Vulnerabilidades

Una consulta mal configurada en UniFi Network (v9.1.120 y anteriores) podría permitir que los usuarios se autentiquen en Enterprise WiFi o VPN Server (l2tp y OpenVPN) utilizando la dirección MAC de un dispositivo de 802.1X o autenticación MAC, si ambos servicios están habilitados y comparten el mismo perfil RADIUS.

Varias vulnerabilidades de inyección SQL autenticada encontradas en UISP Application (versión 2.4.206 y anteriores) podrían permitir que un actor malicioso con bajos privilegios aumente sus privilegios.

Una vulnerabilidad de Cross Site Request Forgery (CSRF) que genera Cross-Site Scripting (XSS) en UCRM Client Signup Plugin (v1.3.4 y anteriores) podría permitir la escalada de privilegios si se engaña a un administrador para que visite una página maliciosa. El complemento está deshabilitado por defecto.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en abditsori My Resume Builder permite XSS almacenado. Este problema afecta a My Resume Builder desde n/d hasta la versión 1.0.3.

La vulnerabilidad de Cross Site Request Forgery (CSRF) en rui_mashita Aioseo Multibyte Descriptions permite Cross Site Request Forgery. Este problema afecta a Aioseo Multibyte Descriptions desde n/d hasta la versión 0.0.6.

La vulnerabilidad de Cross Site Request Forgery (CSRF) en plumwd Twitch TV Embed Suite permite XSS almacenado. Este problema afecta a Twitch TV Embed Suite desde n/d hasta la versión 2.1.0.

La vulnerabilidad de Cross Site Request Forgery (CSRF) en Looks Awesome OnionBuzz permite XSS almacenado. Este problema afecta a OnionBuzz desde n/d hasta la versión 1.0.7.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Robert Cummings Quick Favicon permite XSS almacenado. Este problema afecta a Quick Favicon desde n/d hasta la versión 0.22.8.

La vulnerabilidad de Cross Site Request Forgery (CSRF) en EDGARROJAS WooCommerce PDF Invoice Builder permite Cross Site Request Forgery. Este problema afecta a WooCommerce PDF Invoice Builder desde n/d hasta la versión 1.2.148.

Una condición de ejecución en los gestores de paquetes Nix, Lix y Guix permite cambiar la propiedad de archivos arbitrarios al UID y GID del usuario de compilación (p. ej., nixbld* o guixbuild*). Esto afecta a Nix anteriores a 2.24.15, 2.26.4, 2.28.4 y 2.29.1; Lix anteriores a 2.91.2, 2.92.2 y 2.93.1; y Guix…

Los gestores de paquetes Nix, Lix y Guix no configuran correctamente los permisos cuando falla una compilación derivada. Esto puede permitir que procesos arbitrarios modifiquen el contenido de un almacén fuera del entorno de pruebas de compilación. Esto afecta a Nix anteriores a 2.24.15, 2.26.4, 2.28.4 y 2.29.1; Lix…

Los gestores de paquetes Nix, Lix y Guix utilizan por defecto directorios de compilación temporales en una ubicación legible y modificable para todos. Esto permite a los usuarios estándar engañar al gestor de paquetes para que utilice directorios con contenido preexistente, lo que podría provocar acciones no…

Los gestores de paquetes Nix, Lix y Guix permiten omitir el aislamiento de compilación, lo que permite a un usuario elevar sus privilegios a la cuenta de usuario de compilación (p. ej., nixbld o guixbuild). Esto afecta a Nix hasta las versiones 2.24.15, 2.26.4, 2.28.4 y 2.29.1; Lix hasta las versiones 2.91.2, 2.92.2 y…

Una condición de ejecución en los gestores de paquetes Nix, Lix y Guix permite la eliminación de contenido de carpetas arbitrarias. Esto afecta a Nix anteriores a 2.24.15, 2.26.4, 2.28.4 y 2.29.1; Lix anteriores a 2.91.2, 2.92.2 y 2.93.1; y Guix anteriores a 1.4.0-38.0e79d5b.

RaspAP raspap-webgui 3.3.1 es vulnerable a Directory Traversal en ajax/networking/get_wgkey.php. Un atacante autenticado puede enviar una solicitud POST manipulada con un payload de path traversal en el parámetro `entity` para sobrescribir archivos arbitrarios con permisos de escritura del servidor web mediante el uso…

El complemento FL3R Accessibility Suite para WordPress es vulnerable a cross site scripting almacenado a través del shortcode fl3raccessibilitysuite en todas las versiones hasta la 1.4 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario. Esto…

Se encontró una vulnerabilidad en huija bicycleSharingServer 1.0, clasificada como crítica. Este problema afecta a la función selectAdminByNameLike del archivo AdminController.java. La manipulación provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Se encontró una vulnerabilidad clasificada como crítica en huija bicycleSharingServer hasta 7b8a3ba48ad618604abd4797d2e7cf3b5ac7625a. Esta vulnerabilidad afecta a la función searchAdminMessageShow del archivo AdminController.java. La manipulación del argumento Title provoca una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad clasificada como crítica en huija bicycleSharingServer hasta la versión 7b8a3ba48ad618604abd4797d2e7cf3b5ac7625a. Este problema afecta a la función userDao.selectUserByUserNameLike del archivo UserServiceImpl.java. La manipulación del argumento "Username" provoca una inyección SQL.…

Arduino-esp32 proporciona un núcleo Arduino para el ESP32. Las versiones anteriores a la 3.3.0-RC1 y la 3.2.1 contienen una vulnerabilidad de división de respuesta HTTP. La función `sendHeader` toma una entrada arbitraria para el nombre y el valor del encabezado HTTP, los concatena en una línea de encabezado HTTP y la…

Un problema en MHSanaei 3x-ui anterior a v.2.5.3 y anteriores permite que un atacante remoto ejecute código arbitrario a través del script de administración x-ui pasa la opción de no verificar certificado a wget al descargar actualizaciones

Se encontró una vulnerabilidad en Campcodes Online Recruitment Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo Recruitment/admin/view_application.php. La manipulación del ID del argumento provoca una inyección SQL. El ataque puede ejecutarse en…

Existe una vulnerabilidad de credenciales codificada en Blue Angel Software Suite, implementada en sistemas Linux incorporados. La aplicación contiene varias cuentas de usuario predeterminadas y codificadas que no se divulgan en la documentación pública. Estas cuentas permiten a atacantes no autenticados o con pocos…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en Blue Angel Software Suite, que se ejecuta en dispositivos Linux integrados, mediante el parámetro ping_addr del script webctrl.cgi. La aplicación no depura correctamente la entrada antes de pasarla al comando ping a nivel de sistema. Un…

Visionatrix es una herramienta de procesamiento de medios de IA que utiliza ComfyUI. En las versiones 1.5.0 y anteriores a la 2.5.1, el endpoint /docs/flows es vulnerable a un ataque XSS reflejado (Cross-Site Scripting), que permite el control total de la aplicación y la exfiltración de los secretos almacenados en…