Vulnerabilidades

Vulnerabilidad de omisión de autenticación usando una ruta o canal alternativo en Universal Software Inc. FlexCity/Kiosk permite la escalada de privilegios. Este problema afecta a FlexCity/Kiosk: desde 1.0 antes de 1.0.36.

Privilegio Definido Con Acciones Inseguras, Autenticación Faltante para Función Crítica vulnerabilidad en Universal Software Inc. FlexCity/Kiosk permite Acceder a Funcionalidad No Restringida Adecuadamente por ACLs, Escalada de Privilegios. Este problema afecta a FlexCity/Kiosk: desde 1.0 antes de 1.0.36.

AVS Audio Converter 9.1 contiene una vulnerabilidad local de desbordamiento de búfer que permite a atacantes locales sobrescribir registros de CPU manipulando el campo de entrada 'Exit folder'. Los atacantes pueden crear un archivo de texto especialmente diseñado con 264 bytes de relleno seguido de valores de…

RICOH Web Image Monitor 1.09 contiene una vulnerabilidad de inyección HTML en el script CGI de configuración de direcciones que permite a los atacantes inyectar código HTML malicioso. Los atacantes pueden explotar los parámetros entryNameIn y entryDisplayNameIn para insertar contenido HTML arbitrario, lo que podría…

Heatmiser Netmonitor v3.03 contiene una vulnerabilidad de inyección HTML en la página outputSetup.htm que permite a los atacantes inyectar código HTML malicioso a través del parámetro outputtitle. Los atacantes pueden elaborar solicitudes POST especialmente formateadas al parámetro outputtitle para ejecutar HTML…

Heatmiser Netmonitor 3.03 contiene una vulnerabilidad de credenciales codificadas de forma rígida en la página networkSetup.htm con credenciales de inicio de sesión de administrador predecibles. Los atacantes pueden acceder al dispositivo utilizando el nombre de usuario codificado de forma rígida 'admin' y la…

E Learning Script 1.0 contiene una vulnerabilidad de omisión de autenticación que permite a los atacantes acceder al panel de control sin credenciales válidas manipulando los parámetros de inicio de sesión. Los atacantes pueden explotar el archivo /login.php enviando una carga útil específica '=''or' para omitir la…

AVS Audio Converter 9.1.2.600 contiene una vulnerabilidad de desbordamiento de pila que permite a los atacantes ejecutar código arbitrario manipulando la entrada de texto de la carpeta de salida. Los atacantes pueden crear una carga útil maliciosa que sobrescribe la memoria de pila y activa un bind shell en el puerto…

Element Server Suite Community Edition (ESS Community) despliega una pila de Matrix utilizando los gráficos Helm proporcionados y la distribución de Kubernetes. El hook de inicialización de secretos del gráfico Helm de ESS Community (utilizando el contenedor matrix-tools anterior a la versión 0.5.7) está utilizando un…

En Infoblox NIOS hasta 9.0.7, la deserialización insegura puede resultar en ejecución remota de código.

En Infoblox NIOS hasta 9.0.7, un usuario con privilegios elevados puede desencadenar una escritura arbitraria de archivos a través del mecanismo de creación de cuentas.

El plugin FastDup – Fastest WordPress Migration & Duplicator para WordPress es vulnerable a la creación y descarga de copias de seguridad no autorizadas debido a una comprobación de capacidad faltante en los endpoints de la API REST en todas las versiones hasta la 2.7.1, inclusive. Esto permite a atacantes…

Una vulnerabilidad de path-traversal en la funcionalidad de cierre de sesión de Shenzhen Zhibotong Electronics ZBT WE2001 23.09.27 permite a atacantes remotos eliminar archivos arbitrarios en el host al proporcionar un valor de cookie de sesión manipulado.

Frappe Learning Management System (LMS) es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. Previo a la versión 2.44.0, se identificó un problema de seguridad en Frappe Learning, donde usuarios no autorizados pudieron acceder a la lista completa de estudiantes matriculados (por correo…

LangChain es un framework para construir aplicaciones impulsadas por LLM. Antes de la versión 1.1.14, la clase RecursiveUrlLoader en @langchain/community es un rastreador web que sigue enlaces recursivamente desde una URL inicial. Su opción preventOutside (habilitada por defecto) está destinada a restringir el rastreo…

vaultwarden es un servidor compatible con Bitwarden no oficial escrito en Rust, anteriormente conocido como bitwarden_rs. Antes de 1.35.3, un miembro regular de la organización puede recuperar todos los cifrados dentro de una organización, independientemente de los permisos de colección. El endpoint…

NBMonitor 1.6.6.0 contiene una vulnerabilidad de denegación de servicio en su entrada de clave de registro que permite a los atacantes bloquear la aplicación. Los atacantes pueden generar una carga útil de búfer de 1000 caracteres y pegarla en el campo 'Key' para provocar un bloqueo de la aplicación.

Se descubrió un problema en Pacom Unison Cliente 5.13.1. Los usuarios autenticados pueden inyectar scripts maliciosos en las Plantillas de Informes que se ejecutan cuando se cumplen ciertas condiciones de script, lo que lleva a Ejecución Remota de Código.

Un mecanismo de autenticación ausente en los componentes de la API de gestión web de Shenzhen Zhibotong Electronics ZBT WE2001 23.09.27 permite a atacantes no autenticados en la red local modificar las configuraciones del router y de la red. Al invocar operaciones cuyos nombres terminan en '*_nocommit' y suministrar…

Una falta de validación de sesión en el componente API web de Shenzhen Zhibotong Electronics ZBT WE2001 23.09.27 permite a atacantes remotos no autenticados acceder a funciones administrativas de recuperación de información destinadas a usuarios autenticados. Al invocar operaciones 'get_*', los atacantes pueden…

El plugin Product Options and Price Calculation Formulas para WooCommerce – Uni CPO (Premium) para WordPress es vulnerable a la pérdida no autorizada de datos debido a una falta de verificación de capacidad en la función 'uni_cpo_remove_file' en todas las versiones hasta, e incluyendo, la 4.9.60. Esto hace posible que…

MiniGal Nano versiones 0.3.5 y anteriores contienen una vulnerabilidad de salto de ruta en index.php a través del parámetro dir. La aplicación añade la entrada controlada por el usuario al directorio de fotos e intenta prevenir el salto eliminando secuencias de punto-punto, pero esta protección puede ser eludida…

MiniGal Nano versión 0.3.5 y anteriores contienen una vulnerabilidad de cross-site scripting (XSS) reflejada en index.php a través del parámetro dir. La aplicación construye $currentdir a partir de entrada controlada por el usuario y lo incrusta en un mensaje de error sin codificación de salida, permitiendo a un…

Una vulnerabilidad de salto de ruta en la función check_token de Shenzhen Zhibotong Electronics ZBT WE2001 23.09.27 permite a atacantes remotos eludir la autenticación y realizar acciones administrativas suministrando un valor de cookie de sesión manipulado.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en Saastech Cleaning and Internet Services Inc. TemizlikYolda permite cross-site scripting (XSS). Este problema afecta a TemizlikYolda: hasta el 11022026. NOTA: Se contactó al proveedor con…