Vulnerabilidades

IDExpert Windows Logon Agent desarrollado por Changing tiene una vulnerabilidad de ejecución remota de código, que permite a atacantes remotos no autenticados forzar al sistema a descargar archivos DLL arbitrarios de una fuente remota y ejecutarlos.

El Agente de Inicio de Sesión de Windows IDExpert desarrollado por Changing tiene una vulnerabilidad de ejecución remota de código, que permite a atacantes remotos no autenticados forzar al sistema a descargar archivos ejecutables arbitrarios desde una fuente remota y ejecutarlos.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') en Microchip TimePictra permite la Consulta del Sistema para Información. Este problema afecta a TimePictra: desde 11.0 hasta 11.3 SP2.

Vulnerabilidad de Ausencia de Autenticación para Función Crítica en Microchip TimePictra permite Manipulación de Configuración/Entorno. Este problema afecta a TimePictra: desde 11.0 hasta 11.3 SP2.

openDCIM versión 23.04, a través del commit 4467e9c4, contiene una vulnerabilidad de inyección de comandos del sistema operativo en report_network_map.php. La aplicación recupera el parámetro de configuración 'dot' de la base de datos y lo pasa directamente a exec() sin validación ni saneamiento. Si un atacante puede…

openDCIM versión 23.04, a través del commit 4467e9c4, contiene una vulnerabilidad de inyección SQL en Config::UpdateParameter. Los manejadores install.php y container-install.php pasan la entrada proporcionada por el usuario directamente a sentencias SQL usando interpolación de cadenas sin sentencias preparadas o…

openDCIM versión 23.04, a través del commit 4467e9c4, contiene una vulnerabilidad de autorización faltante en install.php y container-install.php. El instalador y el gestor de actualización exponen la funcionalidad de configuración LDAP sin aplicar comprobaciones de rol de aplicación. Cualquier usuario autenticado…

WeGIA es un gestor web para instituciones benéficas. Antes de la versión 3.6.5, un uso inseguro de la función 'extract()' en la superglobal '$_REQUEST' permite a un atacante no autenticado sobrescribir variables locales en múltiples scripts PHP. Esta vulnerabilidad puede ser explotada para eludir completamente las…

WeGIA es un gestor web para instituciones benéficas. Antes de la versión 3.6.5, el script en adicionar_tipo_docs_atendido.php no pasa por el controlador central del proyecto y no tiene sus propias comprobaciones de autenticación y permisos. Un usuario malintencionado podría realizar una solicitud a través de…

Vikunja es una plataforma de gestión de tareas de código abierto autoalojada. En las versiones anteriores a la 2.1.0, existe una vulnerabilidad de lógica de negocio en el mecanismo de restablecimiento de contraseña de vikunja/API que permite que los tokens de restablecimiento de contraseña sean reutilizados…

Group-Office es una herramienta empresarial de gestión de relaciones con clientes y groupware. Las versiones anteriores a 26.0.9, 25.0.87 y 6.8.154 tienen una vulnerabilidad de ejecución remota de código autenticada en el flujo de procesamiento de adjuntos TNEF. La ruta vulnerable extrae archivos controlados por el…

Seerr es un gestor de solicitudes y descubrimiento de medios de código abierto para Jellyfin, Plex y Emby. A partir de la versión 2.0.0 y antes de la versión 3.1.0, una falla lógica en la protección de autenticación en 'POST /API/v1/auth/jellyfin' permite a un atacante no autenticado registrar una nueva cuenta de…

Las versiones de firmware de SODOLA SL902-SWTGW124AS hasta la 200.1.20 contienen una vulnerabilidad de generación de identificadores de sesión débil que permite a los atacantes falsificar sesiones autenticadas al calcular cookies predecibles basadas en MD5. Los atacantes que conocen o adivinan credenciales válidas…

Las versiones de firmware de SODOLA SL902-SWTGW124AS hasta la 200.1.20 contienen una vulnerabilidad de credenciales por defecto que permite a atacantes remotos obtener acceso de administración a la interfaz de gestión. Los atacantes pueden autenticarse utilizando las credenciales por defecto almacenadas en el código…

Vulnerabilidad de validación de entrada incorrecta en Centreon Centreon Open Tickets en el servidor central en Linux (módulos de Centreon Open Tickets). Este problema afecta a Centreon Open Tickets en el servidor central: desde todas las versiones anteriores a 25.10; 24.10; 24.04.

Inyección SQL ciega a través de claves de array no saneadas en la eliminación de dependencias de servicio. Vulnerabilidad en Centreon Centreon Web en el servidor central en Linux (módulos de dependencias de servicio) permite inyección SQL ciega. Este problema afecta a Centreon Web en el servidor central antes de…

Pro3W CMS es vulnerable a ataques de inyección SQL. La neutralización inadecuada de la entrada proporcionada en un formulario de inicio de sesión permite a un atacante no autenticado eludir la autenticación y obtener privilegios administrativos. Este problema fue identificado en la versión 1.2.0 de este software.…

La vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('inyección SQL') en Signum Technology Promotion and Training Inc. Windesk.Fm permite la inyección SQL. Este problema afecta a windesk.Fm: hasta el 27022026. NOTA: Se contactó al proveedor con antelación sobre esta…

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('inyección SQL') en la Plataforma de Comercio Electrónico de Dayneks Software Industry and Trade Inc. permite inyección SQL. Este problema afecta a la Plataforma de Comercio Electrónico: hasta el 27022026. NOTA: Se…

La vulnerabilidad de limitación inadecuada de un nombre de ruta a un directorio restringido (Salto de ruta) en Xerox FreeFlow Core permite un salto de ruta no autorizado que conduce a RCE. Este problema afecta a las versiones de Xerox FreeFlow Core hasta la 8.0.7 inclusive. Considere actualizar a la versión 8.1.0 de…

Un atacante puede explotar el uso de suites de cifrado débiles basadas en CBC en el servicio SSH del dispositivo para potencialmente observar o manipular partes de la comunicación SSH cifrada, si son capaces de interceptar o interactuar con el tráfico de red.

El tema Listee para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 1.1.6, inclusive. Esto se debe a una comprobación de validación defectuosa en la función de registro de usuario del plugin listee-core incluido que no logra sanear correctamente el parámetro user_role. Esto hace…

En el analizador de consultas de OpenStack Vitrage antes de las versiones 12.0.1, 13.0.0, 14.0.0 y 15.0.0, un usuario con permiso para acceder a la API de Vitrage podría desencadenar la ejecución de código en el host del servicio Vitrage como el usuario bajo el cual se ejecuta el servicio Vitrage. Esto podría resultar…

Una vulnerabilidad de lectura arbitraria de archivos existe en XWEB Pro versión 1.12.1 y anteriores, lo que permite a atacantes no autenticados leer archivos arbitrarios en el sistema, y potencialmente causar un ataque de denegación de servicio.

Existe un desbordamiento de búfer basado en pila en una ruta de API de XWEB Pro versión 1.12.1 y anteriores, lo que permite a atacantes no autenticados causar corrupción de pila y la terminación del programa.