Vulnerabilidades

OPNsense 19.1 contiene una vulnerabilidad de cross-site scripting almacenado en el endpoint system_advanced_sysctl.php que permite a los atacantes inyectar scripts maliciosos persistentes a través del parámetro tunable. Los atacantes pueden enviar solicitudes POST con cargas útiles de script que se almacenan y…

OPNsense 19.1 contiene múltiples vulnerabilidades de cross-site scripting en el endpoint diag_backup.PHP que permiten a los atacantes inyectar scripts maliciosos a través de múltiples parámetros, incluyendo GDrive_GDriveEmail, GDrive_GDriveFolderID, GDrive_GDriveBackupCount, Nextcloud_url, Nextcloud_user,…

El plugin BFG Tools – Extension Zipper para WordPress es vulnerable a salto de ruta en todas las versiones hasta la 1.0.7 inclusive. Esto se debe a una validación de entrada insuficiente en el parámetro 'first_file' proporcionado por el usuario en la función 'zip()'. Esto permite a atacantes autenticados, con acceso…

Una vulnerabilidad de cross-site scripting (XSS) en la función de gestión de artículos y facturas de venta de OpenSourcePOS v3.4.1 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante la inyección de una carga útil manipulada.

Una vulnerabilidad de cross-site scripting (XSS) en la función Generate Item Barcode de OpenSourcePOS v3.4.1 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante la inyección de una carga útil diseñada específicamente en el parámetro Item Category.

Un problema en OpenSourcePOS v3.4.1 permite a los atacantes ejecutar código arbitrario mediante la devolución de una respuesta AJAX manipulada.

Una vulnerabilidad de cross-site scripting (XSS) en la función Clientes de OpenSourcePOS v3.4.1 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante la inyección de una carga útil diseñada en el parámetro Número de Teléfono.

Una vulnerabilidad de cross-site scripting (XSS) en la función Item Kits de OpenSourcePOS v3.4.1 permite a los atacantes ejecutar scripts web arbitrarios o HTML mediante la inyección de una carga útil diseñada en el parámetro Item Name.

Se descubrió un problema en OpenSatKit 2.2.1. El búfer EventErrStr tiene un tamaño fijo de 256 bytes. El código utiliza sprintf para formatear dos nombres de archivo (Source1Filename y la cadena devuelta por FileUtil_FileStateStr) en este búfer sin ninguna comprobación de longitud y sin utilizar especificadores de…

Vulnerabilidad de salto de directorio en OpenSatKit 2.2.1 permite a los atacantes obtener acceso a información sensible o eliminar archivos arbitrarios mediante un valor manipulado para la función FileUtil_GetFileInfo.

Se descubrió un problema en OpenSatKit 2.2.1. El campo DirName en el telecomando es proporcionado por el segmento terrestre y debe ser tratado como entrada no confiable. El programa copia DirName en el búfer local DirWithSep usando strcpy. El tamaño de este búfer es OS_MAX_PATH_LEN. Si la longitud de DirName es mayor…

La extensión de Chrome de Proctorio es una extensión de navegador utilizada para la supervisión en línea. La extensión contiene múltiples manejadores window.addEventListener('message', ...) que no validan correctamente el origen de los mensajes entrantes. Específicamente, un puente de mensajería interno procesa los…

MUNGE es un servicio de autenticación para crear y validar credenciales de usuario. Desde 0.5 hasta 0.5.17, un atacante local puede explotar una vulnerabilidad de desbordamiento de búfer en munged (el demonio de autenticación de MUNGE) para filtrar material de clave criptográfica de la memoria del proceso. Con el…

Se ha identificado una vulnerabilidad en SINEC NMS (Todas las versiones), Componente de Gestión de Usuarios (UMC) (Todas las versiones < V2.15.2.1). La aplicación afectada permite la modificación indebida de un archivo de configuración por parte de un usuario con pocos privilegios. Esto podría permitir a un…

Una vulnerabilidad ha sido identificada en SINEC NMS (Todas las versiones < V4.0 SP2). La aplicación afectada permite la modificación indebida de un archivo de configuración por un usuario de bajo privilegio. Esto podría permitir a un atacante cargar DLLs maliciosas, lo que podría llevar a la ejecución de código…

Una vulnerabilidad ha sido identificada en Simcenter Femap (Todas las versiones < V2512), Simcenter Nastran (Todas las versiones < V2512). Las aplicaciones afectadas contienen una vulnerabilidad de lectura fuera de límites al analizar archivos NDB especialmente diseñados. Esto podría permitir a un atacante…

Una vulnerabilidad ha sido identificada en Simcenter Femap (Todas las versiones < V2512), Simcenter Nastran (Todas las versiones < V2512). La aplicación afectada es vulnerable a desbordamiento de búfer basado en montículo al analizar archivos NDB especialmente manipulados. Esto podría permitir a un atacante…

Una vulnerabilidad ha sido identificada en Simcenter Femap (Todas las versiones < V2512), Simcenter Nastran (Todas las versiones < V2512). Las aplicaciones afectadas contienen una vulnerabilidad de lectura fuera de límites al analizar archivos NDB especialmente manipulados. Esto podría permitir a un atacante…

Una vulnerabilidad ha sido identificada en Simcenter Femap (Todas las versiones < V2512), Simcenter Nastran (Todas las versiones < V2512). Las aplicaciones afectadas contienen una vulnerabilidad de lectura fuera de límites al analizar archivos XDB especialmente diseñados. Esto podría permitir a un atacante…

Una vulnerabilidad ha sido identificada en Simcenter Femap (Todas las versiones < V2512), Simcenter Nastran (Todas las versiones < V2512). Las aplicaciones afectadas contienen una vulnerabilidad de lectura fuera de límites al analizar archivos XDB especialmente diseñados. Esto podría permitir a un atacante…

Una vulnerabilidad ha sido identificada en Simcenter Femap (Todas las versiones < V2512), Simcenter Nastran (Todas las versiones < V2512). Las aplicaciones afectadas contienen una vulnerabilidad de escritura fuera de límites al analizar archivos XDB especialmente manipulados. Esto podría permitir a un atacante…

Una vulnerabilidad ha sido identificada en NX (Todas las versiones < V2512). La aplicación afectada contiene una vulnerabilidad de validación de datos que podría permitir a un atacante con acceso local interferir con datos internos durante el proceso de exportación de PDF, lo que podría llevar potencialmente a la…

Una vulnerabilidad ha sido identificada en syngo.plaza VB30E (Todas las versiones < VB30E_HF07). La aplicación afectada no cifra las contraseñas correctamente. Esto podría permitir a un atacante recuperar las contraseñas originales y podría obtener acceso no autorizado.

Debido a una verificación de autorización faltante en las Operaciones Desconectadas de SAP S/4HANA Defense & Security, un atacante con privilegios de usuario podría llamar módulos de función habilitados remotamente para realizar una actualización directa en una tabla de base de datos SAP estándar. Esto resulta en…

Vulnerabilidad de carga irrestricta de archivo con tipo peligroso en Birtech Information Technologies Industry and Trade Ltd. Co. Sensaway permite cargar una Web Shell a un servidor web. Este problema afecta a Sensaway: hasta el 09022026. NOTA: Se contactó al proveedor con antelación sobre esta divulgación, pero no…