Vulnerabilidades

Vulnerabilidad de discrepancia observable en las respuestas en GastroMenum GastroMenum Web Panel que permite la identificación de cuentas (Account Footprinting). Este problema afecta a GastroMenum Web Panel: antes de la 31.08.2026.

Control Web Panel before 0.9.8.1225 contains a blind SQL injection vulnerability that allows unauthenticated remote attackers to execute arbitrary SQL queries by submitting unsanitized input through the userRes POST parameter at the user endpoint. Attackers can exploit MySQL root privileges obtained via the injection…

An issue was discovered in Control Web Panel (CWP) before 0.9.8.1209. User input passed via the "key" GET parameter to /admin/index.php (when the "api" parameter is set) is not properly sanitized before being used to execute OS commands. This can be exploited by unauthenticated attackers to inject and execute…

La aplicación Cliente de Android, cuando se inscribe en el servidor AppHub, se conecta a un intermediario MQTT para intercambiar mensajes y recibir comandos para ejecutar en el dispositivo HMI. El protocolo se basa en MQTT para implementar la administración remota del dispositivo y está cifrado con una clave simétrica…

La aplicación cliente de Android, cuando se inscribe en el servidor AppHub, se conecta a un agente MQTT sin exigir ninguna autenticación del servidor. Este problema permite a un atacante forzar a la aplicación cliente de Android a conectarse a un agente MQTT malicioso, lo que le permite enviar mensajes falsos al…

La vulnerabilidad permite a un usuario con pocos privilegios que tiene acceso al dispositivo cuando está bloqueado en modo quiosco instalar una aplicación Android arbitraria y aprovecharla para tener acceso a configuraciones críticas del dispositivo, como la administración de energía del dispositivo o, eventualmente,…

La aplicación Cliente de Android, cuando se inscribe con el método de definición 1 (el usuario inserta manualmente la dirección IP del servidor), usa el protocolo HTTP para recuperar información confidencial (dirección IP y credenciales para conectarse a una entidad de intermediario MQTT remota) en lugar de HTTPS y…

La aplicación Cliente de Android, cuando se inscribe con el método de definición 1 (el usuario inserta manualmente la dirección IP del servidor), usa el protocolo HTTP para recuperar información confidencial (dirección IP y credenciales para conectarse a una entidad de intermediario MQTT remota) en lugar de HTTPS y…

La vulnerabilidad permite que una aplicación con pocos privilegios (no confiable) modifique una propiedad crítica del sistema que debería negarse, para permitir que el protocolo ADB (Android Debug Bridge) quede expuesto en la red, explotándolo para obtener un shell privilegiado en el dispositivo. sin requerir el…

La vulnerabilidad permite que una aplicación de terceros sin privilegios (no confiable) interactúe con un proveedor de contenido expuesto de manera insegura por la aplicación del Agente de Android, modificando potencialmente configuraciones confidenciales de la propia aplicación del Cliente de Android.

La vulnerabilidad permite que una aplicación de terceros sin privilegios (no confiable) modifique arbitrariamente la configuración del servidor de la aplicación cliente de Android, induciéndola a conectarse a un servidor malicioso controlado por un atacante. Esto es posible falsificando una intención de transmisión…

La vulnerabilidad permite a un usuario sin privilegios con acceso a la subred del dispositivo TPC-110W obtener un shell raíz en el dispositivo abusando de la falta de autenticación del archivo binario 'su' instalado en el dispositivo al que se puede acceder a través del protocolo ADB (Android Debug Bridge) expuesto en…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de CentOS Web Panel versión cwp-e17.0.9.8.923. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del archivo ajax_dashboard.php. Cuando se analiza el…

En CentOS-WebPanel.com (también conocido como CWP) CentOS Web Panel versión 0.9.8.851, una referencia de objeto insegura permite a un atacante descubrir contraseñas phpMyAdmin (de cualquier usuario en / etc / passwd) a través de una cuenta de atacante.

En CentOS-WebPanel.com (también conocido como CWP) CentOS Web Panel versión 0.9.8.851, una referencia de objeto insegura permite a un atacante eliminar bases de datos (como oauthv2) del servidor a través de una cuenta de atacante.

En CentOS Web Panel de CentOS-WebPanel.com (también se conoce como CWP) versión 0.9.8.846, una característica action=9 oculta en el archivo filemanager2.php, permite a los atacantes ejecutar un comando de shell, es decir, obtener un shell inverso con privilegios de usuario.

CentOS-WebPanel.com (también conocido CWP) CentOS Web Panel 0.9.8.793 (Free/Open Source Version) y 0.9.8.753 (Pro) es vulnerable a Corss-Site Scripting (XSS) almacenado/persistente en el campo "Admin Email" en la pantalla "CWP Settings > "Edit Settings". Cambiando el ID del email a cualquier payload XSS y clicando en…

El panel web CentOS (CWP) 0.9.8.789 es vulnerable a Cross-Site Scripting (XSS) persistente en los campos "Name Server 1" y "Name Server 2" mediante una acción "DNS Functions" "Edit Nameservers IPs".

Se ha descubierto un problema en Radisys MRF Web Panel (SWMS) 9.0.1. Se ha descubierto que el parámetro MSM_MACRO_NAME POST en /swms/ms.cgi era vulnerable ataques de inyección de comandos del SO. Esto es posible por usar el carácter tubería (|) para inyectar comandos de SO arbitrarios y recuperar la salida en las…