Vulnerabilidades

Vulnerabilidad de deserialización de datos no confiables en Next4Biz Information Technologies Inc. CSM (Customer Service Management) que permite la inyección de código. Este problema afecta a CSM (Customer Service Management): antes de la 8.0.3.

Dell SCG 5.0 Appliance, versiones anteriores a la 5.36.00.16, y Dell SCG 5.0 Application, versiones anteriores a la 5.36.00.00, contienen una vulnerabilidad de validación incorrecta de certificados. Un atacante no autenticado con acceso remoto podría aprovechar esta vulnerabilidad, lo que conllevaría un acceso no…

Las versiones de Dell SCG 5.0 Appliance anteriores a la 5.36.00.16 y las versiones de Dell SCG 5.0 Application anteriores a la 5.36.00.00 contienen una vulnerabilidad de limitación incorrecta de un nombre de ruta a un directorio restringido ('recorrido de directorios' o path traversal). Un atacante no autenticado con…

Las versiones de Dell SCG 5.0 Appliance anteriores a la 5.36.00.16 y las versiones de Dell SCG 5.0 Application anteriores a la 5.36.00.00 contienen una vulnerabilidad de limitación incorrecta de un nombre de ruta a un directorio restringido ('recorrido de directorios' o path traversal). Un atacante no autenticado con…

Las versiones de Dell SCG 5.0 Appliance anteriores a la 5.36.00.16 y las versiones de Dell SCG 5.0 Application anteriores a la 5.36.00.00 contienen una vulnerabilidad de ejecución con privilegios innecesarios. Un atacante no autenticado con acceso local podría aprovechar esta vulnerabilidad, lo que daría lugar a la…

Las versiones de Dell SCG 5.0 Appliance anteriores a la 5.36.00.16 y las versiones de Dell SCG 5.0 Application anteriores a la 5.36.00.00 contienen una vulnerabilidad de falta de autorización. Un atacante no autenticado con acceso remoto podría aprovechar esta vulnerabilidad, lo que daría lugar a una ejecución remota.…

Se ha encontrado un fallo en 389 Directory Server. Durante la autenticación SASL PLAIN, una identidad obsoleta contenida en una propiedad auxiliar de Cyrus SASL procedente de un intento de bind fallido anterior puede instalarse en una conexión tras un bind posterior, no relacionado y correcto, independientemente de…

LibreNMS anterior a la 26.8.0 contiene una vulnerabilidad de omisión de autenticación en la API REST que permite a atacantes no autenticados acceder a endpoints protegidos enviando valores numéricos en lugar de tokens de tipo cadena. Los atacantes pueden aprovechar la coerción de tipos de MySQL enviando enteros…

Se ha encontrado un fallo en FreeIPA. La ACI de tokens OTP autogestionados no requiere autenticación y no restringe qué atributos pueden añadirse junto con la entrada del token. Un cliente LDAP no autenticado puede aprovechar esto, combinado con un fallo relacionado en la evaluación de ACI del servidor de directorio…

Vulnerabilidad de restricción incorrecta de intentos de autenticación excesivos en Bahçelievler Muncipality BiHayat App que permite la omisión de autenticación. Este problema afecta a BiHayat App: desde la 2.1.7 antes de la 2.3.

Se ha determinado una vulnerabilidad en D-Link DIR-822A A_101. Esta vulnerabilidad afecta a la función strcpy del archivo udhcpcd/serverpacket.c del componente udhcpcd. Esta manipulación provoca un desbordamiento de búfer basado en pila. El ataque puede llevarse a cabo de forma remota. El exploit se ha divulgado…

Existe una vulnerabilidad de omisión de autenticación en la WebGUI de Series UNIVERGE IX-R/IX-V. Un usuario podría eludir la autenticación y ejecutar comandos CLI arbitrarios manipulando los mensajes de la WebGUI y enviándolos al dispositivo a través de Internet.

Las versiones de MojoX::Authentication anteriores a la 0.006 para Perl permiten la omisión de la autenticación SAML porque parse_assertion construye Net::SAML2::Binding::POST sin un ancla de confianza. parse_assertion en MojoX::Authentication::Model::SAML2 llama a Net::SAML2::Binding::POST->new sin argumento cacert,…

Las versiones de Authen::SASL::Perl::DIGEST_MD5 anteriores a la 2.2100 para Perl aceptan respuestas de autenticación reproducidas debido a un nonce no verificado en server_step. server_start genera un nonce nuevo y lo envía en el desafío, y nada posteriormente compara ese valor con el nonce que devuelve el cliente.…

Un fallo en libcurl hace que reutilice incorrectamente una configuración de conexión HTTP para un nombre de host determinado que usa autenticación Negotiate, cuando la petición inicial se realiza con credenciales vacías. Esto puede hacer que la petición del usuario B se envíe por la conexión previamente autenticada…

Un fallo en la gestión de flujos HTTP/2 Server Push de libcurl, cuando el handle padre está configurado para compartir conexiones con otros handles, puede dar lugar a un uso después de liberar (use-after-free) en el proceso de limpieza.

OpenMAIC anterior a la 1.0.1 omite la validación de falsificación de peticiones del lado del servidor (SSRF) en las compilaciones que no son de producción, lo que permite a atacantes no autenticados llegar a los servicios de metadatos de instancias en la nube. Los atacantes pueden suministrar URL de proveedor…

N-central es vulnerable a una ejecución remota de código previa a la autenticación. Este problema afecta a N-central: anterior a la 2026.3.1.14.

El plugin Frontend Admin by DynamiApps para WordPress es vulnerable a una omisión de autenticación que conduce a la toma de control de cuentas en todas las versiones hasta la 3.29.12 incluida. Esto se debe a que la función pre_update_value carece de cualquier comprobación de capacidades o de propiedad, y a que…

El plugin MemberDash para WordPress es vulnerable a una referencia directa insegura a objetos (IDOR) en todas las versiones hasta la 1.8.5 incluida a través del parámetro 'id' debido a la falta de validación de una clave controlada por el usuario. Esto hace posible que atacantes no autenticados cambien la contraseña…

Se ha encontrado una vulnerabilidad en Tenda CP3 27.5.57.101. Afecta a la función CRedirServer::SetRedirectEnable del archivo Functions/Redirect.cpp. La manipulación provoca una gestión inadecuada de privilegios. Es posible la explotación remota del ataque.

Se ha encontrado un fallo en Tenda CP3 27.5.57.101. El elemento afectado es la función CAutoAddWifi::ThreadProc del archivo Functions/AutoAddWifi.cpp del componente Kylin. La manipulación puede provocar una inyección de comandos del sistema operativo. El ataque puede lanzarse de forma remota.

Se ha detectado una vulnerabilidad en Tenda CP3 27.5.57.101. El elemento afectado es la función sub_2F77E8 del archivo Apis/system.c del componente Network Configuration Management. La manipulación provoca una inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota.

Se ha identificado una debilidad en Tenda CP3 27.5.57.101. Este problema afecta a un procesamiento desconocido del archivo Net/NetCheckPing.cpp. Esta manipulación del argumento interface_name/host provoca una inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota.

Se ha descubierto un fallo de seguridad en Tenda CP3 27.5.57.101. Esta vulnerabilidad afecta a la función SystemAsh del archivo Apis/system.c del componente Kylin. La manipulación del argumento AlarmVoiceURL provoca una inyección de comandos del sistema operativo. Es posible lanzar el ataque de forma remota.