Vulnerabilidades

Pydio Cells permite a los usuarios, de forma predeterminada, crear los llamados usuarios externos para compartir archivos con ellos. Al modificar la solicitud HTTP enviada al crear un usuario externo de este tipo, es posible asignar al nuevo usuario roles arbitrarios. Al asignar todos los roles a un usuario recién…

Thruk es una interfaz web de monitorización multibackend que actualmente admite Naemon, Icinga, Shinken y Nagios como backends. En las versiones 3.06 y anteriores, el archivo `panorama.pm` es vulnerable a una vulnerabilidad de salto de directorio (path traversal) que permite a un atacante subir un archivo a cualquier…

El plugin Abandoned Cart Lite for WooCommerce para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 5.14.2 inclusive. Esto se debe a un cifrado insuficiente del usuario proporcionado durante la decodificación del enlace de carrito abandonado a través del plugin. Esto permite que…

Aria Operations para Networks contiene una vulnerabilidad de divulgación de información. Un agente malintencionado con acceso a la red de VMware Aria Operations para Networks podría realizar un ataque de inyección de comandos que de como resultado la divulgación de información.

Aria Operations para Networks contiene una vulnerabilidad de deserialización autenticada. Un actor malintencionado con acceso de red a VMware Aria Operations para Networks y credenciales de rol de "member" válidas podría realizar un ataque de deserialización que dé como resultado la ejecución remota de código.

Aria Operations for Networks contiene una vulnerabilidad de inyección de comandos. Un actor malintencionado con acceso de red a VMware Aria Operations for Networks podría llevar a cabo un ataque de inyección de comandos que dé lugar a una ejecución remota de código.

Se ha descubierto que TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, y TL-WR740N V1/V2 contienen una vulnerabilidad de inyección de comandos en el componente /userRpm/WlanNetworkRpm.

El plugin Elementor Pro para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de comprobación en la función "update_page_option" en versiones hasta la 3.11.6 inclusive. Esto hace posible que atacantes autenticados con capacidades a nivel de suscriptor actualicen opciones del sitio…

El plugin Automatic para WordPress es vulnerable a la actualización arbitraria de opciones en versiones hasta la 3.53.2, inclusive. Esto se debe a la falta de autorización y de validación de opciones en el archivo process_form.php. Esto permite que atacantes no autenticados actualicen de forma arbitraria la…

Los siguientes temas para WordPress son vulnerables a inyecciones de funciones en las versiones hasta e incluyendo Shapely <= 1.2.7, NewsMag <= 2.4.1, Activello <= 1.4.0, Illdy <= 2.1.4, Allegiant <= 1.2.2, Newspaper X <= 1.3.1, Pixova Lite <= 2.0.5, Brilliance <= 1.2.7, MedZone Lite <= 1.2.4, Regina Lite <= 2.0.4,…

Se ha descubierto que el D-Link DIR-842V2 v1.0.3 contiene una vulnerabilidad de inyección de comandos a través de la función de diagnóstico iperf3.

Un problema en D-Link DIR-842V2 v1.0.3 permite a los atacantes ejecutar comandos arbitrarios mediante la importación de un archivo manipulado.

Se ha detectado una vulnerabilidad de inyección de comandos en la funcionalidad de ping del router MitraStar GPT-2741GNAC (versión de firmware AR_g5.8_110WVN0b7_2). La vulnerabilidad permite a un usuario autenticado ejecutar comandos arbitrarios del sistema operativo mediante el envío de una entrada especialmente…

El plugin ReviewX para WordPress es vulnerable a una escalada de privilegios en las versiones hasta la 1.6.13 inclusive, debido a una restricción insuficiente en la función 'rx_set_screen_options'. Esto permite que atacantes autenticados, con permisos mínimos como los de un suscriptor, modifiquen su propio rol de…

Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.110 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

En Progress MOVEit Transfer antes de 2021.0.6 (13.0.6), 2021.1.4 (13.1.4), 2022.0.4 (14.0.4), 2022.1.5 (14.1.5) y 2023.0.1 (15.0.1), se ha encontrado una vulnerabilidad de inyección SQL en la aplicación web MOVEit Transfer que podría permitir que un atacante no autenticado obtenga acceso a la base de datos de MOVEit…

En las versiones de Splunk Enterprise anteriores a 9.0.5, 8.2.11 y 8.1.14, y de Splunk Cloud Platform anteriores a la versión 9.0.2303.100, un usuario con pocos privilegios que tenga un rol que tenga asignada la capacidad de "edit_user" puede escalar sus privilegios a los del usuario administrador proporcionando…

En la versiones anteriores a Dolibarr v17.0.1 se permite la ejecución remota de código por un usuario autenticado a través de una manipulación de mayúsculas, por ejemplo: "

Se ha descubierto un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. Se trata de un recorrido de directorios durante la descarga de archivos mediante el parámetro view de BrowseFiles.php.

Se descubrió un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. BrowseFiles.php permite una solicitud POST con ?cmd=ssh y un campo ssh_command que se ejecuta.

Se descubrió un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. La ejecución remota de código puede lograrse mediante un recorrido de directorios en el parámetro dir de la funcionalidad de carga de archivos de BrowseFiles.php. Un atacante puede cargar un archivo .php en…

Se ha descubierto un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. Se trata de una inyección SQL no autenticada en el parámetro p del formulario de inicio de sesión process_login.php.

Secuencias de comandos en sitios cruzados (XSS) genéricas en el repositorio openemr/openemr de GitHub anterior a la versión 7.0.1.

Se ha detectado una vulnerabilidad en DedeCMS hasta la versión 5.7.106. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo uploads/dede/article_allowurl_edit.php. La manipulación del argumento allurls conduce a una inyección de código. El ataque puede lanzarse de forma…

Openfire es un servidor XMPP distribuido bajo la licencia de código abierto Apache. Se ha descubierto que la consola de administración de Openfire, una aplicación web, es vulnerable a un ataque de recorrido de rutas (path traversal) a través del entorno de configuración. Esto permitía a un usuario no autenticado…