Vulnerabilidades

PyroCMS 3.9 contiene una vulnerabilidad de ejecución remota de código (RCE) que puede ser explotada a través de un defecto de inyección de plantilla del lado del servidor (SSTI). Esta vulnerabilidad permite a un atacante malintencionado enviar comandos personalizados al servidor y ejecutar código arbitrario en el…

Una vulnerabilidad de salto de directorios (path traversal) en la API iclock de ZKTeco BioTime v8.5.5 permite a atacantes no autenticados leer archivos arbitrarios mediante el envío de una carga útil manipulada. Esta vulnerabilidad se corrigió en la versión 9.0.120240617.19506 de ZKBioTime.

Una vulnerabilidad de ejecución remota de comandos (RCE) en NextGen Mirth Connect v4.3.0 permite a los atacantes ejecutar comandos arbitrarios en el servidor de alojamiento.

Un problema en Eramba Limited Eramba Enterprise and Community edition v.3.19.1 permite a un atacante remoto ejecutar código arbitrario mediante el parámetro path en la URL.

Una vulnerabilidad de inyección de comandos en RaspAP afecta a las versiones desde la 2.8.0 a la 2.8.7, la cual permite a atacantes no autenticados ejecutar comandos arbitrarios a través del parámetro cfg_id en /ajax/openvpn/activate_ovpncfg.php y /ajax/openvpn/del_ovpncfg.php.

Una vulnerabilidad de inyección de comandos en el componente wsConvertPpt de Chamilo v1.11.* hasta v1.11.18 permite a los atacantes ejecutar comandos arbitrarios mediante una llamada a la API SOAP con un nombre de PowerPoint manipulado.

Zimbra Collaboration (ZCS) 8 anterior a 8.8.15 Patch 41 permite XSS en el cliente web clásico de Zimbra.

Se ha descubierto que jeecg-boot v3.5.1 contiene una vulnerabilidad de inyección SQL a través del parámetro title en /sys/dict/loadTreeData.

Se descubrió un problema en FSMLabs TimeKeeper desde la versión 8.0.17 hasta la 8.0.28. Interceptando las solicitudes de distintos flujos de timekeeper, es posible encontrar la llamada getsamplebacklog. Algunos parámetros de consulta se pasan directamente en la URL y se llaman arg[x], siendo x un entero que comienza…

En los núcleos de Ubuntu que incluyen tanto c914c0e27eb0 como "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs.* xattrs", un usuario sin privilegios puede establecer atributos extendidos privilegiados en los archivos montados, lo que provoca que se establezcan en los archivos superiores sin…

Una vulnerabilidad de omisión de autenticación en Ivanti EPMM permite a usuarios no autorizados acceder a funciones o recursos restringidos de la aplicación sin la autenticación adecuada.

Se ha detectado una vulnerabilidad clasificada como crítica en Dahua Smart Park Management hasta la versión 20230713. Esta vulnerabilidad afecta a un código desconocido del archivo /emap/devicePoint_addImgIco?hasSubsystem=true. La manipulación del argumento upload provoca una carga sin restricciones. El ataque puede…

Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, con el nivel de privilegios del servidor. No se requiere autenticación para la explotación. Las otras versiones corregidas son 0.45.4.1, 1.45.4.1, 0.44.7.1,…

Se ha identificado una vulnerabilidad de cadena de formato en ASUS RT-AX56U V2 y RT-AC86U. Esta vulnerabilidad se debe a que la entrada se utiliza directamente como cadena de formato al llamar a syslog en la función logmessage_normal, en el módulo do_detwan_cgi de httpd. Un atacante remoto con privilegios de…

Se ha descubierto que eyoucms v1.6.3 contiene una vulnerabilidad de revelación de información a través del componente /custom_model_path/recruit.filelist.txt.

Las versiones 2018u17 (y anteriores), 2021u7 (y anteriores) y 2023u1 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código. La explotación de este problema no requiere la interacción del usuario.

La característica PKCS#11 en ssh-agent en OpenSSH anterior a 9.3p2 tiene una ruta de búsqueda insuficientemente confiable, lo que lleva a la ejecución remota de código si un agente se reenvía a un sistema controlado por un atacante. (El código en /usr/lib no es necesariamente seguro para cargar en ssh-agent). NOTA:…

Ejecución remota de código sin autenticación

Recorrido de ruta absoluta (Absolute Path Traversal) en el repositorio de GitHub mlflow/mlflow anterior a 2.5.0.

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones compatibles afectadas son la 8.59 y la 8.60. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer PeopleSoft Enterprise…

Se ha detectado una vulnerabilidad en el plugin Autosuggest de what3words hasta la versión 4.0.0 en WordPress, clasificada como problemática. La vulnerabilidad afecta a la función enqueue_scripts del archivo w3w-autosuggest/public/class-w3w-autosuggest-public.php del componente Setting Handler. La manipulación conduce…

XWiki Platform es una plataforma wiki genérica que ofrece servicios de ejecución para aplicaciones desarrolladas sobre ella. Un escapado incorrecto en el documento `SkinsCode.XWikiSkinsSheet` provoca un vector de inyección desde el derecho de visualización de ese mismo documento hasta los derechos de programación; en…

Copyparty es un servidor de archivos portátil. Las versiones anteriores a la 1.8.2 son vulnerables a una vulnerabilidad de salto de directorio (path traversal) detectada en el subdirectorio `.cpr`. La técnica de ataque de salto de directorio (Path Traversal) permite a un atacante acceder a archivos, directorios y…

Redis es una base de datos en memoria que persiste en disco. Un script de Lua especialmente diseñado que se ejecuta en Redis puede provocar un desbordamiento de búfer en el heap en la biblioteca cjson, lo que da lugar a la corrupción del heap y, potencialmente, a la ejecución remota de código. El problema existe en…

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en una vulnerabilidad de SonicWall GMS and Analytics que permite a un atacante no autenticado extraer información confidencial de la base de datos de la aplicación. Este problema afecta a GMS: 9.3.2-SP1 y versiones…