Vulnerabilidades

Una vulnerabilidad de control de acceso inadecuado en un servicio de API interna de los WatchGuard Access Points permite a un atacante no autenticado con acceso de red al AP obtener una sesión de API válida.

Una actualización no autenticada de la configuración pública de la interfaz podría ser utilizada por atacantes remotos para ejecutar un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado en la interfaz de Rancher, en SUSE Rancher 2.15 anterior a la 2.15.2, 2.14 anterior a la 2.14.6, 2.13 anterior a…

Se ha encontrado un fallo en Netcore NR289-GE 1.4.5102. Afecta a la función process_request del componente boa_temp Handler. Esta manipulación provoca una falta de autenticación. El ataque puede llevarse a cabo de forma remota. El exploit se ha publicado y puede utilizarse. Se contactó con el proveedor con antelación…

Se ha detectado una vulnerabilidad en Netcore NR289-GE 1.4.5102. Afecta a la función system del archivo /set_ntp_server_ip.cgi del componente CGI Handler. La manipulación del argumento ntp_ip da lugar a una inyección de comandos del sistema operativo. El ataque puede ejecutarse de forma remota. El exploit ya es…

Se ha detectado una vulnerabilidad de seguridad en Netcore NR289-GE 1.4.5102. El elemento afectado es la función system del archivo /location_time.cgi del componente Location Time Handler. La manipulación del argumento mac provoca una inyección de comandos del sistema operativo. Es posible la explotación remota del…

Vulnerabilidad de uso de credenciales predeterminadas en Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Logsign SIEM que permite probar nombres de usuario y contraseñas comunes o predeterminados. Este problema afecta a Logsign SIEM: desde la 6.4.101 y anteriores a la 6.4.117.

Dayforce ESS Excelity es vulnerable a un ataque de traversal de directorios en la funcionalidad de descarga de archivos. Un atacante no autenticado puede enviar una solicitud GET con el parámetro de ruta de archivo configurado en cualquier ruta, incluidas rutas de archivo locales absolutas. Este problema fue corregido…

Dayforce ESS Excelity es vulnerable a Inyección SQL Ciega Basada en Tiempo en la funcionalidad de recuperación de contraseña. Un atacante no autenticado puede preparar una solicitud GET con uno de los parámetros rellenado con una consulta SQL arbitraria. El parámetro se interpreta como parte del predicado SQL,…

Se ha identificado una vulnerabilidad en Netcore NR289-GE 1.4.5102. Este problema afecta a la función system del archivo /ap_ip.cgi del componente CGI Handler. Dicha manipulación del argumento ip provoca una inyección de comandos del sistema operativo. El ataque puede lanzarse de forma remota. El exploit está…

Una vulnerabilidad de deserialización de datos no confiables en la JavaScript Task de Google Cloud Application Integration, en versiones anteriores a la 2026-06-28 en Google Cloud Platform, permite a un usuario autenticado con permisos estándar ejecutar código arbitrario en los servidores de producción compartidos…

Una vulnerabilidad de autorización incorrecta en la configuración de tareas de Google Cloud Application Integration en versiones anteriores a 2026-06-17 en Google Cloud Platform permite a un usuario autenticado de Google Cloud ejecutar RPC internas arbitrarias desde dentro de la red de producción de Google bajo una…

Se ha identificado una vulnerabilidad en FAST FAC1900R 20190827_2.0.2. Este problema afecta a la función copy_msg_element del componente devdiscover Service. Dicha manipulación provoca un desbordamiento de búfer basado en pila. El ataque puede ejecutarse de forma remota. El exploit está disponible públicamente y…

La deserialización de datos no confiables en Apache Roller 6.1.5 permite a un atacante remoto no autenticado provocar la deserialización de bytes controlados por el atacante, porque el endpoint XML-RPC acepta tipos de extensión del proveedor que se deserializan durante el análisis de la solicitud, antes de la…

La autorización incorrecta en el endpoint de autorización de OAuth 1.0a de Apache Roller 6.1.5 permite a un atacante remoto no autenticado que conozca un token de solicitud pendiente de un consumidor configurado para todo el sitio vincular ese token a una cuenta de usuario arbitraria, incluida la de un administrador,…

La falta de autorización en Apache Roller 6.1.5 permite a un usuario autenticado leer, modificar o eliminar contenido de weblog perteneciente a otros weblogs a través de las API heredadas XML-RPC Blogger y MetaWeblog, porque los controladores autentican al llamante pero no verifican su permiso sobre el weblog o la…

Se ha identificado una vulnerabilidad en Netcore NBR200V2 1.3.241127.071246. Afecta a la función eval del archivo /www/cgi-bin/network_tools del componente Web Management Interface. Dicha manipulación del argumento QUERY_STRING provoca una inyección de comandos del sistema operativo. Es posible lanzar el ataque de…

Se ha determinado una vulnerabilidad en Netcore NBR100V2 1.3.240614.030928. Afecta a la función uci.apply del archivo /usr/share/rpcd/acl.d/unauthenticated.json del componente ACL Handler. Esta manipulación del argumento section provoca una falta de autorización. Es posible iniciar el ataque de forma remota. El…

Vulnerabilidad de interpretación inconsistente de solicitudes HTTP ('contrabando de solicitudes/respuestas HTTP') en Citrix NetScaler ADC y Citrix NetScaler Gateway. Este problema afecta a ADC: antes de 14.1-73.37, antes de 13.1-64.23, antes de 14.1-73.37 FIPS, y antes de 13.1-37.279 y NDcPP; Gateway: antes de…

Vulnerabilidad en Citrix NetScaler ADC y Citrix NetScaler Gateway. Este problema afecta a ADC: versiones anteriores a 14.1-73.37, a 13.1-64.23, a 14.1-73.37 FIPS, y a 13.1.37.279 FIPS y NDcPP; Gateway: versiones anteriores a 14.1-73.37 y a 13.1-64.23, lo que conduce a Ejecución remota de código o Denegación de…

Vulnerabilidad de validación de entrada inadecuada en Citrix NetScaler ADC y Citrix NetScaler Gateway. Este problema afecta a ADC en versiones anteriores a 14.1-73.37, 13.1-64.23, 14.1-73.37 FIPS, y 13.1.37.279 FIPS y NDcPP; y a Gateway en versiones anteriores a 14.1-73.37 y 13.1-64.23, lo que permite a un atacante no…

La inyección en eval en el despachador de scripts de eventos JScript de hMailServer de Progressive Robot Ltd, versiones 6.0.0 a 6.3.3 en Windows, permite a un atacante remoto no autenticado ejecutar JScript arbitrario dentro del proceso del servicio hMailServer, con los privilegios de la cuenta de servicio, mediante…

Contrast anterior a 1.16.0 es susceptible a ataques de retransmisión de atestación remota. Contrast aceptaba cualquier informe de atestación TEE que se verificara correctamente y contuviera los niveles de parche de firmware y las mediciones de software esperados, independientemente de la máquina que lo hubiera…

El plugin Ultra Addons for Contact Form 7 para WordPress es vulnerable a la subida arbitraria de archivos debido a una validación insuficiente del tipo de archivo en la función 'uacf7_wpcf7_mail_components' en todas las versiones hasta la 3.5.50 incluida. Esto hace posible que atacantes no autenticados suban archivos…

El plugin miniOrange OTP Login, Verification and SMS Notifications para WordPress es vulnerable a la omisión de autenticación mediante el parámetro mo_wp_login_intent en todas las versiones hasta la 5.5.5 incluida. Esto se debe a la falta de una protección de intención de contraseña en la rama de configuración con…

Extensión de Joomla - lomart.fr - Instalación remota de código no autenticada en la extensión UP plugin 5.0.0-5.2.0, 6.0.0-6.0.29