Vulnerabilidades

Una falta de autenticación para la vulnerabilidad de la función crítica en los grabadores de vídeo digital de UNIMO Technology (versiones de firmware UDR-JA1004/JA1008/JA1016 versiones v1.0.20.13 y anteriores, y versiones de firmware UDR-JA1016 v2.0.20.13 y anteriores) permite a un atacante remoto no autenticado…

Una vulnerabilidad de elusión de autenticación en el cliente miniOrange Oauth versión 2.0 para el plugin SSO versiones anteriores a 1.11.3 incluyéndola, en WordPress.

Una vulnerabilidad de Omisión de Autenticación en el plugin miniOrange WP OAuth Server versiones anteriores a 3.0.4 incluyéndola, en WordPress.

El archivo lib/omniauth/failure_endpoint.rb en OmniAuth versiones anteriores a 2.0, no escapa el valor message_key.

Clinics Patient Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /pms/update_medicine.php?id=.

Clinics Patient Management System versión v1.0, es vulnerable a una inyección SQL por medio de /pms/update_user.php?id=

Clinics Patient Management System versión v1.0, presenta ejecución de código arbitrario por medio de la url: ip/pms/users.php

El plugin Website File Changes Monitor de WordPress versiones anteriores a 1.8.3, no sanea y escapa de la entrada del usuario antes de usarla en una sentencia SQL por medio de una acción disponible para usuarios con la capacidad manage_options (por defecto los administradores), conllevando a una inyección SQL

Se ha encontrado una vulnerabilidad en SourceCodester Simple E-Learning System. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo search.php. La manipulación del argumento searchPost conlleva a una inyección sql. El ataque puede ser lanzado remotamente. La…

Se ha encontrado una vulnerabilidad en SourceCodester Electronic Medical Records System y ha sido clasificada como crítica. Este problema afecta a una funcionalidad desconocida del componente POST Request Handler. La manipulación del argumento user_email conlleva a una inyección sql. El ataque puede ser lanzado…

Debido a una vulnerabilidad de tipo XML external entity, el software analiza XML en la funcionalidad backup/restore sin banderas de seguridad XML, lo que puede conllevar a un ataque de tipo XXE al restaurar la copia de seguridad

zlib versiones hasta 1.2.12, presenta una lectura excesiva de búfer en la región heap de la memoria o desbordamiento de búfer en el archivo inflate.c por medio de un campo extra del encabezado gzip. NOTA: sólo están afectadas las aplicaciones que llaman a inflateGetHeader. Algunas aplicaciones comunes agrupan el…

Una Neutralización Inadecuada de Elementos Especiales usados en un Comando SQL conllevando a una vulnerabilidad de inyección SQL no autenticada, que afecta a SonicWall GMS versión 9.3.1-SP2-Hotfix1, Analytics On-Prem versiones 2.5.0.3-2520 y anteriores

Esta vulnerabilidad permite a atacantes remotos omitir la autenticación en las instalaciones afectadas de Inductive Automation Ignition versión 8.1.15 (b2022030114). La autenticación no es necesaria para explotar esta vulnerabilidad. El fallo específico se presenta en…

Una vulnerabilidad de omisión de autenticación de contraseñas para cuentas locales puede ser usada para omitir las comprobaciones de autenticación local

Esto afecta al paquete thenify antes de la versión 3.3.1. El argumento del nombre proporcionado al paquete puede ser controlado por los usuarios sin ningún tipo de sanitización, y este es proporcionado a la función eval sin ninguna sanitización

Esto afecta al paquete js-ini versiones anteriores a 1.3.0. Si un atacante envía un archivo INI malicioso a una aplicación que lo analiza con parse , contaminará el prototipo de la aplicación. Esto puede ser explotado aún más dependiendo del contexto

Esto afecta al paquete conf-cfg-ini versiones anteriores a 1.2.2. Si un atacante envía un archivo INI malicioso a una aplicación que lo analiza con decodificación, contaminará el prototipo en la aplicación. Esto puede ser explotado aún más dependiendo del contexto

Se ha detectado un problema en Atos Unify OpenScape SBC versiones 9 y 10 anteriores a 10R2.2.1, Atos Unify OpenScape Branch versiones 9 y 10 anteriores a 10R2.1.1 y Atos Unify OpenScape BCF versiones 10 anteriores a 10R9.12.1. Una vulnerabilidad de ejecución de código remota puede permitir a un atacante no autenticado…

Se ha encontrado una vulnerabilidad en el plugin de cliente InfiniteWP versiones 1.5.1.3/1.6.0. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida. La manipulación conlleva a una inyección. El ataque puede ser lanzado remotamente. La actualización a versión 1.6.1.1 puede abordar…

Una vulnerabilidad de lectura fuera de los límites en las versiones 10.97.1 y anteriores de ICONICS GENESIS64 y en las versiones 4.04E (10.95.210.01) y anteriores de Mitsubishi Electric MC Works64 permite a un atacante remoto no autenticado divulgar información en la memoria o causar una condición de denegación de…

Una vulnerabilidad de Deserialización de Datos No Confiables en ICONICS GENESIS64 versiones 10.97.1 y anteriores y Mitsubishi Electric MC Works64 versiones 4.04E (10.95.210.01) y anteriores permite a un atacante remoto no autenticado ejecutar un código malicioso arbitrario mediante el envío de paquetes especialmente…

Si una instalación local de Pega Platform está configurada con el puerto de la interfaz JMX expuesto a Internet y el filtrado de puertos no está configurado apropiadamente, puede ser posible cargar cargas útiles serializadas para atacar el sistema subyacente. Esto no afecta a sistemas que son ejecutados en PegaCloud…

Se ha detectado que UNIT4 TETA Mobile Edition (ME) versiones anteriores a 29.5.HF17, contiene una vulnerabilidad de inyección SQL por medio del parámetro ProfileName en la página errorReporting

Se ha detectado un problema en Inductive Automation Ignition versiones anteriores a 7.9.20 y versiones 8.x anteriores a 8.1.17. Los identificadores de sesión de los clientes Designer y Vision son manejados de forma inapropiada. Un atacante puede determinar qué IDs de sesión fueron generados en el pasado y luego…