Vulnerabilidades

Zoho ManageEngine ADManager Plus en versiones anteriores a 7181 permite a usuarios autenticados explotar una inyección de comandos mediante la configuración de proxy.

Un problema en el plugin WooCommerce Payments para WordPress (versiones 5.6.1 y anteriores) permite a un atacante no autenticado enviar solicitudes en nombre de un usuario con privilegios elevados, como un administrador. Esto permite que un atacante remoto y no autenticado obtenga acceso de administrador en un sitio…

Los cargadores de arranque (bootloader) SeowonIntech SWC 5100W WIMAX 1.18.19.0, HW 0.0.7.0 y FW 1.11.0.1, 1.9.9.4 son vulnerables a inyección de comandos del sistema operativo (OS Command Injection), lo que permite a los atacantes tomar el control del sistema con privilegios de root abusando de la función doSystem().

Vulnerabilidad de Elevación de Privilegios de Windows Common Log File System Driver

Vulnerabilidad de ejecución remota de código en el servicio de servidor DHCP

Vulnerabilidad de elevación de privilegios en el controlador de funciones auxiliares de Windows para WinSock

Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ)

Se ha descubierto que GDidees CMS v3.9.1 y anteriores contiene una vulnerabilidad de descarga arbitraria de archivos a través del parámetro filename en /_admin/imgdownload.php.

Determinados dispositivos Lexmark hasta el 2023-02-19 gestionan incorrectamente la validación de entradas (problema 2 de 4).

Determinados dispositivos Lexmark hasta el 2023-02-19 gestionan incorrectamente la validación de entrada (incidencia 1 de 4).

Se ha abordado un problema de escritura fuera de límites mediante una validación de entrada mejorada. Este problema se ha corregido en macOS Monterey 12.6.5, iOS 16.4.1 y iPadOS 16.4.1, macOS Ventura 13.3.1, iOS 15.7.5 y iPadOS 15.7.5, macOS Big Sur 11.7.6. Una aplicación puede ser capaz de ejecutar código arbitrario…

Se ha abordado un problema de uso de memoria después de liberarla (use after free) mediante una gestión de memoria mejorada. Este problema está solucionado en Safari 16.4.1, iOS 15.7.5 y iPadOS 15.7.5, iOS 16.4.1 y iPadOS 16.4.1, y macOS Ventura 13.3.1. El procesamiento de contenido web creado de forma malintencionada…

El plugin de WordPress All-In-One Security (AIOS) anterior a la versión 5.1.5 no escapa el contenido de los archivos de registro antes de mostrarlo en la página de administración del plugin, lo que permite a un usuario autorizado (administrador o superior) crear archivos de registro falsos que contengan código…

El plugin de WordPress All-In-One Security (AIOS) anterior a la versión 5.1.5 no limita qué archivos de registro se muestran en sus páginas de configuración, lo que permite a un usuario autorizado (administrador o superior) ver el contenido de archivos arbitrarios y listar directorios en cualquier lugar del servidor…

vm2 es un sandbox que puede ejecutar código no fiable con módulos integrados de Node incluidos en una lista blanca. Antes de la versión 3.9.15, vm2 no gestionaba correctamente los objetos del host pasados a `Error.prepareStackTrace` en caso de errores asíncronos no gestionados. Un actor de amenazas podría eludir las…

Una vulnerabilidad en la interfaz de gestión basada en web de los routers VPN Gigabit de doble WAN Cisco RV340, RV340W, RV345 y RV345P podría permitir que un atacante remoto no autenticado cargue archivos arbitrarios en un dispositivo afectado. Esta vulnerabilidad se debe a mecanismos de aplicación de autorización…

Una vulnerabilidad de inyección de comandos previa a la autenticación en el manejador warn-proceed de Sophos Web Appliance anterior a la versión 4.3.10.4 permite la ejecución de código arbitrario.

Se ha descubierto que Tenda AC6 v15.03.05.09_multi contiene un desbordamiento de pila a través del parámetro ssid en la función form_fast_setting_wifi_set.

Hitachi Vantara Pentaho Business Analytics Server, versiones anteriores a 9.4.0.1 y 9.3.0.2, incluida la 8.3.x, contiene restricciones de seguridad que utilizan URL no canónicas que pueden eludirse.

Hitachi Vantara Pentaho Business Analytics Server en versiones anteriores a 9.4.0.1 y 9.3.0.2, incluida la 8.3.x, permite que determinados servicios web establezcan valores de propiedades que contienen plantillas de Spring que se interpretan posteriormente.

XSS reflejado (mediante expresiones de escape del sandbox de AngularJS) existe en Progress Ipswitch WS_FTP Server 8.6.0. Esto puede provocar la ejecución de código y comandos maliciosos en el cliente debido a un manejo inadecuado de la entrada proporcionada por el usuario. Al introducir cargas útiles maliciosas en el…

Se ha descubierto que Appwrite hasta la versión v1.2.1 contiene una falsificación de petición del lado del servidor (SSRF) a través del componente /v1/avatars/favicon. Esta vulnerabilidad permite a los atacantes acceder a recursos de red e información sensible mediante una petición GET manipulada.

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren una vulnerabilidad de omisión de autenticación, en la que un nombre de usuario especial con una contraseña determinista puede aprovecharse para eludir las…

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren un desbordamiento de búfer basado en la pila en el servicio "udadmin", que puede provocar la ejecución remota de código como usuario root.

Las versiones de Delta Electronics InfraSuite Device Master anteriores a la 1.0.5 contienen una vulnerabilidad por la que el servicio Device-status escucha en el puerto 10100/UDP de forma predeterminada. El servicio acepta paquetes UDP no verificados y deserializa su contenido, lo que podría permitir que un atacante…