Vulnerabilidades

Neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en JS Help Desk JS Help Desk – Best Help Desk & Support Plugin. Este problema afecta a JS Help Desk – Best Help Desk & Support Plugin: de n/a hasta 2.8.1.

La omisión de permisos del lado del cliente en Devolutions Remote Desktop Manager 2023.3.4.0 y versiones anteriores en iOS permite a un atacante que tiene acceso a la aplicación ejecutar entradas en una fuente de datos SQL sin restricciones.

Usedesk anterior a 1.7.57 permite la inyección de plantillas de chat.

Un archivo MODEL, SLDASM, SAT o CATPART creado con fines malintencionados cuando se analiza mediante Autodesk AutoCAD 2024 y 2023 podría causar una vulnerabilidad de corrupción de memoria. Esta vulnerabilidad, junto con otras vulnerabilidades, podría provocar la ejecución de código en el proceso actual.

Un archivo PRT creado con fines malintencionados, cuando se analiza mediante Autodesk AutoCAD 2024 y 2023, se puede utilizar para provocar una escritura fuera de los límites. Un actor malintencionado puede aprovechar esta vulnerabilidad para provocar un bloqueo, leer datos confidenciales o ejecutar código arbitrario…

Un archivo CATPART creado con fines malintencionados, cuando se analiza mediante Autodesk AutoCAD 2024 y 2023, se puede utilizar para provocar una escritura fuera de los límites. Un actor malintencionado puede aprovechar esta vulnerabilidad para provocar un bloqueo, leer datos confidenciales o ejecutar código…

Un archivo MODEL creado con fines malintencionados, cuando se analiza mediante Autodesk AutoCAD 2024 y 2023, se puede utilizar para provocar un desbordamiento del búfer basado en el heap. Un actor malintencionado puede aprovechar esta vulnerabilidad para provocar un bloqueo, leer datos confidenciales o ejecutar código…

Una vulnerabilidad de ejecución remota de código en Remote Desktop Manager 2023.2.33 y versiones anteriores en Windows permite a un atacante ejecutar código de forma remota desde otra sesión de usuario de Windows en el mismo host a través de un paquete TCP especialmente manipulado.

El control de acceso inadecuado en la función de analizador de contraseñas en Devolutions Remote Desktop Manager 2023.2.33 y versiones anteriores en Windows permite a un atacante omitir los permisos mediante el cambio de fuente de datos.

UVDesk Community Skeleton v1.1.1 permite a atacantes no autenticados realizar ataques de fuerza bruta en la página de inicio de sesión para obtener acceso a la aplicación.

Docker Desktop anterior a 4.12.0 es vulnerable a RCE a través de parámetros de consulta en la ruta del cuadro de mensajes. Este problema afecta a Docker Desktop: versiones anteriores a 4.12.0.

Docker Desktop anterior a 4.12.0 es vulnerable a RCE a través de una descripción de extensión manipulada o un registro de cambios. Este problema afecta a Docker Desktop: versiones anteriores a 4.12.0.

La validación inadecuada de permisos al utilizar herramientas remotas y macros en Devolutions Remote Desktop Manager, en las versiones 2023.2.19 y anteriores, permite a un usuario iniciar una conexión sin los derechos de ejecución adecuados mediante la función de herramientas remotas.

La neutralización inadecuada de elementos especiales en Zoom Desktop Client para Windows y Zoom VDI Client anteriores a la 5.15.2 puede permitir que un usuario no autenticado habilite una escalada de privilegios mediante acceso a la red.

Se ha detectado una vulnerabilidad en Dynacase Webdesk, clasificada como crítica. El problema afecta a la función freedomrss_search del archivo freedomrss_search.php. La manipulación conduce a una inyección SQL. Actualizar a la versión 3.2-20180305 permite solucionar este problema. El parche se identifica como…

El archivo admin\reports\index.php#date_from de Sourcecodester Student Study Center Desk Management System v1.0 presenta una vulnerabilidad de inyección SQL.

Inyección de comandos del sistema operativo en el repositorio de GitHub appium/appium-desktop anterior a v1.22.3-4.

Se ha descubierto una vulnerabilidad en SourceCodester Student Study Center Desk Management System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo index.php. La manipulación del argumento page conduce a una inclusión de archivos. El ataque puede lanzarse de forma remota. El exploit se…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Student Study Center Desk Management System 1.0. Se ve afectada una función desconocida del archivo manage_student.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit…

La aplicación de escritorio de Nanoleaf anterior a la v1.3.1 contenía una vulnerabilidad de inyección de comandos que se explota mediante una solicitud HTTP manipulada.

Se descubrió un problema en LIVEBOX Collaboration vDesk hasta la versión v018. Se puede producir una omisión de la autenticación de dos factores para usuarios SAML en el endpoint /login/backup_code y en el endpoint /api/v1/vdeskintegration/challenge. La corrección del TOTP no se comprueba adecuadamente y puede…

Se descubrió un problema en LIVEBOX Collaboration vDesk hasta la versión v018. Se puede producir una omisión de la autenticación de dos factores en el endpoint /api/v1/vdeskintegration/challenge. Dado que solo el lado del cliente verifica si una comprobación ha sido correcta, un atacante puede modificar la respuesta e…

Se ha detectado una vulnerabilidad en SourceCodester Student Study Center Desk Management System 1.0, clasificada como crítica. La vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/assign/assign.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Student Study Center Desk Management System 1.0. Este fallo afecta a una funcionalidad desconocida del archivo admin/?page=reports&date_from=2023-02-17&date_to=2023-03-17 del componente Report Handler. La manipulación del argumento…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Student Study Center Desk Management System 1.0. Se ve afectada una función desconocida del archivo Master.php?f=delete_img del componente POST Parameter Handler. La manipulación del argumento path con la entrada C%3A%2Ffoo.txt conduce a un…