Vulnerabilidades

Ghost anterior a la versión 5.42.1 permite a atacantes remotos leer archivos arbitrarios dentro de la carpeta del tema activo mediante un recorrido de directorios en /assets/built%2F..%2F..%2F/. Esto ocurre en frontend/web/middleware/static-theme.js.

Una vulnerabilidad en la interfaz de gestión basada en web de los adaptadores de teléfono de 2 puertos Cisco SPA112 podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a la falta de un proceso de autenticación en la función de…

Se ha detectado una vulnerabilidad en Weaver E-Office 9.5. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo App/Ajax/ajax.php?action=mobile_upload_save. La manipulación del argumento upload_quwan conduce a una carga sin restricciones. El ataque puede lanzarse de forma…

Debido a una validación insuficiente de los parámetros pasados a la API de consultas HTTP heredada, es posible inyectar comandos del sistema operativo manipulados en múltiples parámetros y ejecutar código malicioso en el sistema host de OpenTSDB. Este exploit existe debido a una corrección incompleta que se realizó…

La validación incorrecta de la entrada para la ruta de almacenamiento predeterminada en la página de configuración de Jedox 2020.2.5 permite a usuarios remotos autenticados especificar la ubicación como directorio Webroot. Las cargas de archivos consecutivas pueden provocar la ejecución de código arbitrario. NOTA: El…

Una vulnerabilidad de recorrido de directorios en /be/erpc.php de Jedox GmbH Jedox 2020.2.5 permite a usuarios autenticados remotos ejecutar código arbitrario.

Control de acceso inadecuado en /tc/rpc en Jedox GmbH Jedox 2020.2.5 permite a usuarios autenticados remotos ver los detalles de las conexiones de base de datos mediante la clase 'com.jedox.etl.mngr.Connections' y el método 'getGlobalConnection'.

Inyección de comandos del sistema operativo en el repositorio de GitHub appium/appium-desktop anterior a v1.22.3-4.

El plugin de WordPress SupportCandy anterior a la versión 3.1.5 no valida ni escapa la entrada del usuario antes de utilizarla en una sentencia SQL, lo que podría permitir a atacantes no autenticados llevar a cabo ataques de inyección SQL.

mySCADA myPRO versiones 8.26.0 y anteriores tiene parámetros que un usuario autenticado podría explotar para inyectar comandos arbitrarios del sistema operativo.

Se descubrió un problema en cPanel anterior a 11.109.9999.116. Puede producirse un XSS en la página de error de cpsrvd mediante un ID de llamada web no válido, también conocido como SEC-669. Las versiones corregidas son 11.109.9999.116, 11.108.0.13, 11.106.0.18 y 11.102.0.31.

La vulnerabilidad de exposición de información sensible en el CGI "Export_Log" y el binario "zcmd" de los firmwares de Zyxel DX5401-B0 anteriores a V5.17(ABYO.1)C0 podría permitir a un atacante remoto no autenticado leer los archivos del sistema y obtener la contraseña del supervisor a partir del archivo cifrado.

Gestión inadecuada de los mensajes de error en las versiones de firmware 4.60 a 4.73 de la serie Zyxel ZyWALL/USG, en las versiones de firmware 4.60 a 5.35 de la serie VPN, en las versiones de firmware 4.60 a 5.35 de la serie USG FLEX y en las versiones de firmware 4.60 a 5.35 de la serie ATP, lo que podría permitir a…

Ataques de validación de sesión en Apache Superset en las versiones hasta la 2.0.1 inclusive. Las instalaciones que no han modificado el valor predeterminado de SECRET_KEY configurado según las instrucciones de instalación permiten que un atacante se autentique y acceda a recursos no autorizados. Esto no afecta a los…

Autorización incorrecta en el repositorio de GitHub modoboa/modoboa anterior a 2.1.0.

VMware Aria Operations for Logs contiene una vulnerabilidad de deserialización. Un actor malintencionado no autenticado con acceso de red a VMware Aria Operations for Logs podría ser capaz de ejecutar código arbitrario como root.

Esta vulnerabilidad permite a atacantes remotos eludir la autenticación en instalaciones afectadas de PaperCut NG 22.0.5 (Build 63914). No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la clase SetupCompleted. El problema se debe a un control de acceso inadecuado. Un…

Esta vulnerabilidad permite a atacantes remotos eludir la autenticación en instalaciones afectadas de PaperCut NG 22.0.5 (Build 63914). No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la clase SecurityRequestFilter. El problema se debe a una implementación incorrecta del…

Strapi hasta la versión 4.5.5 permite una inyección de plantillas del lado del servidor (SSTI) autenticada que puede aprovecharse para ejecutar código arbitrario en el servidor. Un atacante remoto con acceso al panel de administración de Strapi puede inyectar en una plantilla de correo electrónico una carga útil…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3 comprometer Oracle WebLogic…

vm2 es un entorno aislado (sandbox) que puede ejecutar código no fiable con módulos integrados de Node incluidos en una lista blanca. Existe una vulnerabilidad en la sanitización de excepciones de vm2 en las versiones hasta la 3.9.16, que permite a los atacantes lanzar una excepción del host sin sanitizar dentro de…

Liferay Portal 6.2.5 permite solicitudes Command=FileUpload&Type=File&CurrentFolder=/ cuando existe frmfolders.html. NOTA: El fabricante rechaza esta incidencia porque el enlace de referencia del exploit solo muestra que frmfolders.html es accesible y no demuestra cómo un usuario no autorizado puede subir un archivo.

Linksys AX3200 1.1.00 es vulnerable a inyección de comandos del sistema operativo por parte de usuarios autenticados mediante metacaracteres de shell en la página de diagnóstico de traceroute.

Confusión de tipos en V8 en Google Chrome anterior a 112.0.5615.121 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Vulnerabilidad de lectura arbitraria de archivos en Apache Software Foundation Apache OFBiz al utilizar el complemento Solr. Se trata de un ataque previo a la autenticación. Este problema afecta a Apache OFBiz: versiones anteriores a 18.12.07.