Vulnerabilidades

Se ha encontrado una vulnerabilidad en Infosoftbd Clcknshop v1.0.0. Se ha calificado como crítica. Este problema afecta a algún procesamiento desconocido del archivo "/collection/all" del componente "GET Parameter Handler". La manipulación de la etiqueta de argumento conduce a una inyección SQL. El ataque puede ser…

El plugin Forminator para WordPress es vulnerable a la subida de archivos arbitrarios debido a la validación del tipo de archivo que se produce después de que un archivo haya sido subido al servidor en la función "upload_post_image()" en versiones hasta, e incluyendo, la 1.24.6. Esto hace posible que atacantes no…

Una vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (path traversal) detectada en Qlik Sense Enterprise para Windows, para las versiones Mayo 2023 Parche 3 y anteriores, Febrero 2023 Parche 7 y anteriores, Noviembre 2022 Parche 10 y anteriores, y Agosto 2022 Parche 12 y anteriores,…

Una vulnerabilidad de HTTP Request Tunneling detectada en Qlik Sense Enterprise para Windows, para las versiones Mayo 2023 Parche 3 y anteriores, Febrero 2023 Parche 7 y anteriores, Noviembre 2022 Parche 10 y anteriores, y Agosto 2022 Parche 12 y anteriores permite a un atacante remoto escalar privilegios tunelizando…

Aria Operations for Networks contiene una vulnerabilidad de omisión de autenticación debida a la falta de generación de claves criptográficas únicas. Un actor malintencionado con acceso de red a Aria Operations for Networks podría eludir la autenticación SSH para acceder a la CLI de Aria Operations for Networks.

SmartNode SN200 (también conocido como SN200) 3.21.2-23021 permite la inyección de comandos del sistema operativo sin autenticación.

Se ha detectado una vulnerabilidad en SPA-Cart eCommerce CMS 1.9.0.3. El elemento afectado es una función desconocida del archivo /search del componente GET Parameter Handler. Esta manipulación del argumento filter[brandid] conduce a una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit se ha…

Se ha detectado un fallo en SPA-Cart eCommerce CMS 1.9.0.3. El elemento afectado es una función desconocida del archivo /search. Esta manipulación del argumento filter[brandid]/filter[price] provoca una secuencias de comandos en sitios cruzados (XSS). El ataque puede llevarse a cabo de forma remota. Se ha publicado el…

Se ha detectado una vulnerabilidad en D-Link DAR-8000-10 hasta 20230809. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /app/sys1.php. La manipulación del argumento cmd con la entrada id conduce a una inyección de comandos del sistema operativo. Es posible iniciar el ataque de forma remota.…

RARLAB WinRAR anterior a la versión 6.23 permite a los atacantes ejecutar código arbitrario cuando un usuario intenta ver un archivo benigno dentro de un archivo ZIP. El problema se produce porque un archivo ZIP puede incluir un archivo benigno (como un archivo .JPG normal) y también una carpeta que tiene el mismo…

El acceso a memoria fuera de los límites en V8 en Google Chrome anterior a 116.0.5845.110 permitía a un atacante remoto realizar una lectura de memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

Una vulnerabilidad de salto de directorios en FileMage Gateway Windows Deployments v1.10.8 y anteriores permite a un atacante remoto obtener información sensible a través de una petición manipulada al componente "/mgmt/".

Una vulnerabilidad de carga de archivos en BoidCMS v2.0.0 permite a un atacante remoto ejecutar código arbitrario a través del componente de cabecera GIF.

Una vulnerabilidad de seguridad en MICS Admin Portal en Ivanti MobileIron Sentry versiones 9.18.0 y anteriores, que puede permitir a un atacante eludir los controles de autenticación en la interfaz administrativa debido a una configuración insuficientemente restrictiva de Apache HTTPD .

Se ha detectado una vulnerabilidad en jeecgboot JimuReport hasta la versión 1.6.0. Se ha catalogado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente Template Handler. La manipulación conduce a una inyección. El ataque puede lanzarse de forma remota. El exploit se ha hecho público…

El NAS de TerraMaster hasta la versión 4.2.30 permite a atacantes remotos desde WAN ejecutar código arbitrario como root mediante los parámetros raidtype y diskstring para la instanciación de objetos PHP en el URI api.php?mobile/createRaid. (Pueden incluirse metacaracteres de shell en raidtype porque se utiliza popen…

Se ha detectado una vulnerabilidad en Ruijie RG-EW1200G 07161417 r483. Se ha clasificado como crítica. El problema afecta a una funcionalidad desconocida del archivo /api/sys/login. La manipulación provoca una autenticación inadecuada. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede…

—

—

—

En Jorani 1.0.0, un atacante podía aprovechar el path traversal para acceder a archivos y ejecutar código en el servidor.

Una vulnerabilidad en la interfaz de administración basada en web de Cisco Expressway Series y Cisco TelePresence Video Communication Server (VCS) podría permitir a un atacante remoto autenticado con privilegios de lectura-escritura en la aplicación realizar un ataque de inyección de comandos que podría resultar en la…

Validación insuficiente de entradas no fiables en XML en Google Chrome anterior a 116.0.5845.96 permitía a un atacante remoto eludir las restricciones de acceso a archivos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Ghost es un sistema de gestión de contenidos de código abierto. Las versiones anteriores a la 5.59.1 presentan una vulnerabilidad que permite a los usuarios autenticados subir archivos que son enlaces simbólicos. Esto puede explotarse para realizar una lectura arbitraria de cualquier archivo del sistema operativo del…

Una vulnerabilidad de omisión de autenticación en Ivanti EPMM 11.10 y versiones anteriores permite a usuarios no autorizados acceder a funciones o recursos restringidos de la aplicación sin la autenticación adecuada. Esta vulnerabilidad es exclusiva de CVE-2023-35078 anunciada anteriormente.