Vulnerabilidades

Se ha descubierto que Accruent LLC Maintenance Connection 2021 (todas las versiones) y 2022.2 contiene una vulnerabilidad de inyección SQL a través de la función E-Mail to Work Order.

Los dispositivos Baicells EG7035-M11 con firmware hasta BCE-ODU-1.0.8 son vulnerables a una explotación indebida de código mediante inyecciones de comandos en peticiones HTTP GET. Los comandos se ejecutan mediante una ejecución previa al inicio de sesión y con permisos de root. Los siguientes métodos han sido probados…

Una pieza del software de inteligencia para todo el hogar de Huawei tiene una vulnerabilidad de asignación de privilegios incorrecta. La explotación exitosa de esta vulnerabilidad podría permitir a los atacantes acceder a funciones restringidas.

Una pieza del software de inteligencia para todo el hogar de Huawei tiene una vulnerabilidad de asignación de privilegios incorrecta. La explotación exitosa de esta vulnerabilidad podría permitir a los atacantes acceder a funciones restringidas.

Vulnerabilidad de validación de entrada incorrecta en el proveedor de Hive de Apache Airflow. Este problema afecta a las versiones del proveedor de Hive de Apache Airflow anteriores a la 5.1.3.

Vulnerabilidad de validación de entrada incorrecta en el proveedor de Apache Airflow Sqoop. Este problema afecta a las versiones del proveedor de Apache Airflow Sqoop anteriores a la 3.1.1.

Vulnerabilidad de validación de entrada incorrecta en el proveedor de Google de Apache Airflow. Este problema afecta a las versiones del proveedor de Google de Apache Airflow anteriores a la 8.10.0.

En JetBrains TeamCity anterior a 2022.10.2, jVMTI estaba habilitado por defecto en los agentes.

La falta de rate limiting en el endpoint de restablecimiento de contraseña de Chamberlain myQ v5.222.0.32277 (en iOS) permite a los atacantes comprometer las cuentas de los usuarios mediante un ataque de fuerza bruta.

Se ha detectado una vulnerabilidad en harrystech Dynosaur-Rails, clasificada como crítica. La vulnerabilidad afecta a la función basic_auth del archivo app/controllers/application_controller.rb. La manipulación conduce a una autenticación inadecuada. Este producto no utiliza control de versiones. Por este motivo, no…

Se ha detectado una vulnerabilidad en OCLC-Research OAICat 1.5.61. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido. La manipulación conduce a una inyección SQL. El ataque puede iniciarse de forma remota. Actualizar a la versión 1.5.62 permite solucionar este problema. El…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en kevinpapst kimai2 1.30.0 en /src/Twig/Runtime/MarkdownExtension.php, que permite a los atacantes obtener privilegios escalados.

En Jenkins Email Extension Plugin 2.93 y versiones anteriores, las plantillas definidas dentro de una carpeta no estaban sujetas a la protección de Script Security, lo que permitía a atacantes capaces de definir plantillas de correo electrónico en carpetas eludir la protección de sandbox y ejecutar código arbitrario…

Los dispositivos eNodeB LTE TDD Baicells Nova 436Q, Nova 430E, Nova 430I y Neutrino 430 con firmware hasta QRTB 2.12.7 son vulnerables a la explotación remota de código de shell mediante inyecciones de comandos HTTP. Los comandos se ejecutan mediante una ejecución previa al inicio de sesión y con permisos de root. Los…

Monnai aaPanel host system v1.5 contiene un problema de control de acceso que permite a los atacantes escalar privilegios y ejecutar código arbitrario mediante la subida de un archivo PHP manipulado al directorio de hosts virtuales del sistema.

Los dispositivos Baicells Nova 227, Nova 233, Nova 243 LTE TDD eNodeB y Nova 246 con firmware a través de RTS/RTD 3.6.6 son vulnerables a la explotación remota del código shell mediante inyecciones de comandos HTTP. Los comandos se ejecutan mediante ejecución previa al inicio de sesión y se ejecutan con permisos de…

Los dispositivos Baicells Nova 227, Nova 233 y Nova 243 LTE TDD eNodeB con firmware hasta RTS/RTD 3.7.11.3 tienen credenciales codificadas que se descubren fácilmente y pueden ser utilizadas por atacantes remotos para autenticarse a través de ssh. (Las credenciales se almacenan en el firmware, cifradas mediante la…

El tema WeStand de WordPress anterior a 2.1, el tema de WordPress footysquare, el tema de WordPress Aidreform, el tema de WordPress statfort, el tema de WordPress con tema club, el tema de WordPress con tema kingclub, el tema de WordPress Spikes, el tema de WordPress Spikes-Black, el tema de WordPress Soundblast, el…

Neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando ("Inyección de comando") en Apache Software Foundation Apache Airflow, Apache Software Foundation Apache Airflow MySQL Provider. Este problema afecta a Apache Airflow: antes de 2.5.1; Apache Airflow MySQL Provider: anterior a…

El complemento Paid Memberships Pro de WordPress, versión <2.9.8, se ve afectado por una vulnerabilidad de inyección SQL no autenticada en el parámetro 'código' de la ruta REST '/pmpro/v1/order'.

Se encontró una vulnerabilidad en krail-jpa hasta 0.9.1. Ha sido clasificada como crítica. Esto afecta a una parte desconocida. La manipulación conduce a la inyección de SQL. La actualización a la versión 0.9.2 puede solucionar este problema. El identificador del parche es c1e848665492e21ef6cc9be443205e36b9a1f6be. Se…

Izanami es un servicio de configuración compartida adecuado para la implementación de arquitectura de microservicios. Los atacantes pueden eludir la autenticación en esta aplicación cuando se implementa utilizando la imagen oficial de Docker. Debido a que se utiliza un secreto codificado para firmar el token de…

** NO SOPORTADO CUANDO SE ASIGNÓ ** Se ha encontrado una vulnerabilidad en Dovgalyuk AIBattle clasificada como crítica. La función RegisterUser del archivo site/procedures.php es afectada por esta vulnerabilidad. La manipulación del argumento postLogin conduce a la inyección SQL. El identificador del parche es…

** NO SOPORTADO CUANDO SE ASIGNÓ ** Se encontró una vulnerabilidad clasificada como crítica en Dovgalyuk AIBattle. La función sendComments del fichero site/procedures.php es afectada por la vulnerabilidad. La manipulación del texto del argumento conduce a la inyección SQL. El nombre del parche es…

Un problema de verificación en dos pasos en Axigen 10.3.3.52 permite a un atacante acceder a un buzón omitiendo la verificación en dos pasos cuando intenta agregar una cuenta a cualquier servicio de correo web de terceros (o agregar una cuenta a Outlook o Gmail, etc. ) con IMAP o POP3 sin ningún código de verificación.