Base de datos CVE

NVIDIA Infrastructure Controller for Linux contiene una vulnerabilidad donde un atacante podría causar falta de autenticación para una función crítica. Una explotación exitosa de esta vulnerabilidad podría provocar manipulación de datos, denegación de servicio y divulgación de información.

NVIDIA Infrastructure Controller for Linux contiene una vulnerabilidad donde un atacante podría causar el uso de credenciales hardcodeadas. Una explotación exitosa de esta vulnerabilidad podría conducir a escalada de privilegios, manipulación de datos, denegación de servicio y divulgación de información.

Una vulnerabilidad de recorrido de directorios y carga de archivos permite a un atacante no autenticado cargar y ejecutar scripts arbitrarios en Check Point Management Server.

Las versiones de Zohocorp ManageEngine ADSelfService Plus anteriores a la compilación 7001 son vulnerables a una vulnerabilidad de ejecución remota de código en el cliente GINA.

VeloCloud Orchestrator (VCO) on-prem tiene un problema de seguridad que puede permitir a un atacante remoto acceder a funcionalidad interna privilegiada e impactar el host VCO. La explotación exitosa puede comprometer la confidencialidad, la integridad y la disponibilidad del orquestador y de los datos gestionados por el orquestador. Las versiones Hosted, incluyendo Dedicated, de VCO se vieron afectadas y ya han sido parcheadas.

El plugin WPC Product Bundles for WooCommerce para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro 'qty' en todas las versiones hasta la 8.6.6 inclusive, debido a una sanitización de entrada y un escapado de salida insuficientes. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada. La conversión a float utilizada durante la validación de la cantidad permite que un payload con prefijo numérico, como '1<img src=x onerror=...>', supere la validación conservando su HTML malicioso, el cual se almacena tal cual en los metadatos del elemento del pedido bajo la clave '_woosb_ids'.

Ninja Forms 3.15.3 almacena un valor de textarea anónimo no RTE y lo muestra sin codificación HTML segura en el editor de envíos heredado. Un atacante puede salir del textarea con un script almacenado. Cuando un administrador abre la URL directa de envío conocida por el atacante, el script se ejecuta en el origen del administrador de WordPress.

Se encontró un fallo en openshift/oc-mirror. La herramienta verifica incorrectamente las firmas PGP (Pretty Good Privacy) de las imágenes de lanzamiento al comprobar si hay errores de firma antes de procesar todo el cuerpo firmado, lo que provoca una omisión de la verificación de la firma. Un atacante remoto, al interceptar o manipular el tráfico de red hacia el endpoint de firma, podría aprovechar esto para crear un mensaje PGP con un ID de clave de lanzamiento de Red Hat válido, pero con una firma falsificada. Esto permite que la herramienta `oc-mirror` acepte y replique una carga útil de lanzamiento maliciosa en un registro desconectado, lo que podría comprometer la integridad de las implementaciones de software.

La aplicación ZTE SmartLife tiene una clave codificada de forma fija. La clave utilizada para descifrar la información del servidor de cuentas se almacena en texto sin formato en el código. Una vez obtenida la clave, se puede descifrar la información del servidor, dejándola así expuesta.

La aplicación SmartLife genera dinámicamente parámetros de autenticación completamente nuevos de la aplicación SmartLife dentro de su proceso en tiempo de ejecución. Con los parámetros de autenticación de la aplicación SmartLife obtenidos, los atacantes pueden invocar directamente la interfaz del backend /account/verify.serv para determinar si una dirección de correo electrónico objetivo está registrada en una cuenta de SmartLife. Si la cuenta existe, también se puede recuperar el ID real de la cuenta del backend.

La aplicación SmartLife genera dinámicamente nuevos parámetros de autenticación de la aplicación SmartLife dentro de su proceso de ejecución. Mediante los parámetros de autenticación de la aplicación SmartLife obtenidos, un atacante puede llamar directamente a la interfaz backend /account/verify.serv para obtener el ID de cuenta real correspondiente a una dirección de correo electrónico registrada. Al suplantar la información de autenticación de la aplicación junto con el ID de la cuenta objetivo, el atacante puede restablecer la contraseña de dicha cuenta.

La aplicación SmartLife genera dinámicamente parámetros de autenticación completamente nuevos para la aplicación SmartLife durante la ejecución. Con las credenciales de autenticación de la aplicación SmartLife obtenidas, un atacante puede completar directamente el registro usando cualquier dirección de correo electrónico arbitraria a través de la interfaz de backend /account/person/signup.serv. No se verifica la titularidad del correo electrónico antes del registro.

Las cámaras IP CareCam CM2507 almacenan la contraseña de la cuenta root del dispositivo mediante un hash de contraseña heredado fijo que ofrece una resistencia insuficiente frente al cracking offline. Un atacante que obtenga la imagen del firmware o la base de datos de contraseñas podría recuperar la credencial asociada, que también podría reutilizarse en otros dispositivos que ejecuten el mismo firmware.

Una cámara IP CM2507 que ejecuta la versión de firmware HMT.CM2507 v251211.1507 expone un bootloader interactivo a través de una interfaz física de depuración sin requerir autenticación. Un atacante con acceso físico podría interrumpir el proceso de arranque normal y acceder a una funcionalidad que permite la inspección o modificación de la configuración de arranque, los datos del firmware y el software cargado por el dispositivo.

Las cámaras IP CM2507 almacenan las credenciales configuradas de la red inalámbrica en texto claro dentro del sistema de archivos del dispositivo. Un atacante que obtenga acceso al sistema de archivos mediante acceso físico, una interfaz de depuración u otra vulnerabilidad podría recuperar el identificador de red configurado y la clave precompartida.

NanoMQ es un broker MQTT. Antes de la versión 0.24.14, el decodificador de propiedades MQTT v5 de NanoMQ en nng/src/supplemental/mqtt/mqtt_codec.c usa property_append() para recorrer toda la lista enlazada por cada propiedad añadida por decode_buf_properties(). Un cliente remoto no autenticado puede enviar un paquete PUBLISH o SUBSCRIBE que contenga muchas User Properties, lo que provoca inserciones en la lista enlazada y trabajo de CPU O(N²) que hacen que el broker deje de responder; los paquetes repetidos pueden mantener la denegación de servicio. Este problema se corrigió en la versión 0.24.14.

Las cámaras IP CareCam CM2507 no requieren autenticación para acceder a su servicio de transmisión de video en red. Un atacante no autenticado con acceso de red al dispositivo afectado podría recuperar video en directo de la cámara.

Bransys ELD se distribuye con credenciales MQTT codificadas de forma fija, que otorgarán acceso de lectura a los datos en tiempo real de cada dispositivo activo en un subconjunto de transportistas que estaban conectados al broker MQTT afectado.

Bransys ELD se distribuye con credenciales MQTT codificadas, que otorgarán acceso de lectura a los datos en tiempo real de cada dispositivo activo en un subconjunto de transportistas que estaban conectados al bróker MQTT afectado.

Las cámaras IP CareCam CM2507 contienen un mecanismo de mantenimiento de red insuficientemente protegido que puede activar un servicio de depuración remota. Un atacante en la misma red local que cumpla determinadas condiciones de estado del dispositivo podría hacer que el servicio fuera accesible de forma remota, aumentando el riesgo de acceso administrativo no autorizado.