Vulnerabilidades

Citrix XenMobile Server 10.12 hasta RP11, 10.13 hasta RP7 y 10.14 hasta RP4 permiten la inyección de comandos

En Citrix XenMobile Server versiones hasta 10.12 RP9, se presenta una vulnerabilidad de Inyección de Comandos Autenticados, conllevando a una ejecución de código remota con privilegios root

Se han detectado Múltiples vulnerabilidades de tipo Cross-Site Scripting (XSS) Persistentes y Autenticadas (rol de usuario admin) en el plugin AMP for WP - Accelerated Mobile Pages de WordPress (versiones anteriores a 1.0.77.32 incluyéndola)

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) Almacenado Autenticado (rol de administrador o usuario superior) en el plugin AMP for WP - Accelerated Mobile Pages de WordPress (versiones anteriores a 1.0.77.31 incluyéndola)

Se ha detectado un problema en Luna Simo versión PPR1.180610.011/202001031830. Una aplicación preinstalada con el nombre de paquete com.skyroam.silverhelper escribe tres valores de IMEI en las propiedades del sistema al iniciarse éste. Los valores de las propiedades del sistema pueden ser obtenidos por medio de…

Se ha detectado un problema en Luna Simo versión PPR1.180610.011/202001031830. Envía la siguiente Información de Identificación Personal (PII) en texto plano usando HTTP a servidores ubicados en China: la lista de aplicaciones instaladas por el usuario y la identidad internacional de equipo móvil (IMEI) del…

Se ha detectado un problema en Luna Simo versión PPR1.180610.011/202001031830. Maneja inapropiadamente las actualizaciones de software de tal manera que las aplicaciones locales de terceros pueden proporcionar un archivo de actualización de software falsificado que contenga un script de shell arbitrario y un binario…

Se ha detectado que Simple Mobile Comparison Website versión v1.0, contenía una vulnerabilidad de inyección SQL por medio del parámetro search

Una vulnerabilidad de control de acceso inapropiado [CWE-284 ] en la notificación push externa de FortiToken Mobile (Android) versiones 5.1.0 y anteriores, puede permitir a un atacante remoto que ya haya obtenido la contraseña de un usuario acceder al sistema protegido durante el procedimiento de 2FA, aunque el…

Jenkins Convertigo Mobile Platform Plugin versiones 1.1 y anteriores, usa campos estáticos para almacenar información de configuración de trabajos, permitiendo a atacantes con permiso Item/Configure capturar las contraseñas de los trabajos que serán configurados

Debido a una débil ofuscación, la aplicación IBM Cognos Analytics Mobile para Android versiones anteriores a 1.1.14 , un atacante podría ser capaz de llevar a cabo ingeniería inversa en el código base para conseguir conocimientos sobre la técnica de programación, la interfaz, las definiciones de clases, los algoritmos…

Las aplicaciones de IBM Cognos Analytics Mobile para Android versiones anteriores a 1.1.14, son vulnerables a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando…

El producto afectado es vulnerable a una inyección de comandos del Sistema Operativo autenticado, que puede permitir a un atacante inyectar y ejecutar comandos de shell arbitrarios como usuario Admin (root)

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Mobile Shop System en PHP MySQL versión 1.0, por medio del parámetro email en los archivos (1) login.php o (2) LoginAsAdmin.php

El plugin Mobile Events Manager de WordPress versiones anteriores a la versión 1.4.4, no sanea y escapa de varias de sus configuraciones, permitiendo a usuarios con altos privilegios llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando la capacidad unfiltered_html está deshabilitada

Una vulnerabilidad "Incomplete List of Disallowed Inputs" en Mitsubishi Electric MC Works64 versiones 4.00A (10.95.201.23) a 4.04E (10.95.210.01), ICONICS GENESIS64 versiones 10.95.3 a 10.97, ICONICS Hyper Historian versiones 10.95.3 a 10.97, ICONICS AnalytiX versiones 10.95.3 a 10.97 e ICONICS MobileHMI versiones 10.…

Una vulnerabilidad de tipo Cross-site Scripting en Mitsubishi Electric MC Works64 versiones 4.04E (10.95.210.01) y anteriores, y en ICONICS MobileHMI versiones 10.96.2 y anteriores, permite a un atacante remoto no autenticado conseguir información de autenticación de un MC Works64 o MobileHMI y llevar a cabo cualquier…

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Computer and Mobile Repair Shop Management system (RSMS) versión 1.0, por medio del parámetro code en la aplicación del nodo /rsms/

China Mobile Un router Lianbao WF-1 versión V1.0.1, proporciona una interfaz web /api/ZRMesh/set_ZRMesh que recibe parámetros por petición POST, y los parámetros mesh_enable y mesh_device presentan una vulnerabilidad de inyección de comandos. Un atacante puede usar la vulnerabilidad para ejecutar comandos remotos

China Mobile Un router Lianbao WF-1 versión V1.0.1, proporciona una interfaz web /api/ZRRuleFilter/set_firewall_level que recibe parámetros por petición POST, y el parámetro firewall_level presenta una vulnerabilidad de inyección de comandos. Un atacante puede usar la vulnerabilidad para ejecutar comandos remotos

China Mobile La interfaz web del router Lianbao WF-1 versión v1.0.1, mediante /api/ZRMacClone/mac_addr_clone recibe parámetros por petición POST, y el parámetro macType presenta una vulnerabilidad de inyección de comandos. Un atacante puede usar la vulnerabilidad para ejecutar comandos remotos

China Mobile Un router Lianbao WF-1 versión v1.0.1, está afectado por una vulnerabilidad de inyección de comandos del Sistema Operativo en el componente de la interfaz web /api/ZRUsb/pop_usb_device

Las versiones de Apache Log4j2 de la 2.0-beta7 a la 2.17.0 (excluyendo las versiones de corrección de seguridad 2.3.2 y 2.12.4) son vulnerables a un ataque de ejecución remota de código (RCE) cuando una configuración utiliza un JDBC Appender con un URI de origen de datos JNDI LDAP cuando un atacante tiene el control…

La aplicación móvil Unisys Cargo versiones anteriores a 1.2.29, usa texto sin cifrar para almacenar información confidencial, que podría ser revelada en una copia de seguridad. El problema es abordado asegurando que el indicador allowBackup (en el manifiesto) sea False

Las características JNDI de Apache Log4j2 2.0-beta9 hasta 2.15.0 (excluyendo las versiones de seguridad 2.12.2, 2.12.3 y 2.3.1) utilizadas en la configuración, los mensajes de registro y los parámetros no protegen contra LDAP controlado por un atacante y otros puntos finales relacionados con JNDI. Un atacante que…