Vulnerabilidades

Se ha encontrado una falla en el sistema de gestión de autobuses inteligentes Hisense TransTech hasta el 20260113. Afectada es la función Page_Load del archivo YZSoft/Forms/XForm/BM/BusComManagement/TireMng.aspx. La ejecución de una manipulación del argumento key puede llevar a inyección SQL. Es posible lanzar el…

Deep Instinct Windows Agent 1.2.24.0 contiene una vulnerabilidad de ruta de servicio sin comillas en el DeepNetworkService que permite a usuarios locales potencialmente ejecutar código con privilegios elevados. Los atacantes pueden explotar la ruta sin comillas en C:\Program Files\HP Sure Sense\DeepNetworkService.exe…

Una vulnerabilidad de revelación de información no autenticada en Newgen OmniApp permite a los atacantes enumerar nombres de usuario válidos con grandes privilegios a través de un recurso JavaScript del lado del cliente de acceso público.

Una carrera TOCTOU y de symlink en la finalización de carga de svenstaro/miniserve 0.32.0 (cuando las cargas están habilitadas) puede permitir a un atacante sobrescribir archivos arbitrarios fuera de la raíz de carga/documentos prevista en despliegues donde el atacante puede crear/reemplazar entradas del sistema de…

Vulnerabilidad de autorización faltante en themebeez Universal Google Adsense and Ads manager universal-google-adsense-and-ads-manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Universal Google Adsense and Ads manager: desde n/a hasta <= 1.1.8.

Vulnerabilidad de autorización faltante en WP Travel WP Travel wp-travel permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Travel: desde n/a hasta <= 11.0.0.

Vulnerabilidad de Inserción de Información Sensible en Datos Enviados en la extensión WEN Solutions Contact Form 7 GetResponse (contact-form-7-getresponse-extension) permite Recuperar Datos Sensibles Incrustados. Este problema afecta a la extensión Contact Form 7 GetResponse: desde n/a hasta <= 1.0.8.

Existe una vulnerabilidad de revelación de información no autenticada en Newgen OmniDocs debido a la falta de autenticación y control de acceso en el endpoint de la API /omnidocs/GetListofCabinet. Un atacante remoto puede acceder a este endpoint sin credenciales válidas para recuperar información de configuración…

Control inadecuado del nombre de fichero para la sentencia include/require en un programa PHP, la vulnerabilidad 'inclusión remota de ficheros PHP', en ovatheme Athens athens permite la inclusión local de ficheros PHP. Este problema afecta a Athens: desde n/a hasta <= 1.1.6.

Quick.Cart es vulnerable a problemas de inclusión local de ficheros y salto de ruta en el mecanismo de selección de temas. Quick.Cart permite a un usuario privilegiado subir contenido de ficheros arbitrario mientras solo valida la extensión del nombre de fichero. Esto permite a un atacante incluir y ejecutar código…

Quick.Cart es vulnerable a XSS reflejado a través del parámetro sSort. Un atacante puede crear una URL maliciosa que, al abrirse, resulta en la ejecución arbitraria de JavaScript en el navegador de la víctima. El proveedor fue notificado tempranamente sobre esta vulnerabilidad, pero no respondió con los detalles de la…

OSAS Traverse Extensión 11 contiene una vulnerabilidad de ruta de servicio sin comillas en el servicio TravExtensionHostSvc que se ejecuta con privilegios de LocalSystem. Los atacantes pueden explotar la ruta sin comillas para inyectar y ejecutar código malicioso colocando archivos ejecutables en la ruta del servicio,…

Una vulnerabilidad de entidad externa XML (XXE) en opensagres XDocReport v0.9.2 a v2.0.3 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo .docx manipulado.

Una vulnerabilidad de Inyección de Plantillas del Lado del Servidor (SSTI) en el componente FreeMarker de opensagres XDocReport v1.0.0 a v2.1.0 permite a los atacantes ejecutar código arbitrario mediante la inyección de expresiones de plantilla manipuladas.

El plugin Nexter Extension – Site Enhancements Toolkit para WordPress es vulnerable a la Inyección de Objetos PHP en todas las versiones hasta la 4.4.6, inclusive, mediante la deserialización de entrada no confiable en la función 'nxt_unserialize_replace'. Esto hace posible que atacantes no autenticados inyecten un…

IBM Licensing Operator asigna incorrectamente privilegios a archivos críticos de seguridad, lo que podría permitir una escalada local de privilegios de root dentro de un contenedor que ejecuta la imagen de IBM Licensing Operator.

Se descubrió un problema en OpenStack keystonemiddleware 10.5 hasta 10.7 antes de 10.7.2, 10.8 y 10.9 antes de 10.9.1, y 10.10 hasta 10.12 antes de 10.12.1. El middleware external_oauth2_token no sanea los encabezados de autenticación entrantes antes de procesar los tokens de OAuth 2.0. Al enviar encabezados de…

Pepr es un middleware de K8s con seguridad de tipos. Antes de la versión 1.0.5, Pepr se configura por defecto con una configuración RBAC de cluster-admin y no fuerza ni impone explícitamente directrices de mínimo privilegio para los autores de módulos. Este comportamiento predeterminado existe para que la experiencia…

En OpenSC pam_pkcs11 anterior a 0.6.13, pam_sm_authenticate() devuelve erróneamente PAM_IGNORE en muchas situaciones de error (como un error provocado por una tarjeta inteligente antes del inicio de sesión), lo que permite la omisión de autenticación.

Disk Sorter Enterprise 13.6.12 contiene una vulnerabilidad de ruta de servicio sin comillas en la configuración de su servicio de Windows que permite a atacantes locales ejecutar potencialmente código arbitrario. Los atacantes pueden explotar la ruta sin comillas en 'C:\Program Files\Disk Sorter…

Sync Breeze 13.6.18 contiene una vulnerabilidad de ruta de servicio sin comillas en la configuración de su servicio de Windows que permite a atacantes locales ejecutar potencialmente código arbitrario. Los atacantes pueden exploit la ruta sin comillas en los binarios del servicio ubicados en directorios de 'Archivos…

Dup Scout 13.5.28 contiene una vulnerabilidad de ruta de servicio sin comillas en la configuración de su servicio de Windows que permite a atacantes locales ejecutar potencialmente código arbitrario. Los atacantes pueden exploit la ruta sin comillas en 'C:\Program Files\Dup Scout Server\bin\dupscts.exe' para inyectar…

Disk Savvy 13.6.14 contiene una vulnerabilidad de ruta de servicio sin comillas en la configuración de su servicio de Windows que permite a atacantes locales ejecutar potencialmente código arbitrario. Los atacantes pueden explotar la ruta sin comillas en los binarios del servicio para inyectar ejecutables maliciosos…

SysGauge Server 7.9.18 contiene una vulnerabilidad de ruta de servicio sin comillas en la configuración de su ruta binaria que permite a atacantes locales ejecutar potencialmente código arbitrario. Los atacantes pueden explotar la ruta sin comillas en 'C:\Program Files\SysGauge Server\bin\sysgaus.exe' para inyectar…

DiskPulse Enterprise 13.6.14 contiene una vulnerabilidad de ruta de servicio sin comillas en la configuración de su servicio de Windows que permite a atacantes locales ejecutar potencialmente código arbitrario. Los atacantes pueden explotar la ruta sin comillas en 'C:\Program Files\Disk Pulse…