Vulnerabilidades

Se ha descubierto un problema en GitLab CE/EE que afecta únicamente a la versión 16.0.0. Un usuario malintencionado no autenticado puede aprovechar una vulnerabilidad de salto de directorio (path traversal) para leer archivos arbitrarios en el servidor cuando existe un archivo adjunto en un proyecto público anidado…

El sistema de evaluación de profesorado de Sourcecodester v1.0 es vulnerable a la ejecución arbitraria de código a través de /eval/ajax.php?action=save_user.

Se ha descubierto que Camaleon CMS v2.7.0 contiene una vulnerabilidad de inyección de plantillas del lado del servidor (SSTI) a través del parámetro formats.

El plugin MStore API para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 3.9.2 inclusive. Esto se debe a una verificación insuficiente del usuario proporcionado durante la solicitud de la API REST de añadir anuncio a través del plugin. Esto permite que atacantes no autenticados…

Existe una vulnerabilidad de inyección remota de comandos en el producto Barracuda Email Security Gateway (solo en el formato de dispositivo), que afecta a las versiones 5.1.3.001-9.2.0.006. La vulnerabilidad surge de un fallo al depurar de forma exhaustiva el procesamiento de archivos .tar (archivos de cinta). La…

Para las versiones de RocketMQ 5.1.0 y anteriores, bajo determinadas condiciones, existe el riesgo de ejecución remota de comandos. Varios componentes de RocketMQ, incluidos NameServer, Broker y Controller, están expuestos en la red externa y carecen de verificación de permisos; un atacante puede aprovechar esta…

SolarView Compact <= 6.0 es vulnerable a permisos inseguros. Cualquier archivo del servidor puede leerse o modificarse porque texteditor.php no está restringido.

Se ha detectado una vulnerabilidad en Weaver OA 9.5, clasificada como problemática. Este problema afecta a un procesamiento desconocido del archivo /building/backmgr/urlpage/mobileurl/configfile/jx2_config.ini. La manipulación provoca que archivos o directorios sean accesibles. El ataque puede iniciarse de forma…

WordPress Core es vulnerable a un recorrido de directorios en las versiones hasta la 6.2, inclusive, a través del parámetro 'wp_lang'. Esto permite a atacantes no autenticados acceder y cargar archivos de traducción arbitrarios. En los casos en los que un atacante pueda subir un archivo de traducción manipulado al…

XWiki Platform es una plataforma wiki genérica que ofrece servicios de ejecución para aplicaciones construidas sobre ella. En versiones anteriores a la 14.10.4 es posible aprovechar parámetros bien conocidos de las URL de XWiki para realizar una redirección a un sitio no fiable. Esta vulnerabilidad se corrigió…

En varios productos de WAGO, una vulnerabilidad permite a un atacante remoto no autenticado crear nuevos usuarios y cambiar la configuración del dispositivo, lo que puede provocar un comportamiento no deseado, denegación de servicio y el compromiso total del sistema.

Una omisión de autenticación en Optoma 1080PSTX C02 permite a un atacante acceder a la consola de administración sin credenciales válidas.

Vulnerabilidad de autenticación incorrecta en WPDeveloper Essential Addons for Elementor que permite la escalada de privilegios. Este problema afecta a Essential Addons for Elementor: desde la 5.4.0 hasta la 5.7.1.

Se ha encontrado una vulnerabilidad de inyección SQL en companymaps (cmaps) v.8.0, de Maximilian Vogt, que permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado en la solicitud.

Se ha detectado una vulnerabilidad en Weaver E-Office 9.5. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /inc/jquery/uploadify/uploadify.php. La manipulación del argumento Filedata conduce a una carga sin restricciones. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Prestashop posstaticfooter <= 1.0.0 es vulnerable a inyección SQL a través de posstaticfooter::getPosCurrentHook().

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en los plugins WP Engine Advanced Custom Fields Pro y WP Engine Advanced Custom Fields, versiones <= 6.1.5.

Se ha descubierto un problema en dispositivos GL.iNet anteriores a la versión 3.216. Un endpoint de la API revela información sobre la configuración Wi-Fi, incluidos el SSID y la clave.

Existe una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Avalanche, en las versiones 6.3.x y anteriores, que podría permitir a un atacante lograr una ejecución remota de código.

Vulnerabilidad de elevación de privilegios en Win32k

Vulnerabilidad de ejecución remota de código en Microsoft SharePoint Server

Vulnerabilidad de omisión de la característica de seguridad de Secure Boot

En el kernel de Linux hasta la versión 6.3.1, un uso tras liberación en nf_tables de Netfilter al procesar solicitudes por lotes puede aprovecharse para realizar operaciones arbitrarias de lectura y escritura en la memoria del kernel. Los usuarios locales sin privilegios pueden obtener privilegios de root. Esto ocurre…

El plugin de WordPress NEX-Forms anterior a la versión 8.4 no escapa correctamente el parámetro `table`, que se rellena con datos introducidos por el usuario, antes de concatenarlo a una consulta SQL.

Los dispositivos TOTOLINK X5000R V9.1.0u.6118_B20201102 y V9.1.0u.6369_B20230113 contienen una vulnerabilidad de inserción de comandos en setting/setTracerouteCfg. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios a través del parámetro "command".