Vulnerabilidades

Livewire es un framework completo para Laravel. En Livewire v3 y hasta la v3.6.3 incluida, una vulnerabilidad permite a atacantes no autenticados ejecutar comandos remotos en escenarios específicos. El problema se debe a la forma en que se hidratan las actualizaciones de ciertas propiedades de los componentes. Esta…

Una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') [CWE-89] en Fortinet FortiWeb versión 7.6.0 a 7.6.3, 7.4.0 a 7.4.7, 7.2.0 a 7.2.10 y anteriores a 7.0.10 permite a un atacante no autenticado ejecutar código o comandos SQL no autorizados a través de…

Existe una vulnerabilidad de ejecución remota de código en varios modelos de routers Netcore y Netis con firmware publicado antes de agosto de 2014 debido a la presencia de un detector de puerta trasera no documentado en el puerto UDP 53413. Los límites exactos de la versión aún no se han documentado. Un atacante…

Existe una vulnerabilidad de inyección de plantillas en las versiones de Lighthouse Studio de Sawtooth Software anteriores a la 9.16.14 a través de la aplicación web Perl ciwweb.pl (http://ciwweb.pl/). Su explotación permite que un atacante no autenticado ejecute comandos arbitrarios.

La explotación exitosa de esta vulnerabilidad podría permitir que un atacante no autenticado obtenga una ID de sesión válida con privilegios de administrador falsificando la solicitud de inicio de sesión, lo que potencialmente permitiría al atacante modificar el comportamiento del punto de acceso.

La explotación exitosa de la vulnerabilidad podría permitir a un atacante inyectar comandos con privilegios de root en el punto de acceso, lo que potencialmente conduciría a la pérdida de confidencialidad, integridad, disponibilidad y control total del punto de acceso.

La validación insuficiente de entradas no confiables en ANGLE y GPU en Google Chrome anterior a la versión 138.0.7204.157 permitió que un atacante remoto pudiera escapar de la zona protegida mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)

Existe una vulnerabilidad en las versiones de SQLite anteriores a la 3.50.2 donde el número de términos agregados podría exceder el número de columnas disponibles. Esto podría causar un problema de corrupción de memoria. Recomendamos actualizar a la versión 3.50.2 o superior.

El tema Alone – Charity Multipurpose Non-profit WordPress Theme para WordPress sin fines de lucro y caritativo es vulnerable a la carga de archivos arbitrarios debido a la falta de una comprobación de capacidad en la función alone_import_pack_install_plugin() en todas las versiones hasta la 7.8.3 incluida. Esto…

SugarCRM anterior a 13.0.4 y 14.x anterior a 14.0.1 permite SSRF en el módulo API porque puede ocurrir un tipo limitado de inyección de código.

El complemento Simple-File-List para WordPress es vulnerable a la ejecución remota de código en versiones hasta la 4.2.2 incluida, a través de la función de cambio de nombre, que permite renombrar código PHP subido con extensión PNG para usar una extensión PHP. Esto permite a atacantes no autenticados ejecutar código…

Los dispositivos Linksys E1000 hasta la versión 2.1.02, los dispositivos E1200 anteriores a la versión 2.0.05 y los dispositivos E3200 hasta la versión 1.0.04 permiten la inyección de comandos del sistema operativo a través de metacaracteres de shell en el parámetro ping_ip apply.cgi en el puerto TCP 52000.

loginok.html en Wing FTP Server anterior a 7.4.4 revela la ruta de instalación local completa de la aplicación cuando se utiliza un valor largo en la cookie UID.

En Wing FTP Server anterior a la versión 7.4.4, las interfaces web de usuario y administrador gestionan incorrectamente los bytes '\0', lo que permite la inyección de código Lua arbitrario en los archivos de sesión del usuario. Esto puede usarse para ejecutar comandos de sistema arbitrarios con los privilegios del…

El complemento Events Manager – Calendar, Bookings, Tickets, and more! para WordPress es vulnerable a la inyección SQL basada en tiempo mediante el parámetro "orderby" en todas las versiones hasta la 7.0.3 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación…

mcp-remote está expuesto a la inyección de comandos del sistema operativo cuando se conecta a servidores MCP no confiables debido a una entrada manipulada desde la URL de respuesta de autorización_endpoint

Existe una vulnerabilidad de omisión de autenticación en el complemento de WordPress Pie Register (versión ? 3.7.1.4) que permite a atacantes no autenticados suplantar la identidad de usuarios arbitrarios mediante el envío de una solicitud POST manipulada al endpoint de inicio de sesión. Al establecer social_site=true…

Las versiones 6.5.23.0 y anteriores de Adobe Experience Manager (MS) se ven afectadas por una vulnerabilidad de deserialización de datos no confiables que podría provocar la ejecución de código arbitrario por parte de un atacante. La explotación de este problema no requiere la interacción del usuario. El alcance no se…

La autenticación incorrecta en Microsoft Office SharePoint permite que un atacante autorizado realice suplantación de identidad a través de una red.

El control inadecuado de la generación de código ('inyección de código') en Microsoft Office SharePoint permite que un atacante autorizado ejecute código a través de una red.

El desbordamiento de búfer basado en montón en SPNEGO Extended Negotiation de Windows permite que un atacante no autorizado ejecute código a través de una red.

En la extensión del entorno de producción en Netmake ScriptCase hasta la versión 9.12.006 (23), la inyección de shell en la configuración de la conexión SSH permite a atacantes autenticados ejecutar comandos del sistema a través de solicitudes HTTP manipuladas.

El complemento Migration, Backup, Staging – WPvivid Backup & Migration para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'wpvivid_upload_import_files' en todas las versiones hasta la 0.9.116 incluida. Esto permite que atacantes…

El complemento Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager para WordPress, es vulnerable a la inclusión local de archivos en todas las versiones hasta la 4.89 incluida, a través del parámetro 'bsa_template' de la función 'bsa_preview_callback'. Esto permite a atacantes no autenticados incluir y…

Un atacante remoto no autenticado puede ejecutar comandos arbitrarios en los dispositivos afectados con altos privilegios porque la autenticación para el servidor Node_RED no está configurada de forma predeterminada.