Vulnerabilidades

Una vulnerabilidad de seguridad en MICS Admin Portal en Ivanti MobileIron Sentry versiones 9.18.0 y anteriores, que puede permitir a un atacante eludir los controles de autenticación en la interfaz administrativa debido a una configuración insuficientemente restrictiva de Apache HTTPD .

Se ha detectado una vulnerabilidad en jeecgboot JimuReport hasta la versión 1.6.0. Se ha catalogado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente Template Handler. La manipulación conduce a una inyección. El ataque puede lanzarse de forma remota. El exploit se ha hecho público…

El NAS de TerraMaster hasta la versión 4.2.30 permite a atacantes remotos desde WAN ejecutar código arbitrario como root mediante los parámetros raidtype y diskstring para la instanciación de objetos PHP en el URI api.php?mobile/createRaid. (Pueden incluirse metacaracteres de shell en raidtype porque se utiliza popen…

Se ha detectado una vulnerabilidad en Ruijie RG-EW1200G 07161417 r483. Se ha clasificado como crítica. El problema afecta a una funcionalidad desconocida del archivo /api/sys/login. La manipulación provoca una autenticación inadecuada. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede…

—

—

—

En Jorani 1.0.0, un atacante podía aprovechar el path traversal para acceder a archivos y ejecutar código en el servidor.

Una vulnerabilidad en la interfaz de administración basada en web de Cisco Expressway Series y Cisco TelePresence Video Communication Server (VCS) podría permitir a un atacante remoto autenticado con privilegios de lectura-escritura en la aplicación realizar un ataque de inyección de comandos que podría resultar en la…

Validación insuficiente de entradas no fiables en XML en Google Chrome anterior a 116.0.5845.96 permitía a un atacante remoto eludir las restricciones de acceso a archivos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Ghost es un sistema de gestión de contenidos de código abierto. Las versiones anteriores a la 5.59.1 presentan una vulnerabilidad que permite a los usuarios autenticados subir archivos que son enlaces simbólicos. Esto puede explotarse para realizar una lectura arbitraria de cualquier archivo del sistema operativo del…

Una vulnerabilidad de omisión de autenticación en Ivanti EPMM 11.10 y versiones anteriores permite a usuarios no autorizados acceder a funciones o recursos restringidos de la aplicación sin la autenticación adecuada. Esta vulnerabilidad es exclusiva de CVE-2023-35078 anunciada anteriormente.

El plugin InfiniteWP Client para WordPress es vulnerable a la Exposición de Información Sensible en versiones hasta, e incluyendo, 1.11.1 a través de la función 'admin_notice'. Esto puede permitir a atacantes autenticados con permisos de nivel de suscriptor o superior extraer datos confidenciales, incluida la…

En PHP versión 8.0.* antes de 8.0.30, 8.1.* antes de 8.1.22, y 8.2.* antes de 8.2.8, al cargar el archivo phar, mientras se leen las entradas del directorio PHAR, una comprobación de longitud insuficiente puede conducir a un desbordamiento del búfer de pila, llevando potencialmente a corrupción de memoria o RCE.

Un atacante no autenticado podría lograr la ejecución de código a través de un servidor RemoteControl.

Un atacante puede enviar un mensaje especialmente diseñado a Wavelink Avalanche Manager, lo que podría provocar una interrupción del servicio o la ejecución arbitraria de código. Agradecimientos a un investigador de Tenable por encontrar y notificar la vulnerabilidad. Corregido en la versión 6.4.1.

Se identificó una vulnerabilidad de inyección de comandos en PRTG 23.2.84.1566 y versiones anteriores en el sensor HL7 donde un usuario autenticado con permisos de escritura podría abusar de la opción de depuración para escribir nuevos archivos que potencialmente podrían ser ejecutados por el sensor EXE/Script. La…

Vulnerabilidad de elevación de privilegios en ASP.NET

Vulnerabilidad de elevación de privilegios en el controlador del sistema de archivos de registro común de Windows

Esta vulnerabilidad existe en ESDS Emagic Data Center Management Suit debido a la falta de sanitización de entrada en su componente Ping. Un atacante remoto autenticado podría explotar esto inyectando comandos del sistema operativo en el sistema objetivo. La explotación exitosa de esta vulnerabilidad podría permitir…

Se ha detectado una vulnerabilidad en Ruijie RG-EW1200G 1.0(1)B1P5. Se ha catalogado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /api/sys/set_passwd del componente Administrator Password Handler. La manipulación conduce a controles de acceso inadecuados. El ataque puede…

Se ha detectado una vulnerabilidad en Templatecookie Adlisting 2.14.0. Se ha clasificado como problemática. Afecta a una función desconocida del archivo /ad-list del componente Redirect Handler. La manipulación provoca la divulgación de información. Es posible lanzar el ataque de forma remota. El identificador de esta…

Se ha detectado una vulnerabilidad en Tongda OA, clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo general/system/seal_manage/dianju/delete_log.php. La manipulación del argumento DELETE_STR conduce a una inyección SQL. El exploit se ha hecho público y puede utilizarse. La…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Tongda OA. Afecta a una parte desconocida del archivo general/system/seal_manage/iweboffice/delete_seal.php. La manipulación del argumento DELETE_STR conduce a una inyección SQL. Se ha hecho público el exploit y podría utilizarse. La actualización a la…

PaperCut NG y PaperCut MF antes de 22.1.3 en Windows permiten atravesar rutas, lo que permite a los atacantes cargar, leer o eliminar archivos arbitrarios. Esto conduce a la ejecución remota de código cuando la integración de dispositivos externos está habilitada (una configuración muy común).