Vulnerabilidades

Una vulnerabilidad de lectura fuera de límites en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante adyacente con pocos privilegios revelar una cantidad limitada de memoria del proceso rpd e interrumpir una adyacencia LDP mediante un mensaje LDP sobre IPv6.

Una vulnerabilidad de desbordamiento de entero o de vuelta al origen (wraparound) en el proceso rpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante remoto con una relación de peering EVPN BGP establecida provocar una denegación de servicio mediante el procesamiento de rutas EVPN BGP. El problema…

Una vulnerabilidad de desbordamiento de entero o de vuelta (wraparound) de enteros en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante provocar una denegación de servicio mediante actualizaciones de rutas EVPN especialmente diseñadas procedentes de un…

Una vulnerabilidad de validación de entrada incorrecta en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado basado en red provocar una denegación de servicio mediante un mensaje de actualización BGP EVPN manipulado.

Una vulnerabilidad de gestión incorrecta de la inconsistencia en el parámetro de longitud en el proceso del demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado basado en red provocar una denegación de servicio mediante una ruta EVPN Tipo-3 o…

Una vulnerabilidad de desreferencia de puntero NULL en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un vecino BGP configurado provoque una denegación de servicio mediante una actualización de ruta BGP cuando se habilita una configuración específica de…

Una vulnerabilidad de desreferencia de puntero NULL en el demonio de enrutamiento rpd de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP configurado y no autenticado provoque una denegación de servicio mediante un UPDATE de BGP cuando la configuración de ISO-VPN y de egress-protection está…

Una vulnerabilidad de desreferencia de puntero NULL en el demonio del protocolo de enrutamiento (RPD) de Juniper Networks Junos OS y Junos OS Evolved permite que un par configurado que envía una actualización BGP (BGP UPDATE) provoque una denegación de servicio cuando una política de importación con `then…

Una vulnerabilidad de desbordamiento por defecto de entero (Wrap o Wraparound) en srxpfe de Juniper Networks Junos OS y Junos OS Evolved en la serie SRX permite a un atacante adyacente no autenticado provocar una denegación de servicio en el plano de reenvío mediante un mensaje ICMP asociado a una sesión de operador…

Una vulnerabilidad de escritura fuera de límites en eventd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante local provocar una denegación de servicio (DoS) mediante el envío de un paquete manipulado al servicio de retransmisión eventd.

Una vulnerabilidad de desbordamiento de búfer basado en montículo (heap) en eventd de Juniper Networks Junos OS y Junos OS Evolved en todas las plataformas permite a un atacante local sin privilegios provocar una denegación de servicio (DoS) o conseguir una escalada de privilegios a root mediante mensajes de eventos…

El módulo Ignition Perspective no valida correctamente los privilegios de la sesión al determinar el acceso de nivel Designer. Un usuario autenticado con acceso a un proyecto de Vision podría proporcionar su identificador de sesión válido de Vision y obtener privilegios de nivel Designer. Un atacante podría aprovechar…

Se ha descubierto una vulnerabilidad en KusalkaSilva Learning-Management-System hasta ffeb873f8803f1e9664384ff75000c7da45466d2. La función afectada es getimagesize del archivo upload_save.php. La manipulación del argumento uploaded_file/image puede provocar una carga sin restricciones. El ataque puede ejecutarse de…

Se detectó una vulnerabilidad en KusalkaSilva Learning-Management-System hasta ffeb873f8803f1e9664384ff75000c7da45466d2. Esto afecta la función mysql_query del archivo remove_announcements.php del componente State-Changing Endpoints. La manipulación del argumento ID genera una autenticación faltante. El ataque puede…

Se ha encontrado una vulnerabilidad en 021is elvix-sdk hasta la versión 0.10.1. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo src/mcp/index.ts del componente MCP Request Handler. La manipulación del argumento path genera falsificación de solicitud del lado del servidor. El ataque puede…

Vulnerabilidad de inserción de información confidencial en los datos enviados en AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel que permite extraer datos de los recursos del sistema. Este problema afecta a AKINSOFT WOLVOX Control Panel: desde 26.02.25 antes de 26.02.26.

Una entrada no saneada en el campo "template name" de la función Workflow Template de SQLView KRIS se renderiza en atributos "onclick" del panel principal sin un saneamiento adecuado del lado del servidor, lo que permite a un atacante con acceso administrativo inyectar y almacenar scripts maliciosos que se ejecutan en…

Se ha identificado una vulnerabilidad en Kusalkasilva Learning-Management-System hasta ffeb873f8803f1e9664384ff75000c7da45466d2. Afecta a una función desconocida del archivo search_class.php. Dicha manipulación del argumento school_year provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit…

Se ha determinado una vulnerabilidad en Kusalkasilva Learning-Management-System hasta ffeb873f8803f1e9664384ff75000c7da45466d2. El elemento afectado es una función desconocida del archivo student_signup.php del componente Student Registration Endpoint. Esta manipulación provoca una inyección SQL. El ataque puede…

Se ha encontrado una vulnerabilidad en Kusalkasilva Learning-Management-System hasta ffeb873f8803f1e9664384ff75000c7da45466d2. El elemento afectado es la función mysql_query del archivo admin/login.php del componente Administrator Login Endpoint. La manipulación del argumento username/password provoca una inyección…

Se ha encontrado una vulnerabilidad en Kusalkasilva Learning-Management-System hasta ffeb873f8803f1e9664384ff75000c7da45466d2. Afecta a la función mysql_error del archivo login.php del componente Login Endpoint. La manipulación del argumento username/password provoca una inyección SQL. El ataque puede iniciarse de…

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en las versiones de JW Player for WordPress <= 2.3.11.

Se ha encontrado un fallo en NetworkManager-fortisslvpn, el plugin FortiSSLVPN para NetworkManager. nm-fortisslvpn-service gestiona incorrectamente los caracteres de retorno de carro/salto de línea (CR/LF) en las credenciales de los perfiles de conexión VPN. Un usuario local sin privilegios puede aprovecharlo creando…

Las versiones de hickory-resolver anteriores a la 0.26.2 no propagan los estados de prueba DNSSEC falsos (bogus) a través de las API Resolver::lookup() y Resolver::lookup_ip(), lo que permite que se devuelvan registros no válidos como resultados correctos. Los atacantes que controlen la zona que responde o estén…

Vulnerabilidad en Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto Oracle GraalVM de Oracle Java SE (componente: Compiler). Las versiones compatibles afectadas son Oracle GraalVM for JDK 17: 23.0.13.1; Oracle GraalVM for JDK 21: 23.1.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1; Oracle…