Vulnerabilidades

Vulnerabilidad de exposición de información sensible del sistema a una esfera de control no autorizada en los proyectores de Sharp Display Solutions, que permite a un atacante acceder de forma indebida al servidor HTTP y ejecutar acciones arbitrarias.

Vulnerabilidad de validación inadecuada del valor de comprobación de integridad en los proyectores de Sharp Display Solutions que permite a un atacante crear y ejecutar firmware no autorizado.

Se encontró una vulnerabilidad en OpenShift GitOps. Los administradores de espacios de nombres pueden crear Recursos Personalizados (CRs) de ArgoCD que engañan al sistema para otorgarles permisos elevados en otros espacios de nombres, incluyendo espacios de nombres privilegiados. Un atacante autenticado puede luego…

En MISP antes de 2.5.28, app/View/Elements/Workflows/executionPath.ctp permite XSS en la ruta de ejecución del flujo de trabajo.

Varias vulnerabilidades de desbordamiento de búfer basado en pila existen en la funcionalidad de análisis MFER de libbiosig 3.9.1 de The Biosig Project. Un archivo MFER especialmente diseñado puede conducir a la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para activar estas…

Varias vulnerabilidades de desbordamiento de búfer basado en pila existen en la funcionalidad de análisis MFER de The Biosig Project libbiosig 3.9.1. Un archivo MFER especialmente diseñado puede conducir a la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para activar estas…

Varias vulnerabilidades de desbordamiento de búfer basado en pila existen en la funcionalidad de análisis MFER de libbiosig 3.9.1 de The Biosig Project. Un archivo MFER especialmente diseñado puede conducir a la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para activar estas…

Varias vulnerabilidades de desbordamiento de búfer basado en pila existen en la funcionalidad de análisis MFER de The Biosig Project libbiosig 3.9.1. Un archivo MFER especialmente diseñado puede conducir a la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para activar estas…

Varias vulnerabilidades de desbordamiento de búfer basado en pila existen en la funcionalidad de análisis MFER de libbiosig 3.9.1 de The Biosig Project. Un archivo MFER especialmente diseñado puede conducir a la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para activar estas…

Varias vulnerabilidades de desbordamiento de búfer basado en pila existen en la funcionalidad de análisis MFER de The Biosig Project libbiosig 3.9.1. Un archivo MFER especialmente diseñado puede conducir a la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para activar estas…

Una vulnerabilidad de renombramiento de archivo arbitrario en el componente /admin/manager.php de EasyImages 2.0 v2.8.6 y versiones anteriores permite a los atacantes ejecutar código arbitrario mediante el renombramiento de un archivo PHP a un formato SVG.

Una vulnerabilidad de renombrado de archivo arbitrario en el componente /admin/filer.php de EasyImages 2.0 v2.8.6 y versiones anteriores permite a atacantes con privilegios de Administrador ejecutar código arbitrario mediante la inyección de una carga útil manipulada en el nombre de un archivo subido.

'UsersController::edit' en Cerebrate antes de 1.30 permite a un usuario autenticado no privilegiado escalar sus privilegios (por ejemplo, obtener un rol superior como el de administrador) a través del endpoint de edición de usuario al proporcionar o modificar los campos 'role_id' u 'organisation_id' en la solicitud de…

Los endpoints de la API de Primakon Pi Portal 1.0.18 no aplican comprobaciones de autorización suficientes al procesar las solicitudes. En concreto, un usuario estándar puede aprovechar este fallo enviando solicitudes HTTP directas a los endpoints administrativos, eludiendo las restricciones de la interfaz de usuario.…

La vulnerabilidad de Deserialización de Datos No Confiables en Cristián Lávaque s2Member s2member permite la Inyección de Objetos. Este problema afecta a s2Member: desde n/a hasta menor o igual que 250701.

Se descubrió un problema en 5.1 anterior a 5.1.14, 4.2 anterior a 4.2.26 y 5.2 anterior a 5.2.8. Los métodos 'QuerySet.filter()', 'QuerySet.exclude()' y 'QuerySet.get()', y la clase 'Q()', están sujetos a inyección SQL cuando se utiliza un diccionario adecuadamente diseñado, con expansión de diccionario, como…

Car-Booking-System-PHP v.1.0 es vulnerable a inyección SQL en /carlux/contact.php.

Car-Booking-System-PHP v.1.0 es vulnerable a inyección SQL en /carlux/forgot-pass.php.

Car-Booking-System-PHP v.1.0 es vulnerable a una inyección SQL en /carlux/sign-in.php.

Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en CB Project Ltd. Co. CVLand permite la inyección de parámetros. Este problema afecta a CVLand: desde 2.1.0 hasta 20251103.

Vulnerabilidad de ejecución remota de código por salto de directorio en la creación de modelos de MLflow Tracking Server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de MLflow Tracking Server. La autenticación no es necesaria para explotar esta vulnerabilidad.…

Vulnerabilidad de omisión de autenticación de MLflow por requisitos de contraseña débiles. Esta vulnerabilidad permite a atacantes remotos omitir la autenticación en instalaciones afectadas de MLflow. La autenticación no es necesaria para explotar esta vulnerabilidad. La falla específica reside en el manejo de…

pwn.college DOJO es una plataforma educativa para aprender ciberseguridad. Antes del commit 467db0b9ea0d9a929dc89b41f6eb59f7cfc68bef, el endpoint /workspace contiene una vulnerabilidad de autenticación impropia que permite a un atacante acceder a cualquier VM de Windows activa sin la autorización adecuada. La…

code-projects Simple Car Rental System 1.0 presenta un problema de elusión de permisos que permite a usuarios con pocos privilegios falsificar sesiones de privilegios altos y realizar operaciones sensibles.

Newforma Project Center Server (NPCS) acepta datos .NET serializados a través del endpoint '/ProjectCenter.rem' en 9003/tcp, permitiendo a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de 'NT AUTHORITY\NetworkService'. Según la arquitectura recomendada, el endpoint NPCS vulnerable solo…