Vulnerabilidades

phpMyFAQ 4.0.0 anterior a 4.1.9 contiene una vulnerabilidad de omisión de autenticación en la que los endpoints de registro de WebAuthn asocian credenciales a cualquier cuenta sin autenticación ni validación del desafío (challenge). Los atacantes pueden preparar un nombre de usuario de la víctima, enviar una…

phpMyFAQ anterior a 4.1.9 contiene una vulnerabilidad de inyección SQL en PdoMysql::escape(), que escapa comillas simples con barras invertidas que se tratan literalmente cuando MySQL o MariaDB se ejecuta en modo NO_BACKSLASH_ESCAPES. Los atacantes no autenticados pueden enviar una comilla simple Unicode hacia la…

PHPNuxBill hasta la versión 2025.3.20 contiene una vulnerabilidad de toma de control de cuenta en el flujo de restablecimiento de contraseña del cliente en system/controllers/forgot.php que permite a atacantes no autenticados ejecutar ataques de fuerza bruta contra el código otp_code de 6 dígitos. Los atacantes que…

PHPNuxBill hasta la versión 2025.3.20 contiene una vulnerabilidad de inyección SQL sin autenticación en el punto final REST de FreeRADIUS radius.php que interpola parámetros de solicitud en consultas whereRaw(). Los atacantes pueden enviar parámetros username, macAddr o nasid manipulados a las acciones accounting o…

Existe una vulnerabilidad de omisión de autenticación en HPE Intelligent Management Center (iMC) anterior a la v7.3 E0713

Una vulnerabilidad de falta de verificación de integridad en el software del agente cliente de HPE Networking ClearPass Policy Manager podría permitir a un atacante remoto no autenticado introducir código no confiable. La explotación con éxito podría permitir a un atacante ejecutar código arbitrario en el sistema…

Una vulnerabilidad de cadena de formato en una interfaz de servicio afectada de HPE Networking ClearPass Policy Manager podría permitir a un atacante remoto no autenticado corromper la memoria del proceso. La explotación con éxito podría permitir a un atacante ejecutar código arbitrario.

Existen vulnerabilidades de omisión de autenticación en las interfaces de gestión basada en web y de API de HPE Networking ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante remoto no autenticado eludir los controles de autenticación existentes y obtener acceso administrativo al sistema…

Existen vulnerabilidades de deserialización de datos no confiables en la interfaz web de HPE Networking ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema afectado.

Existe una vulnerabilidad de fallo de validación de usuarios remotos en el firmware de HPE Integrated Lights-Out (iLO) 7.

Se ha identificado una vulnerabilidad en un protocolo de gestión de los AP HPE Networking Instant ON que podría permitir a un atacante adyacente no autenticado eludir los controles de autenticación existentes. Una explotación exitosa podría dar lugar a una omisión completa de las restricciones de seguridad, lo que…

Existe una vulnerabilidad de inyección de comandos en la CLI de los AP HPE Networking Instant ON afectados que podría permitir a un atacante adyacente no autenticado realizar una inyección de comandos mediante el envío de paquetes especialmente manipulados. Una explotación exitosa podría permitir a un atacante…

Existen vulnerabilidades de desbordamiento de búfer en la interfaz afectada de los AP HPE Networking Instant ON que podrían permitir a un atacante adyacente no autenticado lograr la ejecución remota de código. Una explotación exitosa podría permitir a un atacante ejecutar comandos arbitrarios en el sistema operativo…

Existen vulnerabilidades de cadena de formato no controlada en la interfaz afectada de los AP HPE Networking Instant ON que podrían permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios en el host subyacente. Una explotación exitosa podría dar lugar a una denegación de servicio o a una posible…

Existe una vulnerabilidad de desbordamiento de búfer en la interfaz afectada de HPE Networking Instant ON que podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el host subyacente. Una explotación exitosa podría permitir a un atacante ejecutar código arbitrario como usuario privilegiado…

CuteNews v.2.1.2 es vulnerable a falsificación de peticiones del lado del servidor (SSRF) en core/modules/media.php -- upload_from_inet (funcionalidad "Upload by URL" del Media Manager).

IBM MQ for HPE NonStop 8.1.0 hasta la 8.1.0.40 podría permitir a un atacante autenticado provocar una denegación de servicio o, potencialmente, ejecutar código arbitrario debido a un subdesbordamiento de búfer de montículo al procesar mensajes de varios segmentos.

CakePHP es un framework de desarrollo rápido para PHP. Antes de la 4.5.12, la 4.6.5, la 5.1.9, la 5.2.14 y la 5.3.7, FunctionsBuilder::cast, FunctionsBuilder::extract, FunctionsBuilder::datePart y FunctionsBuilder::dateAdd en src/Database/FunctionsBuilder.php aceptan valores dataType, part o unit controlados por el…

HP ha identificado posibles vulnerabilidades de seguridad en el software HP Advance que pueden permitir la elevación de privilegios, la ejecución remota de código o la escritura de archivos arbitrarios en determinadas condiciones, afectando al servidor de HP Advance que aloja el software.

HP ha identificado posibles vulnerabilidades de seguridad en el software HP Advance que pueden permitir la elevación de privilegios, la ejecución remota de código o la escritura de archivos arbitrarios en determinadas condiciones, afectando al servidor de HP Advance que aloja el software.

HP ha identificado y corregido varias vulnerabilidades notificadas externamente en HPLIP. Los hallazgos afectan a varios componentes de software que, en determinadas condiciones, podrían permitir la ejecución remota de código, la escalada de privilegios, la denegación de servicio, la divulgación de información o la…

HP ha identificado y corregido varias vulnerabilidades notificadas externamente en HPLIP. Los hallazgos afectan a varios componentes de software que, en determinadas condiciones, podrían permitir la ejecución remota de código, la escalada de privilegios, la denegación de servicio, la divulgación de información o la…

Existe una vulnerabilidad de inyección de comandos en la interfaz de línea de comandos de EdgeConnect SD-WAN Gateways. Una explotación con éxito podría permitir a un atacante remoto autenticado con privilegios elevados ejecutar comandos arbitrarios en el sistema operativo subyacente, lo que provocaría el compromiso…

Existen vulnerabilidades de desbordamiento de búfer en el sistema operativo subyacente de HPE Networking EdgeConnect SD-WAN Gateways que podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario. Una explotación con éxito podría permitir a un atacante ejecutar comandos arbitrarios en el sistema…

Se han identificado vulnerabilidades en la API de EdgeConnect SD-WAN Orchestrator que podrían permitir potencialmente a un actor remoto no autenticado eludir los controles de autenticación existentes. Una explotación con éxito podría permitir a un atacante obtener privilegios administrativos, lo que provocaría el…