Vulnerabilidades

Las cámaras IP CareCam CM2507 almacenan la contraseña de la cuenta root del dispositivo mediante un hash de contraseña heredado y fijo que ofrece una resistencia insuficiente al descifrado sin conexión. Un atacante que obtenga la imagen del firmware o la base de datos de contraseñas podría recuperar la credencial…

WACRM es una plantilla de CRM autoalojable para WhatsApp. En la versión 0.7.0 y anteriores, la política de seguridad a nivel de fila profiles_update de supabase/migrations/017_account_sharing.sql permite a los usuarios autenticados modificar su propio account_role y account_id, lo que permite a un lector…

libheif es un decodificador y codificador de los formatos de archivo HEIF y AVIF. Desde la 1.22.0 hasta la 1.23.2, un grafo de elementos HEIF, HEIC o AVIF manipulado que use referencias iden y auxl anidadas puede hacer que HeifPixelImage::transfer_channel_from_image_as() añada planos Alpha duplicados con distintas…

En el proyecto interchange/interchange, se ha encontrado una vulnerabilidad crítica de ejecución remota de código (RCE) en la función de administración “quick question”. En las instalaciones predeterminadas, usuarios no autenticados pueden inyectar código Perl arbitrario y ejecutarlo en el lado del servidor. El código…

XWiki Rendering es un sistema de renderizado genérico que convierte la entrada textual en una sintaxis dada (sintaxis wiki, HTML, etc.) en otra sintaxis (XHTML, etc.). Versiones anteriores a las versiones 14.10.2 y 15.0 RC1, cualquier usuario que pueda editar su propio perfil de usuario o cualquier otro documento…

IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 y ART 9.0.0.2 es vulnerable a la falsificación de solicitudes entre sitios (Cross-Site Request Forgery), lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas por un usuario de confianza del…

Las versiones de Imager anteriores a la 1.036 para Perl terminan el proceso al leer un TGA con una longitud de mapa de colores de 32768 o más en tga_palette_read. El lector desempaqueta la longitud de dos bytes del mapa de colores en un short con signo, por lo que una longitud de 32768 o más se vuelve negativa.…

Vulnerabilidad de gestión incorrecta de incoherencias en parámetros de longitud en ABB Freelance Controller DCP, ABB Freelance Controller AC700, ABB Freelance Controller AC800 y ABB Freelance Controller AC900. Este problema afecta a Freelance Controller DCP: hasta 2013, 2013 SP1, 2016, 2016 SP1, 2019 y 2019 SP1;…

Un usuario autenticado con pocos privilegios y con acceso al shell de gestión de NetBackup Flex OS podría eludir el paso de verificación de la firma criptográfica de un comando de soporte privilegiado proporcionando una credencial de acceso con un formato especial. Una explotación exitosa concede al atacante un shell…

Un usuario autenticado con pocos privilegios y con acceso al shell de gestión de NetBackup Flex OS podría proporcionar una entrada especialmente manipulada a un comando administrativo privilegiado, haciendo que ejecute código arbitrario con permisos de nivel root. Una explotación exitosa concede al atacante control…

HCL BigFix Service Management se ve afectado por una vulnerabilidad de concurrencia de sesiones administrativas. La aplicación permite varias sesiones autenticadas simultáneas para la misma cuenta administrativa, lo que podría permitir a un atacante no autorizado predecir o secuestrar identificadores de sesión…

HCL BigFix Service Management se ve afectado por una vulnerabilidad de validación de autenticación incorrecta relacionada con bloqueos de cuenta inadecuados, que podría permitir a un atacante no autenticado ejecutar ataques sostenidos de fuerza bruta contra la interfaz de inicio de sesión, lo que daría lugar a un…

HCL BigFix Service Management se ve afectado por una vulnerabilidad de carga de archivos sin restricciones debido a controles de validación de archivos inadecuados, que podría permitir a un atacante no autenticado cargar y ejecutar cargas útiles maliciosas, lo que daría lugar a un compromiso completo del servidor.

Una vulnerabilidad de codificación o escape incorrectos de la salida en SCGI de Synology DiskStation Manager (DSM) anterior a la 7.2.1-69057-12, la 7.2.2-72806-9, la 7.3.2-86009-4 y la 7.4-90075 permite a atacantes remotos leer o escribir archivos arbitrarios y llevar a cabo ataques de denegación de servicio.

Una vulnerabilidad de entropía insuficiente en la lógica de inicio de sesión de Synology DiskStation Manager (DSM) anterior a la 7.2.1-69057-12, la 7.2.2-72806-9, la 7.3.2-86009-4 y la 7.4-90075 permite a atacantes remotos leer o escribir archivos arbitrarios y llevar a cabo ataques de denegación de servicio.

HCL BigFix Service Management se ve afectado por vulnerabilidades de inyección SQL y de exposición de datos entre inquilinos, que podrían permitir a un atacante autenticado inyectar comandos de base de datos para extraer detalles sensibles del sistema, así como manipular valores de solicitudes para obtener acceso no…

Una autorización incorrecta en Azure Database for PostgreSQL permite a un atacante autorizado elevar privilegios a través de una red.

Una omisión de autenticación mediante suplantación en Microsoft Fabric permite a un atacante no autorizado elevar privilegios a través de una red.

Una verificación insuficiente de la autenticidad de los datos en Azure Billing permite a un atacante no autorizado elevar privilegios a través de una red.

Una neutralización incorrecta de elementos especiales en la salida utilizada por un componente posterior ('injection') en Azure Cosmos DB permite a un atacante autorizado elevar privilegios a través de una red.

La falta de autenticación para una función crítica en Azure AI Foundry permite a un atacante no autorizado elevar privilegios a través de una red.

Un control de acceso incorrecto en Azure Logic Apps permite a un atacante no autorizado elevar privilegios a través de una red.

Una limitación incorrecta de una ruta a un directorio restringido ('path traversal') en Azure Logic Apps permite a un atacante no autorizado elevar privilegios a través de una red.

Una limitación incorrecta de una ruta a un directorio restringido ('path traversal') en Azure Arc permite a un atacante no autorizado elevar privilegios a través de una red.

Una omisión de autorización mediante una clave controlada por el usuario en Microsoft Container Registry permite a un atacante no autorizado elevar privilegios a través de una red.