Vulnerabilidades

Escalada de privilegios local debido a una vulnerabilidad de secuestro de DLL. Los siguientes productos están afectados: Acronis Cyber Protect 17 (Windows) anterior a la compilación 41186.

Escalada de privilegios local debido a una vulnerabilidad de secuestro de DLL. Los siguientes productos están afectados: Acronis Cyber Protect 17 (Windows) anterior a la compilación 41186.

Revelación de información sensible y manipulación debido a autenticación incorrecta. Los siguientes productos están afectados: Acronis Cyber Protect 17 (Linux, Windows) anterior a la compilación 41186.

Manipulación no autorizada de recursos debido a comprobaciones de autorización incorrectas. Los siguientes productos están afectados: Acronis Cyber Protect 17 (Linux, Windows) anterior a la compilación 41186.

Las credenciales no se eliminan del Agente de Acronis después de la revocación del plan. Los siguientes productos se ven afectados: Agente de Acronis Cyber Protect Cloud (Linux, macOS, Windows) antes de la compilación 40497, Acronis Cyber Protect 17 (Linux, macOS, Windows) antes de la compilación 41186.

Escalada de privilegios local debido a una vulnerabilidad de secuestro de DLL. Los siguientes productos están afectados: Acronis Cyber Protect Cloud Agent (Windows) anterior a la compilación 41124.

Revelación de información sensible y manipulación debido a controles de autorización insuficientes. Los siguientes productos están afectados: Acronis Cyber Protect 17 (Linux, macOS, Windows) anterior a la compilación 41186, Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) anterior a la compilación 41124.

Las credenciales no se eliminan del Agente de Acronis después de la revocación del plan. Los siguientes productos están afectados: Agente de Acronis Cyber Protect Cloud (Linux, macOS, Windows) antes de la compilación 41124.

Falta de autenticación y autorización en la API web de Tata Consultancy Services Cognix Recon Client v3.0 permite a atacantes remotos acceder a la funcionalidad de la aplicación sin restricciones a través de la red.

Una vulnerabilidad de control de acceso roto en la funcionalidad de restablecimiento de contraseña de Tata Consultancy Services Cognix Recon Cliente v3.0 permite a usuarios autenticados restablecer contraseñas de cuentas de usuario arbitrarias a través de solicitudes manipuladas.

Una vulnerabilidad de omisión de autorización en Tata Consultancy Services Cognix Recon Client v3.0 permite a usuarios autenticados escalar privilegios a través de los límites de roles mediante solicitudes manipuladas.

Existe una vulnerabilidad de desbordamiento de búfer de pila en el controlador del kernel Wincor Nixdorf wnBios64.sys (versión 1.2.0.0) en el gestor IOCTL para el código 0x80102058. La vulnerabilidad es causada por la falta de comprobación de límites en el parámetro Options controlado por el usuario antes de copiar…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en QuanticaLabs MediCenter - Health Medical Clinic medicenter permite XSS Reflejado. Este problema afecta a MediCenter - Health Medical Clinic: desde n/a hasta <= 14.9.

Control inadecuado del nombre de fichero para la declaración include/require en programa PHP, vulnerabilidad 'Inclusión Remota de Ficheros PHP', en axiomthemes Nirvana nirvana permite la Inclusión Local de Ficheros PHP. Este problema afecta a Nirvana: desde n/a hasta <= 2.6.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en azzaroco Ultimate Learning Pro indeed-learning-pro permite XSS Reflejado. Este problema afecta a Ultimate Learning Pro: desde n/a hasta <= 3.9.1.

Vulnerabilidad de autorización faltante en Aryan Shirani Bid Abadi Site Suggest site-suggest permite Acceder a Funcionalidad No Restringida Adecuadamente por ACLs. Este problema afecta a Site Suggest: desde n/a hasta <= 1.3.9.

Vulnerabilidad por falta de autorización en Frenify Guff guff permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Guff: desde n/d hasta <= 1.0.1.

Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP ('vulnerabilidad de inclusión remota de ficheros PHP') en ThemeREX Dermatology Clinic dermatology-clinic permite la inclusión local de ficheros PHP. Este problema afecta a Dermatology Clinic: desde n/a hasta <= 1.4.3.

La vulnerabilidad de Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP ('Inclusión Remota de Ficheros PHP') en ThemeREX Tuning tuning permite la Inclusión Local de Ficheros PHP. Este problema afecta a Tuning: desde n/a hasta <= 1.3.

Vulnerabilidad de deserialización de datos no confiables en ThemeREX Tennis Club tennis-sportclub permite la inyección de objetos. Este problema afecta a Tennis Club: desde n/a hasta <= 1.2.3.

La vulnerabilidad de control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP ('inclusión remota de ficheros PHP') en AncoraThemes Apollo | Night Club, DJ Event tema de WordPress apollo permite la inclusión local de ficheros PHP. Este problema afecta a Apollo | Night Club, DJ…

Control inadecuado del nombre de fichero para la declaración include/require en un programa PHP ('inclusión remota de ficheros PHP') vulnerabilidad en AncoraThemes Chronicle - Lifestyle Magazine & Blog tema de WordPress chronicle permite la inclusión local de ficheros PHP. Este problema afecta a Chronicle -…

Vulnerabilidad de deserialización de datos no confiables en designthemes Dental Clinic dental permite la inyección de objetos. Este problema afecta a Dental Clinic: desde n/a hasta <= 3.7.

Vaultwarden es un servidor compatible con Bitwarden no oficial escrito en Rust, anteriormente conocido como bitwarden_rs. Antes de la versión 1.35.4, un usuario regular autenticado puede especificar el cipher_id de otro usuario y llamar a 'PUT /api/ciphers/{id}/partial'. Aunque la API de recuperación estándar deniega…

Vaultwarden es un servidor compatible con Bitwarden no oficial escrito en Rust, anteriormente conocido como bitwarden_rs. Antes de la versión 1.35.4, cuando un Gestor tiene manage=false para una colección determinada, aún puede realizar varias operaciones de gestión siempre que tenga acceso a la colección. Este…