Vulnerabilidades

Acceso a un recurso mediante un tipo incompatible ('type confusion') en el controlador de funciones auxiliares de Windows para WinSock permite a un atacante autorizado escalar privilegios de forma local.

Acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en el controlador de funciones auxiliares de Windows para WinSock permite a un atacante autorizado escalar privilegios de forma local.

Vulnerabilidad de uso después de liberar en el controlador de funciones auxiliares de Windows para WinSock (AFD.sys) que permite a un atacante autorizado escalar privilegios de forma local.

Winstone Servlet Engine hasta la versión 0.9.10 contiene una vulnerabilidad de salto de directorios (path traversal) que permite a atacantes no autenticados leer archivos arbitrarios enviando solicitudes HTTP GET con secuencias de tipo dot-dot-slash que no se depuran al servir archivos estáticos desde el webroot…

Winstep 18.06.0096 contiene una vulnerabilidad de ruta de servicio sin comillas en el servicio Winstep Xtreme que permite a atacantes locales escalar privilegios. Los atacantes pueden colocar ejecutables maliciosos en el directorio Program Files para ser ejecutados con privilegios de LocalSystem cuando el servicio se…

El plugin HUMN-1 AI Website Scanner & Human Certification by Winston AI para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad faltante en la función winston_disconnect() en todas las versiones hasta la 0.0.3, inclusive. Esto hace posible que atacantes…

Se ha identificado una vulnerabilidad en winston-dsouza Ecommerce-Website hasta 87734c043269baac0b4cfe9664784462138b1b2e. Afectada por este problema es alguna funcionalidad desconocida del archivo /includes/header_menu.php del componente GET Parameter Handler. La ejecución de la manipulación del argumento Error puede…

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en SFS Consulting Information Processing Industry and Foreign Trade Inc. Winsure permite Inyección SQL Ciega. Este problema afecta a Winsure: hasta la Versión con fecha 21.08.2025.

Se descubrió que WINSTAR WN572HP3 v230525 contiene un desbordamiento de montón a través de la variable CONTENT_LENGTH en /cgi-bin/upload.cgi.

La vulnerabilidad de control inadecuado de generación de código ('Inyección de código') en SFS Consulting ww.Winsure permite la inyección de código. Este problema afecta a ww.Winsure: antes de 4.6.2.

La vulnerabilidad de restricción incorrecta de referencia de entidad externa XML en SFS Consulting ww.Winsure permite la inyección XML. Este problema afecta a ww.Winsure: antes de 4.6.2.

El archivo de configuración descifrado contiene la contraseña en texto plano que se utiliza para configurar WINSelect. Se puede utilizar para eliminar las restricciones existentes y desactivar WINSelect por completo.

La aplicación Faronics WINSelect (Standard + Enterprise) guarda su configuración en un archivo cifrado en el sistema de archivos al que "Todos" tiene acceso de lectura y escritura, ruta al archivo: C:\ProgramData\WINSelect\WINSelect.wsd La ruta del archivo afectado El archivo de configuración de WINSelect Enterprise…

En PuTTY 0.68 a 0.80 antes de 0.81, la generación nonce ECDSA sesgada permite a un atacante recuperar la clave secreta NIST P-521 de un usuario mediante un ataque rápido en aproximadamente 60 firmas. Esto es especialmente importante en un escenario en el que un adversario puede leer mensajes firmados por PuTTY o…

El protocolo de transporte SSH con ciertas extensiones OpenSSH, que se encuentra en OpenSSH anterior a 9.6 y otros productos, permite a atacantes remotos eludir las comprobaciones de integridad de modo que algunos paquetes se omiten (del mensaje de negociación de extensión) y, en consecuencia, un cliente y un servidor…

Las bombas de infusión BD BodyGuard™ especificadas permiten el acceso a través de la interfaz del puerto RS-232 (serie). Si se explotan, los actores de amenazas con acceso físico, equipo especializado y conocimientos pueden configurar o desactivar la bomba. En la bomba no se almacena información de salud electrónica…

Un atacante puede usar TWinSoft y un archivo de proyecto fuente malicioso (TPG) para extraer archivos en la máquina que ejecuta Ovarro TWinSoft, lo que podría conllevar a una ejecución de código

Las funciones de acceso a archivos Modbus propietarias de Ovarro TBox permiten a atacantes leer, alterar o eliminar el archivo de configuración

El paquete "ipk" que contiene la configuración creada por TWinSoft puede ser cargado, extraído y ejecutado en Ovarro TBox, permitiendo la ejecución de código malicioso

Ovarro TBox TWinSoft usa el usuario personalizado "TWinSoft" con una clave embebida

Un atacante podría usar tramas Modbus no válidas especialmente diseñadas para bloquear el sistema Ovarro TBox

Un atacante puede descifrar la contraseña de inicio de sesión de Ovarro TBox mediante la captura de comunicaciones y ataques de fuerza bruta

El formulario de inicio de sesión exporter/Login.aspx del exportador en Nuance Winscribe Dictation versión 4.1.0.99 es vulnerable a una inyección SQL que permite a un atacante remoto no autenticado leer la base de datos (y ejecutar código en algunas situaciones) por medio del parámetro txtPassword

WinSCP anterior a la versión 5.17.10 permite a los atacantes remotos ejecutar programas arbitrarios cuando el manejador de URLs encuentra una URL manipulada que carga la configuración de la sesión. (Por ejemplo, esto es explotable en una instalación por defecto en la que WinSCP es el manejador de URLs sftp://)

El desbordamiento del búfer en WinSCP versión 5.17.8, permite a un servidor FTP malicioso causar una denegación de servicio o posiblemente tener otro impacto no especificado por medio de un nombre de archivo largo