Vulnerabilidades

Se descubrió un problema en Tenda W20E V4.0br_V15.11.0.6. Los atacantes pueden enviar datos 'addDhcpRules' excesivamente largos. Cuando estas reglas entran en la función 'addDhcpRule' y son procesadas por 'ret = sscanf(pRule, " %d\t%[^\t]\t%[^\n\r\t]", &dhcpsIndex, dhcpsIP, dhcpsMac);', la falta de validación del…

Se descubrió un problema en goform/formSetIptv en Tenda AC15V1.0 V15.03.05.18_multi. Cuando se cumple la condición, 's1_1' se pasará a sub_B0488, concatenado en 'doSystemCmd'. El valor de s1_1 no se valida, lo que podría conducir a una vulnerabilidad de inyección de comandos.

sourcecodester Personnel Property Equipment System v1.0 es vulnerable a inyección SQL en /ppes/admin/advance_search.php.

sourcecodester Personnel Property Equipment System v1.0 es vulnerable a inyección SQL en /ppes/admin/myitem_reuse.PHP.

code-projects Simple Student Alumni System v1.0 es vulnerable a inyección SQL en /TracerStudy/recordteacher_edit.PHP.

code-projects Simple Student Alumni System v1.0 es vulnerable a inyección SQL en /TracerStudy/recordstudent_edit.php.

El Sistema Simple de Exalumnos de code-projects v1.0 es vulnerable a inyección SQL en /TracerStudy/modal_view.PHP.

Se descubrió un problema en Tenda W20E V4.0br_V15.11.0.6. La falta de validación de los tamaños de 'gstup' y 'gstdwn' antes de concatenarlos en 'gstruleQos' puede llevar a un desbordamiento de búfer.

Se descubrió un problema en Tenda W20E V4.0br_V15.11.0.6. La falta de validación de 'pPortMapIndex' puede provocar desbordamientos de búfer al usar 'strcpy'.

Se descubrió un problema en Tenda W20E V4.0br_V15.11.0.6. Los atacantes pueden explotar la vulnerabilidad al controlar el valor de 'nptr'. Cuando este valor se pasa a la función 'getMibPrefix' y se concatena usando 'sprintf' sin una validación de tamaño adecuada, podría conducir a una vulnerabilidad de desbordamiento…

Se descubrió un problema en Tenda W20E V4.0br_V15.11.0.6. Los atacantes pueden explotar la vulnerabilidad especificando el valor de 'userInfo'. Cuando 'userInfo' se pasa a la función 'addAuthUser' y es procesado por 'sscanf' sin validación de tamaño, podría provocar un desbordamiento de búfer.

Se descubrió un problema en Tenda W20E V4.0br_V15.11.0.6. Los atacantes pueden explotar la vulnerabilidad controlando el valor de 'picName'. Cuando este valor se utiliza en 'sprintf' sin validar los tamaños de las variables, podría conducir a una vulnerabilidad de desbordamiento de búfer.

Se descubrió un problema en Tenda W20E V4.0br_V15.11.0.6. Los atacantes pueden explotar la vulnerabilidad controlando el valor de `nptr`. Cuando este valor se pasa a la función `getMibPrefix` y se concatena usando `sprintf` sin una validación de tamaño adecuada, podría conducir a una vulnerabilidad de desbordamiento…

Se descubrió un problema en Tenda W20E V4.0br_V15.11.0.6. La falta de validación del valor de 'usbPartitionName', que se utiliza directamente en 'doSystemCmd', puede llevar a vulnerabilidades críticas de inyección de comandos.

Una vulnerabilidad remota de omisión de autenticación existe en el Servidor de Licencias HPE AutoPass (APLS).

Chamilo es un sistema de gestión del aprendizaje. Antes de la versión 1.11.28, el parámetro de la solicitud SOAP se evalúa sin filtrar, lo que lleva a la ejecución remota de código. Este problema ha sido parcheado en la versión 1.11.28.

En la versión de SimStudio anterior a la 0.5.74, el endpoint `/api/auth/oauth/token` contiene una ruta de código que omite todas las comprobaciones de autorización cuando se le proporcionan los parámetros `credentialAccountUserId` y `providerId`. Un atacante no autenticado puede recuperar tokens de acceso OAuth para…

En la versión de SimStudio inferior a 0.5.74, los puntos finales de la herramienta MongoDB aceptan parámetros de conexión arbitrarios del llamador sin autenticación o restricciones de host. Un atacante puede aprovechar estos puntos finales para conectarse a cualquier instancia de MongoDB accesible y realizar…

La funcionalidad de carga de archivos de DobryCMS permite a un atacante remoto no autenticado cargar archivos de cualquier tipo y extensión sin restricción, lo que puede resultar en ejecución remota de código. Este problema fue solucionado en versiones superiores a la 5.0.

Se ha identificado una vulnerabilidad de inyección SQL ciega en DobryCMS. Un atacante remoto no autenticado puede inyectar sintaxis SQL en la ruta URL, lo que resulta en una inyección SQL ciega. Este problema fue corregido en versiones superiores a la 8.0.

En los endpoints '/cgi-bin/CliniNET.prd/utils/usrlogstat_simple.pl', '/cgi-bin/CliniNET.prd/utils/usrlogstat.pl', '/cgi-bin/CliniNET.prd/utils/userlogstat2.pl', y '/cgi-bin/CliniNET.prd/utils/dblogstat.pl', los parámetros no están suficientemente normalizados, lo que permite la inyección de código.

El sistema CGM CLININET proporciona autenticación con tarjeta inteligente; sin embargo, la autenticación se realiza localmente en el dispositivo cliente y, en realidad, solo el número de certificado se utiliza para la verificación de acceso. Como resultado, la posesión del número de certificado por sí sola es…

La vulnerabilidad permite a un atacante eludir completamente la autenticación en CGM CLININET y obtener acceso a cualquier cuenta de usuario activa al proporcionar solo el nombre de usuario, sin requerir una contraseña ni ninguna otra credencial. La obtención de un ID de sesión es suficiente para la toma de control de…

Una crítica vulnerabilidad de inyección SQL (SQLi) ha sido identificada en el módulo de autenticación del sistema. Un atacante remoto no autenticado (AV:N/PR:N) puede explotar esta falla enviando consultas SQL especialmente diseñadas a través de la interfaz de inicio de sesión. Debido a la baja complejidad del ataque…

U-Office Force desarrollado por e-Excellence tiene una vulnerabilidad de deserialización insegura, que permite a atacantes remotos no autenticados ejecutar código arbitrario en el servidor mediante el envío de contenido serializado maliciosamente manipulado.