Vulnerabilidades

Una vulnerabilidad ha sido encontrada en TTSPlanning hasta 20230925 y clasificada como crítica. La manipulación del argumento uid conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El identificador asociado de esta vulnerabilidad es…

El componente de cliente web de TIBCO Nimbus de TIBCO Software Inc. contiene vulnerabilidades de Cross Site Scripting (XSS) reflejada fácilmente explotables que permiten a un atacante con pocos privilegios realizar ingeniería social a un usuario legítimo con acceso a la red para ejecutar scripts dirigidos al sistema…

Divulgación y manipulación de información sensible por autorización indebida. Los siguientes productos se ven afectados: Acronis Cyber Protect 15 (Linux, Windows) antes de la compilación 35979.

Divulgación y manipulación de información sensible por autenticación inadecuada. Los siguientes productos se ven afectados: Acronis Cyber Protect 15 (Linux, macOS, Windows) antes de la build 35979.

La Neutralización Inadecuada de Elementos Especiales utilizados en una vulnerabilidad de comando SQL ('SQL Injection') en MRV Tech Logging Administration Panel permite la inyección de SQL. Este problema afecta a Logging Administration Panel: versión anterior a 20230915.

Frappe LMS es un sistema de gestión de aprendizaje de código abierto. En las versiones 1.0.0 y anteriores, en la Página Personas de LMS, había una vulnerabilidad de inyección SQL. El problema se ha solucionado en la rama "principal". Los usuarios no enfrentarán este problema si usan la última rama principal de la…

La vulnerabilidad existe en Uniview IP Camera debido a un error de identificación y autenticación en su interfaz de administración basada en web. Un atacante remoto podría aprovechar esta vulnerabilidad mediante el envío de solicitudes HTTP especialmente manipuladas al dispositivo vulnerable. La explotación correcta…

Una vulnerabilidad de Desbordamiento del Búfer en el servicio de red Wibu CodeMeter Runtime hasta la versión 7.60b permite a un atacante remoto no autenticado lograr RCE y obtener acceso completo al sistema anfitrión.

Un problema en SNMP Web Pro v.1.1 permite a un atacante remoto ejecutar código arbitrario y obtener información sensible a través de una solicitud manipulada.

Un problema en Diebold Aglis XFS para Opteva v.4.1.61.1 permite a un atacante remoto ejecutar código arbitrario a través de un payload manipulado en el parámetro ResolveMethod().

En PHPJabbers Cleaning Business Software 1.0, no hay cifrado en las contraseñas de los usuarios, permitiendo a un atacante obtener acceso a todas las cuentas de usuario.

Una vulnerabilidad en Osoft Paint Production Management de neutralización inadecuada de elementos especiales utilizados en un comando SQL permite inyección SQL. Este problema afecta a Paint Production Management anterior a la versión 2.1.

Utilizando la petición IOCTL de TIOCLINUX, un snap malicoso podría inyectar contenido en la entrada del terminal de control, lo que podría permitir que se ejecutaran comandos arbitrarios fuera del sandbox del snap después de que éste saliera. Los emuladores gráficos de terminal como xterm, gnome-terminal y otros no se…

Ejecución remota de comandos debido a una validación de entrada inadecuada. Los siguientes productos están afectados: Acronis Cloud Manager (Windows) anterior a la compilación 6.2.23089.203.

Ejecución remota de comandos debido a una validación de entrada inadecuada. Los siguientes productos están afectados: Acronis Cloud Manager (Windows) anterior a la compilación 6.2.23089.203.

Se ha descubierto un problema en Fresenius Kabi PharmaHelp 5.1.759.0 que permite a los atacantes obtener privilegios elevados mediante la captura de la información de inicio de sesión de los usuarios.

Se descubrió un problema en json-c desde 20200420 (post 0.14 código no publicado) hasta 0.15-20200726. Existe un Desbordamiento de Búfer en el programa de ejemplo auxiliar json_parse que se encuentra en el análisis de funciones.

Se ha detectado una vulnerabilidad, clasificada como crítica, en Mini-Tmall hasta la versión 20230811. El problema afecta a una funcionalidad desconocida del archivo product/1/1?test=1&test2=2&. La manipulación del argumento orderBy conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se…

—

En Jorani 1.0.0, un atacante podía aprovechar el path traversal para acceder a archivos y ejecutar código en el servidor.

Vulnerabilidad de control impropio de la generación de código ('Code Injection') en Genians Genian NAC V4.0, Genians Genian NAC V5.0, Genians Genian NAC Suite V5.0 y Genians Genian ZTNA que permite Replace Trusted Executable.Este problema afecta a Genian NAC V4.0: desde V4.0.0 hasta V4.0.155; Genian NAC V5.0: desde…

install/aiz-uploader/upload en Campcodes Online Matrimonial Website System Script 3.3 permite XSS mediante un documento SVG manipulado.

El plugin de WordPress User Activity Log en versiones anteriores a la 1.6.5 no sanea ni escapa correctamente varios parámetros antes de utilizarlos en una sentencia SQL como parte de su función de exportación, lo que permite a atacantes no autenticados llevar a cabo ataques de inyección SQL.

—

—