Vulnerabilidades

Vulnerabilidad de elusión de autorización mediante clave controlada por el usuario en Saastech Cleaning y Internet Services Inc. TemizlikYolda permite la manipulación de variables controladas por el usuario. Este problema afecta a TemizlikYolda: hasta el 11022026. NOTA: El proveedor fue contactado con antelación sobre…

Vulnerabilidad de elusión de autorización mediante clave controlada por el usuario en Dinibh Puzzle Software Solutions Dinibh Patrol Tracking System permite la explotación de identificadores de confianza. Este problema afecta a Dinibh Patrol Tracking System: hasta el 10022026. NOTA: Se contactó al proveedor con…

El plugin Ninja Forms para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 3.14.0, inclusive. Esto se debe a la aplicación insegura del filtro 'ninja_forms_merge_tags' a la entrada proporcionada por el usuario dentro de los campos repetidores, lo que permite la…

Debido a una vulnerabilidad de consumo de recursos no controlado (denegación de servicio), un atacante autenticado con privilegios de usuario regular y acceso a la red puede invocar repetidamente un módulo de función habilitado remotamente con un parámetro de control de bucle excesivamente grande. Esto desencadena una…

Tanium abordó una vulnerabilidad de eliminación arbitraria de archivos en end-user-cx.

Tanium abordó una vulnerabilidad de eliminación arbitraria de archivos en Tanium EUSS.

Tanium abordó una vulnerabilidad de escalada de privilegios local en las Herramientas de Parche de Endpoint.

Tanium abordó una vulnerabilidad de escalada de privilegios local en Patch Endpoint Tools.

Tanium abordó una vulnerabilidad de eliminación arbitraria de archivos en Herramientas de Punto Final de Notificaciones para el Usuario Final.

unity-cli es una utilidad de línea de comandos para el motor de juego Unity. Antes de 1.8.2, el comando sign-package en @rage-against-the-pixel/unity-cli registra credenciales sensibles en texto plano cuando se utiliza la bandera --verbose. Los argumentos de línea de comandos, incluyendo --email y --password, se…

Tanium abordó una vulnerabilidad de consumo de recursos no controlado en Tanium Server.

Tanium abordó una vulnerabilidad de escalada de privilegios local en Tanium Server.

Tanium abordó una vulnerabilidad de escalada de privilegios local en Tanium Module Server.

navegador cautivo, una instancia dedicada de Chrome para iniciar sesión en portales cautivos sin alterar la configuración de DNS. En 25.05 y anteriores, cuando programs.captive-browser está habilitado, cualquier usuario del sistema puede ejecutar comandos arbitrarios con la capacidad CAP_NET_RAW (enlazando a puertos…

Una vulnerabilidad ha sido encontrada en Mapnik hasta 4.2.0. Esta vulnerabilidad afecta a la función mapnik::detail::mod<...>::operator del archivo src/value.cpp. La manipulación conduce a una división por cero. El ataque necesita ser realizado localmente. El exploit ha sido divulgado al público y puede ser…

El plugin TITLE ANIMATOR para WordPress es vulnerable a falsificación de petición en sitios cruzados en todas las versiones hasta la 1.0, inclusive. Esto se debe a la falta de validación de nonce en el manejador del formulario de la página de configuración en `inc/settings-page.php`. Esto hace posible que atacantes no…

AdonisJS es un framework web TypeScript-first. Antes de las versiones 10.1.3 y 11.0.0-next.9, existe una vulnerabilidad de denegación de servicio (DoS) en la lógica de manejo de archivos multipart de @adonisjs/bodyparser. Al procesar cargas de archivos, el analizador multipart puede acumular una cantidad ilimitada de…

AdonisJS es un framework web con prioridad en TypeScript. Antes de las versiones 10.1.3 y 11.0.0-next.9, una vulnerabilidad de contaminación de prototipos en el análisis de datos de formulario multipart de AdonisJS podría permitir a un atacante remoto manipular prototipos de objetos en tiempo de ejecución. Este…

NiceGUI es un framework de UI basado en Python. Antes de la versión 3.7.0, la propiedad FileUpload.name de NiceGUI expone metadatos de nombre de archivo proporcionados por el cliente sin sanitización, lo que permite el salto de ruta cuando los desarrolladores usan el patrón UPLOAD_DIR / file.name. Nombres de archivo…

NiceGUI es un framework de interfaz de usuario (UI) basado en Python. El componente ui.markdown() utiliza la biblioteca markdown2 para convertir contenido markdown a HTML, que luego se renderiza a través de innerHTML. Por defecto, markdown2 permite que el HTML sin procesar pase sin cambios. Esto significa que si una…

Tanium abordó una vulnerabilidad de denegación de servicio en Tanium Cliente.

Alps HID Monitor Service 8.1.0.10 contiene una vulnerabilidad de ruta de servicio sin comillas que permite a atacantes locales ejecutar potencialmente código arbitrario con privilegios elevados. Los atacantes pueden explotar la ruta sin comillas en C:\Program Files\Apoint2K\HidMonitorSvc.exe para inyectar ejecutables…

El plugin Code Snippets para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 3.9.4, inclusive. Esto se debe a la falta de validación de nonce en las acciones de descarga y actualización de fragmentos en la nube en la clase Cloud_Search_List_Table. Esto hace…

El plugin OAuth Single Sign On – SSO (cliente OAuth) para WordPress es vulnerable a acceso no autorizado en todas las versiones hasta e incluyendo la 6.26.14. Esto se debe a la falta de comprobaciones de capacidad y verificación de autenticación en la funcionalidad de redirección OAuth accesible a través del parámetro…

Tanium abordó una vulnerabilidad de permisos predeterminados incorrectos en Enforce.