Vulnerabilidades

Un problema en el componente /network_config/nsg_masq.cgi de DCN (Digital China Networks) DCBI-Netlog-LAB v1.0 permite a atacantes eludir la autenticación y ejecutar comandos arbitrarios mediante una solicitud manipulada.

Salto de directorio (path traversal): '\..\filename' en el repositorio de GitHub mlflow/mlflow anterior a 2.2.1.

Se ha descubierto que PrestaShop jmsblog 2.5.5 contiene una vulnerabilidad de inyección SQL.

Adobe ColdFusion, en las versiones 2018 Update 15 (y anteriores) y 2021 Update 5 (y anteriores), se ve afectado por una vulnerabilidad de control de acceso inadecuado (Improper Access Control) que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema no…

El complemento de WordPress Gift Cards (Gift Vouchers and Packages), en la versión <= 4.3.1, es vulnerable a una inyección SQL no autenticada en el parámetro template de la acción wpgv_doajax_voucher_pdf_save_func.

Minio es un framework de almacenamiento de objetos multinube. En un despliegue en clúster que comienza con RELEASE.2019-12-17T23-16-33Z y es anterior a RELEASE.2023-03-20T20-16-18Z, MinIO devuelve todas las variables de entorno, incluidas `MINIO_SECRET_KEY` y `MINIO_ROOT_PASSWORD`, lo que provoca una divulgación de…

Se ha detectado un problema en Paradox Security Systems IPR512 que permite a los atacantes provocar una denegación de servicio a través de los parámetros login.html y login.xml.

Una vulnerabilidad de inyección de comandos en la función restore_rrddata() de Netgate pfSense v2.7.0 permite a atacantes autenticados ejecutar comandos arbitrarios mediante la manipulación del contenido de un archivo XML proporcionado al componente config.xml.

Se ha detectado una vulnerabilidad clasificada como crítica en jeecg-boot 3.5.0. Afecta a una parte desconocida del archivo jmreport/qurestSql. La manipulación del argumento apiSelectId conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y podría utilizarse. El…

Vulnerabilidad de inyección de comandos del sistema operativo en D-Link DIR820LA1_FW105B03 que permite a los atacantes escalar privilegios a root mediante una carga útil manipulada con el parámetro ping_addr en ping.ccp.

Las versiones del firmware de TP-Link Archer AX21 (AX1800) anteriores a 1.1.4 Build 20230219 contenían una vulnerabilidad de inyección de comandos en el formulario country del endpoint /cgi-bin/luci;stok=/locale de la interfaz de gestión web. En concreto, el parámetro country de la operación de escritura no se…

Una inyección de comandos del sistema afecta a Altenergy Power Control Software C1.2.5 mediante metacaracteres de shell en el parámetro timezone de index.php/management/set_timezone, debido a set_timezone en models/management_model.php.

Vulnerabilidad de elevación de privilegios en Microsoft Outlook

Vulnerabilidad de limitación inadecuada de una ruta de acceso a un directorio restringido ('Path Traversal') en iThemes BackupBuddy que permite el path traversal. Este problema afecta a BackupBuddy: desde la 8.5.8.0 hasta la 8.7.4.1.

La vulnerabilidad en el componente Veeam Backup & Replication permite obtener las credenciales cifradas almacenadas en la base de datos de configuración. Esto puede derivar en el acceso a los hosts de la infraestructura de copias de seguridad.

metersphere es una plataforma de pruebas continuas de código abierto. En las versiones afectadas existe una vulnerabilidad de control de acceso inadecuado en `/api/jmeter/download/files`, que permite a cualquier usuario descargar cualquier archivo sin autenticación. Este problema puede exponer todos los archivos…

homeassistant es una herramienta de automatización del hogar de código abierto. Se ha descubierto una vulnerabilidad explotable de forma remota que permite eludir la autenticación para acceder a la API de Supervisor a través de Home Assistant. Afecta a todos los tipos de instalación de Home Assistant que utilizan…

Se ha descubierto que Funadmin v3.2.0 contiene una vulnerabilidad de inyección SQL a través del parámetro selectFields en \member\Member.php.

Algunas configuraciones de mod_proxy en las versiones 2.4.0 a 2.4.55 de Apache HTTP Server permiten un ataque de contrabando de peticiones HTTP. Las configuraciones se ven afectadas cuando mod_proxy está habilitado junto con alguna forma de RewriteRule o ProxyPassMatch en la que un patrón no específico coincide con…

En Moodle, se detectó un riesgo de inyección SQL en la biblioteca que obtiene los cursos recientes de un usuario.

Una vulnerabilidad de desbordamiento de búfer basado en la pila en SonicOS permite a un atacante remoto no autenticado provocar una denegación de servicio (DoS), lo que podría provocar que el cortafuegos afectado se bloquee.

El complemento Metform Elementor Contact Form Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante áreas de texto en formularios en las versiones hasta la 3.1.2 inclusive, debido a una desinfección insuficiente de las entradas y a un escape insuficiente de las…

Se descubrió un problema en Smart Office Web 20.28 y versiones anteriores que permite a los atacantes descargar información sensible a través del parámetro de nombre de acción en ExportEmployeeDetails.aspx y en ExportReportingManager.aspx.

SPIP anterior a la 4.2.1 permite la ejecución remota de código mediante valores de formularios en la zona pública, debido a un tratamiento incorrecto de la serialización. Las versiones corregidas son la 3.2.18, la 4.0.10, la 4.1.8 y la 4.2.1.

Una vulnerabilidad de recorrido de rutas (path traversal) sin autenticación afecta al plugin "STAGIL Navigation for Jira - Menu & Themes" anterior a la versión 2.0.52 para Jira. Mediante la modificación del parámetro fileName del endpoint snjFooterNavigationConfig, es posible recorrer el sistema de archivos y leer su…