Vulnerabilidades

Este registro de información de la CNA se relaciona con múltiples CVE; el texto explica qué aspectos/vulnerabilidades corresponden a qué CVE. Los controladores PV de Windows exponen varias funcionalidades al espacio de usuario. Varias de estas no tienen descriptor de seguridad y, por lo tanto, son totalmente…

Este registro de información de la CNA se relaciona con múltiples CVE; el texto explica qué aspectos/vulnerabilidades corresponden a qué CVE. Los controladores PV de Windows exponen varias funcionalidades al espacio de usuario. Varias de estas no tienen descriptor de seguridad y, por lo tanto, son totalmente…

[Este registro de información de la CNA se relaciona con múltiples CVE; el texto explica qué aspectos/vulnerabilidades corresponden a qué CVE.] Los controladores PV de Windows exponen diversas funcionalidades al espacio de usuario. Varias de estas no tienen descriptor de seguridad y, por lo tanto, son totalmente…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en OceanicSoft Informatics Systems Ltd. ValeApp que permite XSS almacenado. Este problema afecta a ValeApp: hasta 09072026. NOTA: Se contactó con el proveedor con antelación…

El plugin Blocksy Companion para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 2.1.46 incluida a través de la función save_attachments. Esto se debe a que la extensión Custom Fonts registra un filtro wp_check_filetype_and_ext que aprueba cualquier nombre de archivo que…

El plugin miniOrange OTP Login, Verification and SMS Notifications para WordPress es vulnerable a la omisión de autenticación que conduce a la toma de control de cuentas de administrador en todas las versiones hasta la 5.5.1 incluida. Esto se debe a que la función `um_reset_password_process_hook()` no realiza ninguna…

El plugin Blocksy Companion Pro para WordPress antes de la 2.1.47 contiene una vulnerabilidad de carga arbitraria de archivos sin autenticación que permite a los atacantes cargar archivos ejecutables eludiendo la validación de extensiones en la función save_attachments expuesta a través de la funcionalidad Advanced…

El plugin FileOrganizer para WordPress anterior a la versión 1.1.9, el plugin Advanced File Manager para WordPress anterior a la versión 5.4.12, el plugin File Manager Pro para WordPress anterior a la versión 2.1.1 y el plugin File Manager para WordPress anterior a la versión 8.0.4 no escapan correctamente un…

Un actor malicioso con acceso a la red y con determinadas configuraciones de red podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en ciertos dispositivos que ejecutan UniFi OS para realizar cambios no autorizados en dichos dispositivos UniFi OS.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una falsificación de solicitudes del lado del servidor (SSRF) en UniFi Protect Application para escalar privilegios en el dispositivo host.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en UniFi Protect Application para omitir la autenticación en la transmisión de datos.

Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en UniFi Access Application para escalar privilegios en el dispositivo host.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Access Application para ejecutar una inyección de comandos en el dispositivo anfitrión.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una serie de vulnerabilidades de inyección SQL autenticadas encontradas en UniFi Talk Application para escalar privilegios en el dispositivo host.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en UniFi Connect Application para ejecutar una inyección de comandos en el dispositivo host.

Ejecución remota de código (RCE) sin autenticación en Blocksy Companion Pro, versiones <= 2.1.46.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL (inyección SQL) en Eksagate Electronic Engineering and Computer Industry Trade Inc. SYSGUARD 6001 permite inyección SQL a ciegas. Este problema afecta a SYSGUARD 6001: desde la 2.0.2 antes de la 6.1.16.0. NOTA: Se contactó…

El PLC Delta Electronics DVP12SE expone un servicio Modbus TCP a través de un puerto específico sin autenticación ni control de acceso, lo que permite la interacción no autenticada con funciones del PLC sensibles para la seguridad.

Los PLC Delta Electronics DVP12SE son susceptibles a una vulnerabilidad de asignación de recursos sin límites ni restricción (CWE-770) en su servicio Modbus TCP.

Los dispositivos DMP-5000 se suministran con una cuenta web administrativa predeterminada con controles de autenticación débiles, que no es necesario cambiar durante la configuración inicial ni durante el funcionamiento. El uso de estas cuentas proporciona acceso completo al sistema.

Varias versiones del firmware del controlador de Daktronics podrían permitir que usuarios remotos autenticados y no autenticados salgan del directorio previsto y enumeren rutas arbitrarias del sistema de archivos.

Control de acceso roto en el componente devLXDInstancePatchHandler de Canonical LXD permite a un invitado no fiable montar, leer y sobrescribir el volumen de almacenamiento personalizado de otro invitado mediante una solicitud PATCH de dispositivo manipulada a través de /dev/lxd cuando…

La aplicación complementaria para Android de Setracker2 com.tgelec.setracker, en las versiones 3.1.5 y anteriores, solo requiere el hash de la contraseña al autenticarse con los servicios de backend desde el cliente. Esto podría permitir a un atacante que conozca el hash autenticarse y obtener acceso total.

Neutralización inadecuada de elementos utilizados en un comando del sistema operativo en el lanzador de contenedores de Google Gemini CLI (versiones anteriores a 0.39.1) y en la acción de GitHub run-gemini-cli (versiones anteriores a 0.1.22) en plataformas de CI sin interfaz gráfica permite a un atacante sin…

El plugin SignUp & SignIn para WordPress es vulnerable a una omisión de autenticación mediante una validación débil del restablecimiento de contraseña, que conduce a la toma de control de cuentas en las versiones hasta la 1.0.0 inclusive. Esto se debe a que el controlador AJAX `pravel_change_password()`, registrado…