Vulnerabilidades

Se ha detectado una vulnerabilidad clasificada como crítica en Suncreate Mountain Flood Disaster Prevention Monitoring and Early Warning System hasta la versión 20230706. Esta vulnerabilidad afecta a un código desconocido del archivo /Duty/AjaxHandle/Write/UploadFile.ashx del componente Duty Write-UploadFile. La…

Se ha detectado una vulnerabilidad en Suncreate Mountain Flood Disaster Prevention Monitoring and Early Warning System hasta la versión 20230704. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /Duty/AjaxHandle/UploadHandler.ashx del componente Duty Module. La…

Vulnerabilidad de inyección SQL encontrada en PrestaShop lekerawen_ocs anterior a v.1.4.1, que permite a un atacante remoto obtener privilegios a través de los componentes KerawenHelper::setCartOperationInfo y KerawenHelper::resetCheckoutSessionData.

UniFi OS 3.1 introduce una configuración incorrecta en las consolas que ejecutan UniFi Network que permite a los usuarios de una red local acceder a MongoDB. Los Cloud Key aplicables son aquellos que cumplen ambas condiciones: (1) ejecutan UniFi OS 3.1 y (2) alojan la aplicación UniFi Network. Los "Cloud Key…

Una vulnerabilidad de archivo de copia de seguridad detectada en las aplicaciones UniFi (versión 7.3.83 y anteriores) que se ejecutan en sistemas operativos Linux permite a los administradores de la aplicación ejecutar comandos maliciosos en el dispositivo host que se está restaurando.

El plugin Web3 – Crypto wallet Login & NFT token gating para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 2.6.0 inclusive. Esto se debe a una comprobación de autenticación incorrecta en la función 'hidden_form_data'. Esto permite que atacantes autenticados inicien sesión como…

El plugin WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) para WordPress es vulnerable a una elusión de autenticación en las versiones hasta la 7.6.4 inclusive. Esto se debe a un cifrado insuficiente del usuario proporcionado durante un inicio de sesión validado a través del plugin. Esto…

Un desbordamiento de búfer en Nintendo Mario Kart Wii RMCP01, RMCE01, RMCJ01 y RMCK01 puede ser explotado por un cliente de juego para ejecutar código arbitrario en la máquina de un cliente mediante un paquete manipulado.

Atos Unify OpenScape 4000 Assistant V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8, y Manager V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8, permiten la ejecución remota de código a usuarios no autenticados, también conocido como OSFOURK-24033.

El plugin Adning Advertising para WordPress es vulnerable a la eliminación de archivos mediante recorrido de rutas (path traversal) en las versiones hasta la 1.5.5 incluida. Esto permite a atacantes no autenticados eliminar archivos arbitrarios, lo que puede utilizarse para restablecer un sitio y obtener el control…

El plugin Adning Advertising para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función _ning_upload_image en las versiones hasta la 1.5.5 inclusive. Esto permite que atacantes no autenticados suban archivos arbitrarios al servidor de los sitios…

El plugin CMP for WordPress es vulnerable a una omisión de autorización debido a la falta de una comprobación de capacidades en las funciones cmp_get_post_detail(), niteo_export_csv() y cmp_disable_comingsoon_ajax() en las versiones hasta la 3.8.1 incluida. Esto permite que atacantes no autenticados lean entradas,…

El plugin GDPR CCPA Compliance Support para WordPress es vulnerable a la inyección de objetos PHP en las versiones hasta la 2.3 inclusive, mediante la deserialización de una entrada no fiable en el valor "njt_gdpr_allow_permissions". Esto permite que atacantes no autenticados inyecten un objeto PHP.

En el servidor de Percona Monitoring and Management (PMM) 2.x anterior a la versión 2.37.1, la función authenticate de auth_server.go no normaliza ni depura correctamente las rutas de URL para rechazar intentos de recorrido de directorios (path traversal). Esto permite que un usuario remoto no autenticado, mediante…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Erikoglu Technology ErMon que permite la ejecución de comandos de línea de comandos mediante inyección SQL y la omisión de la autenticación. Este problema afecta a ErMon: anteriores a 230602.

Se descubrió un problema en Comcast Defined Technologies microeisbss hasta 2021. Un atacante puede inyectar una carga útil de XSS almacenado en el campo Device ID en Inventory Management para lograr ejecución remota de código y escalada de privilegios..

La aplicación Glitter Unicorn Wallpaper para Android 7.0 a 8.0 permite a aplicaciones no autorizadas solicitar activamente permiso para modificar datos en la base de datos que registra información sobre las preferencias personales de un usuario y que se cargará en la memoria para ser leída y utilizada cuando se abra…

Varios modelos cámaras IP de Uniview (por ejemplo, IPC_G6103 B6103.16.10.B25.201218, IPC_G61, IPC21, IPC23, IPC32, IPC36, IPC62 e IPC_HCMN) ofrecen un servicio UDP no documentado en el puerto 7788 que permite a un atacante remoto no autenticado provocar un desbordamiento de búfer interno y conseguir la ejecución de…

Se ha descubierto un problema en Faronics Insight 10.0.19045 en Windows. Es posible que un atacante cree un script de prueba de concepto que funciona de manera similar a una Consola del alumno, lo que proporciona a atacantes no autenticados la capacidad de explotar vulnerabilidades de secuencias de comandos en sitios…

CodeIgniter es un framework web PHP full-stack. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario cuando se utilizan "Validation Placeholders". La vulnerabilidad existe en la librería "Validation" y los métodos de validación en el controlador y la validación en el modelo son también vulnerables…

Se ha detectado una vulnerabilidad en ITRS Group monitor-ninja hasta la versión 2021.11.1. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo modules/reports/models/scheduled_reports.php. La manipulación conduce a una inyección SQL. La actualización a la versión 2021.11.30…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en AGT Tech Ceppatron que permite la ejecución de comandos de línea mediante inyección SQL, inyección SQL. Este problema afecta a todas las versiones del software también EOS cuando se asigna el CVE-ID.

Esta vulnerabilidad expone un puerto de red en minikube que se ejecuta en macOS con el controlador de Docker, lo que podría permitir un acceso remoto inesperado al contenedor de minikube.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Cityboss E-municipality que permite una inyección SQL. Este problema afecta a E-municipality: anteriores a 6.05.

Los archivos presentes en las imágenes de firmware podrían permitir a un atacante obtener acceso no autorizado como usuario root mediante credenciales codificadas de forma fija.