Vulnerabilidades

Una vulnerabilidad de inyección de comandos en la función de activación DHCP de Weintek cMT-3072XH2 easyweb Web Version v2.1.53, OS v20231011 permite a los atacantes ejecutar comandos arbitrarios con privilegios de root.

Una vulnerabilidad de Restricción Inadecuada de Operaciones dentro de los Límites de un Búfer de Memoria en Portwell Engineering Toolkits versión 4.8.2 podría permitir a un atacante local autenticado leer y escribir en memoria arbitraria a través del controlador de Portwell Engineering Toolkits. La explotación exitosa…

Una vulnerabilidad de desbordamiento de búfer fue descubierta en goform/formSetMacFilterCfg en Tenda AC15V1.0 V15.03.05.18_multi.

Existe una vulnerabilidad de desbordamiento de búfer basado en montículo en la funcionalidad de análisis de Intan CLP de The Biosig Project libbiosig 3.9.2 y la rama Master (db9a9a63). Un archivo Intan CLP especialmente diseñado puede conducir a la ejecución de código arbitrario. Un atacante puede proporcionar un…

renren-secuity antes de la v5.5.0 es vulnerable a inyección SQL en el componente BaseServiceImpl.java

Un problema en Step-Video-T2V permite a un atacante remoto ejecutar código arbitrario a través del /vae-API , /caption-API , componente feature = pickle.loads(request.get_data())

Vulnerabilidad de ejecución remota de código en NashornScriptEngineCreator se reporta en las versiones de Apache Ranger <= 2.7.0. Se recomienda a los usuarios actualizar a la versión 2.8.0, la cual corrige este problema.

OpenMQ expone un servicio de gestión basado en TCP (imqbrokerd) que por defecto requiere autenticación. Sin embargo, el producto se envía con una cuenta administrativa por defecto (admin/admin) y no impone un cambio de contraseña obligatorio en el primer uso. Después del primer inicio de sesión exitoso, el servidor…

El plugin User Registration & Membership – Custom Registration Form Builder, Custom Login Form, User Profile, Content Restriction & Membership Plugin para WordPress es vulnerable a la gestión inadecuada de privilegios en todas las versiones hasta la 5.1.2, inclusive. Esto se debe a que el plugin acepta un rol…

El plugin All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login para WordPress es vulnerable a la omisión de autenticación en todas las versiones hasta la 2.2.5, inclusive. Esto permite que atacantes no autenticados omitan la autenticación e inicien sesión como otros usuarios, incluidos los administradores.

code-projects Simple Food Order System v1.0 es vulnerable a inyección SQL en /food/routers/cancel-order.PHP.

code-projects Simple Food Order System v1.0 es vulnerable a inyección SQL en /food/view-ticket-admin.PHP.

Sistema Simple de Pedidos de Comida v1.0 de code-projects es vulnerable a inyección SQL en /food/view-ticket.PHP.

code-projects Simple Food Order System v1.0 es vulnerable a inyección SQL en /food/routers/edit-orders.PHP.

code-projects Simple Gym Management System v1.0 es vulnerable a inyección SQL en /gym/trainer_search.PHP.

En múltiples ubicaciones, existe una posible lectura y escritura fuera de límites debido a un desbordamiento de búfer en el heap. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples funciones de MmsProvider.java, existe una forma posible de eliminar archivos arbitrariamente que afecta las funcionalidades de telefonía, SMS y MMS debido a un error de salto de ruta. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se…

El Sistema de Punto de Venta de Farmacia sourcecodester v1.0 es vulnerable a inyección SQL en /pharmacy/view_supplier.php.

sourcecodester Pharmacy Point of Sale System v1.0 es vulnerable a inyección SQL en /pharmacy/view_receipt.PHP.

Sistema de Punto de Venta de Farmacia sourcecodester v1.0 es vulnerable a inyección SQL en /pharmacy/view_product.PHP.

Sistema de Punto de Venta de Farmacia sourcecodester v1.0 es vulnerable a inyección SQL en /pharmacy/view_category.PHP.

ZimaOS es una bifurcación de CasaOS, un sistema operativo para dispositivos Zima y sistemas x86-64 con UEFI. En la versión 1.5.2-beta3, la aplicación impone restricciones en el frontend/UI para evitar que los usuarios creen archivos o carpetas en rutas internas del sistema operativo. Sin embargo, al interactuar…

El Sistema de Punto de Venta de Farmacia sourcecodester v1.0 es vulnerable a inyección SQL en /pharmacy/manage_user.php.

sourcecodester Personnel Property Equipment System v1.0 es vulnerable a inyección SQL en /ppes/admin/edit_employee.PHP.

Se descubrió un problema en goform/formsetUsbUnload en Tenda AC15V1.0 V15.03.05.18_multi. El valor de 'v1' no se verificó, lo que podría llevar a una vulnerabilidad de inyección de comandos si se inyecta en doSystemCmd.