Vulnerabilidades

Una vulnerabilidad de uso de cadena de formato controlada externamente en jti-dialoutd de Juniper Networks Junos OS Evolved permite a un atacante autenticado en la red provocar una denegación de servicio persistente de la telemetría de marcación saliente mediante un recurso de sensor analítico manipulado enviado a…

Una vulnerabilidad de uso de cadena de formato controlada externamente en el daemon gRPC de Juniper Networks Junos OS Evolved permite a un atacante de red autenticado provocar una interrupción del servicio de telemetría, la divulgación de información o una posible ejecución de código con privilegios de root mediante…

Una vulnerabilidad de escritura fuera de límites en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS Evolved en QFX5240, QFX5241 y QFX5250 configurados para el balanceo de carga global de BGP y con más de 128 saltos siguientes ECMP permite a un atacante provocar un fallo (caída) de rpd.

Una vulnerabilidad de inicialización incorrecta en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP remoto provocar un fallo (caída) de rpd mediante una actualización de ruta LLGR-stale que se vuelve a anunciar a un grupo de pares configurado sin…

Una vulnerabilidad de validación inadecuada de la coherencia de los datos de entrada en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP configurado y adyacente a la red provoque una denegación de servicio al enviar una actualización BGP MCAST-TREE…

Una vulnerabilidad de desreferencia de puntero NULL en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP remoto no autenticado provocar una denegación de servicio mediante una actualización BGP FlowSpec específica recibida por una sesión BGP afectada.

Una vulnerabilidad de lectura fuera de límites en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente con pocos privilegios revelar una cantidad limitada de memoria del proceso rpd e interrumpir una adyacencia LDP mediante un mensaje LDP sobre IPv6.

Una vulnerabilidad de desbordamiento de entero o de vuelta al origen (wraparound) en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante remoto con una relación de peering EVPN BGP establecida provocar una denegación de servicio mediante el procesamiento de rutas EVPN BGP. El problema…

Una vulnerabilidad de desbordamiento de entero o de vuelta (wraparound) de enteros en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante provocar una denegación de servicio mediante actualizaciones de rutas EVPN especialmente diseñadas procedentes de un…

Una vulnerabilidad de validación de entrada incorrecta en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado basado en red provocar una denegación de servicio mediante un mensaje de actualización BGP EVPN manipulado.

Una vulnerabilidad de gestión incorrecta de la inconsistencia en el parámetro de longitud en el proceso del demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado basado en red provocar una denegación de servicio mediante una ruta EVPN Tipo-3 o…

Una vulnerabilidad de desreferencia de puntero NULL en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un vecino BGP configurado provoque una denegación de servicio mediante una actualización de ruta BGP cuando se habilita una configuración específica de…

Una vulnerabilidad de desreferencia de puntero NULL en el demonio de enrutamiento rpd de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP configurado y no autenticado provoque una denegación de servicio mediante un UPDATE de BGP cuando la configuración de ISO-VPN y de egress-protection está…

Una vulnerabilidad de desreferencia de puntero NULL en el demonio del protocolo de enrutamiento (RPD) de Juniper Networks Junos OS y Junos OS Evolved permite que un par configurado que envía una actualización BGP (BGP UPDATE) provoque una denegación de servicio cuando una política de importación con `then…

Una vulnerabilidad de desbordamiento por defecto de entero (Wrap o Wraparound) en srxpfe de Juniper Networks Junos OS y Junos OS Evolved en la serie SRX permite a un atacante adyacente no autenticado provocar una denegación de servicio en el plano de reenvío mediante un mensaje ICMP asociado a una sesión de operador…

Una vulnerabilidad de escritura fuera de límites en eventd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante local provocar una denegación de servicio (DoS) mediante el envío de un paquete manipulado al servicio de retransmisión eventd.

Una vulnerabilidad de desbordamiento de búfer basado en montículo (heap) en eventd de Juniper Networks Junos OS y Junos OS Evolved en todas las plataformas permite a un atacante local sin privilegios provocar una denegación de servicio (DoS) o conseguir una escalada de privilegios a root mediante mensajes de eventos…

El módulo Ignition Perspective no valida correctamente los privilegios de la sesión al determinar el acceso de nivel Designer. Un usuario autenticado con acceso a un proyecto de Vision podría proporcionar su identificador de sesión válido de Vision y obtener privilegios de nivel Designer. Un atacante podría aprovechar…

Se ha descubierto una vulnerabilidad en KusalkaSilva Learning-Management-System hasta ffeb873f8803f1e9664384ff75000c7da45466d2. La función afectada es getimagesize del archivo upload_save.php. La manipulación del argumento uploaded_file/image puede provocar una carga sin restricciones. El ataque puede ejecutarse de…

Se detectó una vulnerabilidad en KusalkaSilva Learning-Management-System hasta ffeb873f8803f1e9664384ff75000c7da45466d2. Esto afecta la función mysql_query del archivo remove_announcements.php del componente State-Changing Endpoints. La manipulación del argumento ID genera una autenticación faltante. El ataque puede…

Se ha encontrado una vulnerabilidad en 021is elvix-sdk hasta la versión 0.10.1. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo src/mcp/index.ts del componente MCP Request Handler. La manipulación del argumento path genera falsificación de solicitud del lado del servidor. El ataque puede…

Vulnerabilidad de inserción de información confidencial en los datos enviados en AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel que permite extraer datos de los recursos del sistema. Este problema afecta a AKINSOFT WOLVOX Control Panel: desde 26.02.25 antes de 26.02.26.

Una entrada no saneada en el campo "template name" de la función Workflow Template de SQLView KRIS se renderiza en atributos "onclick" del panel principal sin un saneamiento adecuado del lado del servidor, lo que permite a un atacante con acceso administrativo inyectar y almacenar scripts maliciosos que se ejecutan en…

Se ha identificado una vulnerabilidad en Kusalkasilva Learning-Management-System hasta ffeb873f8803f1e9664384ff75000c7da45466d2. Afecta a una función desconocida del archivo search_class.php. Dicha manipulación del argumento school_year provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit…

Se ha determinado una vulnerabilidad en Kusalkasilva Learning-Management-System hasta ffeb873f8803f1e9664384ff75000c7da45466d2. El elemento afectado es una función desconocida del archivo student_signup.php del componente Student Registration Endpoint. Esta manipulación provoca una inyección SQL. El ataque puede…