Vulnerabilidades

Una vulnerabilidad ha sido encontrada en Inis hasta 2.0.1 y clasificada como crítica. Una función desconocida del archivo /app/api/controller/default/Sqlite.php es afectada por esta vulnerabilidad. La manipulación del argumento sql conduce a la inyección de sql. El exploit ha sido divulgado al público y puede…

Una vulnerabilidad de autenticación incorrecta en Korenix JetNet TFTP permite el abuso de este servicio. Este problema afecta a los dispositivos JetNet anteriores a la versión de firmware 2024/01.

Una vulnerabilidad de verificación incorrecta de la firma criptográfica en el proceso de actualización de Korenix JetNet Series permite reemplazar todo el sistema operativo, incluidos los ejecutables confiables. Este problema afecta a los dispositivos JetNet anteriores a la versión de firmware 2024/01.

Un problema encontrado en NetScout nGeniusOne v.6.3.4 permite a un atacante remoto ejecutar código arbitrario y provocar una denegación de servicio a través de un archivo manipulado.

Se encontró una vulnerabilidad en SourceCodester Clinic Queuing System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /LoginRegistration.php. La manipulación del argumento formToken conduce a la omisión de autorización. El ataque se puede iniciar de forma remota. El…

Vulnerabilidad de inyección SQL en el módulo Buy Addons baproductzoommagnifier para PrestaShop versiones 1.0.16 y anteriores, permite a atacantes remotos escalar privilegios y obtener información confidencial a través del método BaproductzoommagnifierZoomModuleFrontController::run().

omniauth-microsoft_graph proporciona una estrategia Omniauth para la API de Microsoft Graph. Antes de las versiones 2.0.0, la implementación no validaba la legitimidad del atributo "email" del usuario ni daba/documentaba una opción para hacerlo, lo que la hacía susceptible a una mala configuración de nOAuth en los…

Un atacante en las proximidades wifi de un Google Home objetivo puede espiar a la víctima, lo que resulta en una elevación de privilegios.

Neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en Saleswonder Team Webinar Plugin: Create live/evergreen/automated/instant webinars, stream & Zoom Meetings | WebinarIgnition. Este problema afecta a Webinar Plugin: Create…

Unified Remote 3.13.0 permite a atacantes remotos ejecutar código Lua de su elección debido a un comodín Access-Control-Allow-Origin para el endpoint de carga remota.

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en IOSS WP MLM SOFTWARE PLUGIN. Este problema afecta a WP MLM SOFTWARE PLUGIN: desde n/a hasta 4.0.

Vulnerabilidad de control inadecuado de generación de código ("inyección de código") en David F. Carr RSVPMaker. Este problema afecta a RSVPMaker: desde n/a hasta 10.6.6.

Vulnerabilidad de validación de entrada incorrecta en ?zmir Katip Çelebi University University Information Management System permite un path traversal. Este problema afecta a University Information Management System: antes del 30.11.2023.

En MicroHttpServer (también conocido como Micro HTTP Server) hasta a8ab029, _ParseHeader en lib/server.c permite un desbordamiento de búfer de recepción de un byte a través de un URI largo.

Una vulnerabilidad fue encontrada en PHPGurukul Nipah Virus Testing Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo bwdates-report-result.php. La manipulación del argumento fromdate conduce a la inyección de SQL. El ataque puede iniciarse de forma remota.…

IBM Planning Analytics Local 2.0 podría permitir a un atacante remoto cargar archivos arbitrarios, provocados por la validación inadecuada de las extensiones de archivo. Al enviar una solicitud HTTP especialmente manipulada, un atacante remoto podría aprovechar esta vulnerabilidad para cargar un script malicioso, lo…

DS Wireless Communication (DWC) con DWC_VERSION_3 y DWC_VERSION_11 permite a atacantes remotos ejecutar código arbitrario en la máquina de un cliente de juego a través de un mensaje GPCM modificado.

Neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en Spoonthemes Couponis - Affiliate & Submitting Coupons WordPress Theme. Este problema afecta a Couponis - Affiliate & Submitting Coupons WordPress Theme: desde n/a antes de 2.2.

En MicroHttpServer (también conocido como Micro HTTP Server) hasta 4398570, _ReadStaticFiles en lib/middleware.c permite un desbordamiento de búfer en la región stack de la memoria y una ejecución de código potencialmente remota a través de un URI largo.

La asignación de permisos incorrecta para una vulnerabilidad de recursos críticos en varios productos de la línea clásica de PHOENIX CONTACT permite que un atacante remoto no autenticado obtenga acceso completo al dispositivo afectado.

Asignación de permisos incorrecta para una vulnerabilidad de recursos críticos en PHOENIX CONTACT MULTIPROG, PHOENIX CONTACT ProConOS eCLR (SDK) permite a un atacante remoto no autenticado cargar código malicioso arbitrario y obtener acceso completo al dispositivo afectado.

Se encontró una vulnerabilidad en los proyectos de código Matrimonial Site 1.0. Ha sido declarada crítica. La función registro del archivo /register.php es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El exploit ha sido divulgado al público…

Se encontró una vulnerabilidad en los proyectos de código Matrimonial Site 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo /auth/auth.php?user=1 es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. Es posible lanzar el ataque de…

NETSCOUT nGeniusPULSE 3.8 tiene una vulnerabilidad de permisos de archivos débiles

NETSCOUT nGeniusPULSE 3.8 tiene una vulnerabilidad de inyección de comandos.