base de datos. La solución proporciona instrucciones y herramientas para reemplazar las claves y certificados no únicos. Esto no afecta a los paquetes de instalación estándar.

Una vulnerabilidad fue encontrada en SourceCodester Train Scheduler App 1.0 y clasificada como crítica. Una función desconocida del archivo /train_scheduler_app/?action=delete es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a un control inadecuado de los identificadores de recursos. El…

El sistema Mail SQR Expert tiene una vulnerabilidad de Inclusión de Archivos Locales. Un atacante remoto no autenticado puede aprovechar esta vulnerabilidad para ejecutar un archivo PHP arbitrario con extensión de archivo .asp en rutas de sistema específicas, para acceder y modificar información parcial del sistema,…

La función específica de Mail SQR Expert tiene un filtrado insuficiente para caracteres especiales. Un atacante remoto no autenticado puede aprovechar esta vulnerabilidad para ejecutar comandos arbitrarios del sistema e interrumpir el servicio.

HEIDENHAIN Controller TNC 640, versión 340590 07 SP5, que ejecuta HEROS 5.08.3 y controla la máquina HARTFORD 5A-65E CNC, es vulnerable a una autenticación incorrecta, lo que puede permitir a un atacante negar el servicio a la línea de producción y robar datos sensibles de la línea de producción y alterar cualquier…

Múltiples vulnerabilidades de Stored Cross-Site Scripting (XSS) en la aplicación Train Scheduler v1.0 permiten a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en los campos de texto Train Code, Train Name y Destination.

Se ha encontrado una vulnerabilidad clasificada como problemática en Ruby on Rails. Afecta a una parte desconocida del archivo actionpack/lib/action_dispatch/middleware/templates/routes/_table.html.erb. La manipulación conlleva a un ataque de tipo cross site scripting. Es posible iniciar el ataque de forma remota. El…

El plugin Retain Live Chat de WordPress versiones hasta 0.1, no sanea ni escapa de algunos de sus ajustes, lo que podría permitir a usuarios con altos privilegios, como el administrador, llevar a cabo ataques de Cross-Site Scripting Almacenado, incluso cuando la capacidad unfiltered_html no está permitida (por…