Vulnerabilidades

Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, con el nivel de privilegios del servidor. No se requiere autenticación para la explotación. Las otras versiones corregidas son 0.45.4.1, 1.45.4.1, 0.44.7.1,…

Se ha identificado una vulnerabilidad de cadena de formato en ASUS RT-AX56U V2 y RT-AC86U. Esta vulnerabilidad se debe a que la entrada se utiliza directamente como cadena de formato al llamar a syslog en la función logmessage_normal, en el módulo do_detwan_cgi de httpd. Un atacante remoto con privilegios de…

Se ha descubierto que eyoucms v1.6.3 contiene una vulnerabilidad de revelación de información a través del componente /custom_model_path/recruit.filelist.txt.

Las versiones 2018u17 (y anteriores), 2021u7 (y anteriores) y 2023u1 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código. La explotación de este problema no requiere la interacción del usuario.

La característica PKCS#11 en ssh-agent en OpenSSH anterior a 9.3p2 tiene una ruta de búsqueda insuficientemente confiable, lo que lleva a la ejecución remota de código si un agente se reenvía a un sistema controlado por un atacante. (El código en /usr/lib no es necesariamente seguro para cargar en ssh-agent). NOTA:…

Ejecución remota de código sin autenticación

Recorrido de ruta absoluta (Absolute Path Traversal) en el repositorio de GitHub mlflow/mlflow anterior a 2.5.0.

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones compatibles afectadas son la 8.59 y la 8.60. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer PeopleSoft Enterprise…

Se ha detectado una vulnerabilidad en el plugin Autosuggest de what3words hasta la versión 4.0.0 en WordPress, clasificada como problemática. La vulnerabilidad afecta a la función enqueue_scripts del archivo w3w-autosuggest/public/class-w3w-autosuggest-public.php del componente Setting Handler. La manipulación conduce…

XWiki Platform es una plataforma wiki genérica que ofrece servicios de ejecución para aplicaciones desarrolladas sobre ella. Un escapado incorrecto en el documento `SkinsCode.XWikiSkinsSheet` provoca un vector de inyección desde el derecho de visualización de ese mismo documento hasta los derechos de programación; en…

Copyparty es un servidor de archivos portátil. Las versiones anteriores a la 1.8.2 son vulnerables a una vulnerabilidad de salto de directorio (path traversal) detectada en el subdirectorio `.cpr`. La técnica de ataque de salto de directorio (Path Traversal) permite a un atacante acceder a archivos, directorios y…

Redis es una base de datos en memoria que persiste en disco. Un script de Lua especialmente diseñado que se ejecuta en Redis puede provocar un desbordamiento de búfer en el heap en la biblioteca cjson, lo que da lugar a la corrupción del heap y, potencialmente, a la ejecución remota de código. El problema existe en…

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en una vulnerabilidad de SonicWall GMS and Analytics que permite a un atacante no autenticado extraer información confidencial de la base de datos de la aplicación. Este problema afecta a GMS: 9.3.2-SP1 y versiones…

Neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo') en una vulnerabilidad de SonicWall GMS, SonicWall Analytics que permite a un atacante autenticado ejecutar código arbitrario con privilegios de root. Este problema afecta a…

El mecanismo de autenticación de SonicWall GMS y Analytics Web Services presentaba comprobaciones insuficientes, lo que permitía eludir la autenticación. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Se ha encontrado una vulnerabilidad en Boss Mini v1.4.0 Build 6221. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo "boss/servlet/document". La manipulación de la ruta del argumento conduce a la inclusión de archivos. Es posible iniciar el ataque de forma remota. El exploit ha sido revelado…

Online Piggery Management System 1.0 es vulnerable a la subida de archivos (File Upload). Un usuario no autenticado puede subir un archivo PHP enviando una solicitud POST a "add-pig.php."

Las versiones 2018u16 (y anteriores), 2021u6 (y anteriores) y 2023.0.0.330468 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código. La explotación de este problema no requiere la interacción del…

Las versiones 2018u16 (y anteriores), 2021u6 (y anteriores) y 2023.0.0.330468 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de control de acceso inadecuado que podría dar lugar a la omisión de una característica de seguridad. Un atacante podría aprovechar esta vulnerabilidad para acceder a…

El componente NameServer de RocketMQ sigue presentando una vulnerabilidad de ejecución remota de código, ya que el problema CVE-2023-33246 no se corrigió por completo en la versión 5.1.1. Cuando las direcciones de NameServer se filtran a la red externa y carecen de verificación de permisos, un atacante puede explotar…

Vulnerabilidad de ejecución remota de código en Windows Search

Vulnerabilidad de elevación de privilegios en el servicio de informes de errores de Windows

Se ha descubierto una vulnerabilidad en el controlador de zonas de almacenamiento de ShareFile gestionado por el cliente que, si se explota, podría permitir a un atacante no autenticado comprometer de forma remota el controlador de zonas de almacenamiento de ShareFile gestionado por el cliente.

Los productos ADC y Gateway de Citrix son vulnerables a ataques de tipo Cross-Site Scripting (XSS).

El plugin de WordPress EventON anterior a la versión 2.1.2 carece de autenticación y autorización en su acción AJAX eventon_ics_download, lo que permite a visitantes no autenticados acceder a eventos privados y protegidos con contraseña adivinando su identificador numérico.