Vulnerabilidades

Se ha notificado una vulnerabilidad de falsificación de petición en el lado del servidor (SSRF) que afecta a Download Station. Si un atacante remoto obtiene una cuenta de usuario, puede entonces aprovechar la vulnerabilidad para leer datos de la aplicación. Ya hemos corregido la vulnerabilidad en la siguiente versión:…

Se ha notificado una vulnerabilidad de asignación incorrecta de permisos para un recurso crítico que afecta a Download Station. Si un atacante local obtiene una cuenta de administrador, puede aprovechar la vulnerabilidad para comprometer la seguridad del sistema. Ya hemos corregido la vulnerabilidad en las siguientes…

Una vulnerabilidad de seguridad en HPE NonStop SOAP 4.0 puede provocar la corrupción de la memoria, lo que resulta en una caída del sistema.

Se ha notificado una vulnerabilidad de salto de directorio (path traversal) relativo que afecta a Download Station. Si un atacante remoto obtiene una cuenta de usuario, puede aprovechar la vulnerabilidad para leer el contenido de archivos o datos del sistema inesperados. Ya hemos corregido la vulnerabilidad en la…

El plugin Mang Board WP para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'data_type' en todas las versiones hasta la 2.4.0 inclusive, debido a una sanitización insuficiente de las entradas y a un escape insuficiente de las salidas. Esto permite que…

Se ha detectado una vulnerabilidad en OAID Tengine hasta la versión 1.12.0. Esta vulnerabilidad afecta a la función get_tm_file_model del archivo source/serializer/tmfile/tm2_serializer.c del componente tmfile Model Loader. La manipulación del argumento offset_root provoca una lectura fuera de límites. Es posible…

Una vulnerabilidad de denegación de servicio en el software PAN-OS de Palo Alto Networks permite que un usuario autenticado con el rol de administrador de solo lectura provoque una condición de denegación de servicio (DoS) mediante el envío de una solicitud de API especialmente diseñada. El riesgo de seguridad que…

Una vulnerabilidad de inyección de comandos en el paquete de contenido OS Query de Palo Alto Networks Cortex XSOAR y Cortex XSIAM permite a un administrador autenticado ejecutar comandos arbitrarios del sistema operativo en endpoints remotos.

Una vulnerabilidad de ejecución remota de código (RCE) en la interfaz de gestión del software PAN-OS® de Palo Alto Networks permite a un atacante autenticado con acceso a la red ejecutar código arbitrario con privilegios de root en el cortafuegos. El riesgo de seguridad que supone este problema se minimiza…

Vulnerabilidad de falta de autorización en miniOrange WP OAuth Server miniorange-oauth-20-server que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a WP OAuth Server: desde n/a hasta 6.4.0.

Vulnerabilidad de asignación incorrecta de privilegios en M A Vinoth Kumar Frontend Dashboard frontend-dashboard que permite la escalada de privilegios. Este problema afecta a Frontend Dashboard: desde n/a hasta la 3.0.7.

El complemento Mang Board para WordPress es vulnerable a Cross-Site Scripting almacenado (XSS) a través del parámetro 'user_name' en todas las versiones hasta la 2.4.3 inclusive, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten secuencias de…

El plugin Mang Board para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 2.4.3 inclusive, a través del parámetro '<mode>_type (p. ej. foo_type)' parameter parameter. Esto permite que atacantes no autenticados incluyan y ejecuten archivos .php arbitrarios en el servidor, lo…

El plugin Mang Board para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'content' en todas las versiones hasta la 2.4.3 inclusive, debido a una desinfección insuficiente de la entrada y a un escape insuficiente de la salida. Esto permite que atacantes…

El complemento File Upload to Order para WordPress, en versiones anteriores a la 1.1.4, no valida ni restringe una ruta de archivo tomada de datos de sesión controlados por el atacante antes de eliminar el archivo, y la acción que realiza la eliminación es accesible para usuarios no autenticados, lo que les permite…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en Samsung Open Source QA-Board que permite: inyección de comandos del sistema operativo.

La consola de Symantec Endpoint Detection and Response (SEDR), anterior a la 4.13, puede ser susceptible a una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS), que es un tipo de problema por el que un atacante puede intentar inyectar un script malicioso que se ejecuta en el contexto de la sesión de…

Uso de memoria después de liberarla (use after free) en el servicio de usuario de Windows Broadcast DVR permite a un atacante autorizado elevar privilegios de forma local.

Ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('condición de carrera') en el servicio de usuario del Portapapeles de Windows permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Windows Network Load Balancing permite a un atacante no autorizado ejecutar código a través de una red.

Condición de carrera de tipo tiempo de comprobación a tiempo de uso (TOCTOU) en Windows Broadcast DVR User Service permite a un atacante autorizado escalar privilegios localmente.

QloApps hasta la versión 1.7.0 contiene una vulnerabilidad de control de acceso inadecuado en AdminSlipController que permite a los empleados del back office con acceso restringido a un hotel acceder a los comprobantes de abono de todos los hoteles. Los atacantes pueden listar, exportar en PDF, marcar como canjeados y…

QloApps hasta la versión 1.7.0 incluida contiene una vulnerabilidad de control de acceso roto que permite a los empleados del back office con acceso restringido a determinados hoteles crear tipos de habitación en hoteles no asignados mediante la indicación de un id_hotel arbitrario. Los atacantes pueden enumerar todos…

QloApps hasta la versión 1.7.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en AdminSearchConfController::processSave() que muestra sin escapar los valores de alias y de búsqueda rechazados en los errores de validación. Los atacantes pueden inducir a un usuario autenticado…

QloApps hasta la versión 1.7.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en el formulario AdminHotelFeaturePricesSettings, que muestra los valores POST de feature_price_name e impact_value sin escapar después de que falle la validación. Los atacantes pueden engañar a un…