Vulnerabilidades

Una vulnerabilidad de recorrido de rutas (path traversal) sin autenticación afecta al plugin "STAGIL Navigation for Jira - Menu & Themes" anterior a la versión 2.0.52 para Jira. Mediante la modificación del parámetro fileName en el endpoint snjCustomDesignConfig, es posible recorrer el sistema de archivos y leer su…

Existía un problema de validación en el manejo de enlaces simbólicos. Este problema se solucionó con una validación mejorada de los enlaces simbólicos. Este problema se solucionó en la Actualización de seguridad 2022-003 Catalina, macOS Big Sur 11.6.5, macOS Monterey 12.3. Un usuario local puede escribir archivos…

Tenda AC500 V2.0.1.9(1307) es vulnerable a un desbordamiento de búfer en la función fromAddressNat a través de los parámetros entrys y mitInterface.

El plugin Registration Forms para WordPress, en versiones anteriores a la 3.8.2.3, no valida correctamente la URL de redirección al iniciar y cerrar sesión, lo que provoca una vulnerabilidad de redirección abierta (Open Redirect).

Los dispositivos ABUS TVIP 20000-21150 permiten a atacantes remotos ejecutar código arbitrario mediante metacaracteres de shell en el campo ap de /cgi-bin/mft/wireless_mft.

El firmware iKVM de ASUS ASMB8 hasta la versión 1.14.51 permite a atacantes remotos ejecutar código arbitrario mediante SNMP para crear extensiones, como se demostró con snmpset para NET-SNMP-EXTEND-MIB con /bin/sh para la ejecución de comandos.

ZoneMinder es una aplicación de software de circuito cerrado de televisión de código abierto y gratuita para Linux que admite cámaras IP, USB y analógicas. Las versiones anteriores a 1.36.33 y 1.37.33 son vulnerables a la ejecución remota de código no autenticado mediante autorización faltante. No hay verificación de…

GeoServer es un servidor de software de código abierto escrito en Java que permite a los usuarios compartir y editar datos geoespaciales. GeoServer incluye soporte para el lenguaje de expresión de filtro OGC y el lenguaje de consulta común (CQL) de OGC como parte de los protocolos Web Feature Service (WFS) y Web Map…

Apache Commons FileUpload anterior a la 1.5 no limita el número de partes de la solicitud que se procesan, lo que permite a un atacante provocar una denegación de servicio (DoS) mediante una carga maliciosa o una serie de cargas. Tenga en cuenta que, al igual que ocurre con todos los límites de carga de archivos, la…

Las versiones 11.4.5 (y anteriores) y 12.1.5 (y anteriores) de Adobe Connect se ven afectadas por una vulnerabilidad de control de acceso inadecuado que podría dar lugar a una omisión de una característica de seguridad. Un atacante podría aprovechar esta vulnerabilidad para afectar a la integridad de una…

IBM Aspera Faspex 4.4.2 Patch Level 1 y anteriores podrían permitir que un atacante remoto ejecute código arbitrario en el sistema, causado por una falla de deserialización de YAML. Al enviar una llamada API obsoleta especialmente manipulada, un atacante podría aprovechar esta vulnerabilidad para ejecutar código…

El firmware Arris TG2482A hasta 9.1.103GEM9 permite la ejecución remota de código (RCE) a través de la función de utilidad ping.

Vulnerabilidad de inyección SQL en Simple Task Management System versión 1.0 en login.php en los parámetros 'username' y 'password', permite a los atacantes ejecutar código arbitrario y obtener información confidencial.

Un problema en el componente urllib.parse de Python anterior a 3.11.4 permite a los atacantes eludir los métodos de listas de bloqueo proporcionando una URL que comienza con caracteres en blanco.

Se descubrió que Real Time Logic FuguHub v8.1 y versiones anteriores contenían una vulnerabilidad de ejecución remota de código (RCE) a través del componente /FuguHub/cmsdocs/.

Un control externo del nombre o la ruta de archivo en Fortinet FortiNAC, en las versiones 9.4.0, 9.2.0 a 9.2.5, 9.1.0 a 9.1.7, 8.8.0 a 8.8.11, 8.7.0 a 8.7.6, 8.6.0 a 8.6.5, 8.5.0 a 8.5.4 y 8.3.7, podría permitir a un atacante no autenticado ejecutar código o comandos no autorizados mediante una solicitud HTTP…

Múltiples vulnerabilidades de desbordamiento de búfer basado en pila [CWE-121] en el demonio proxy de FortiWeb 5.x, todas las versiones, 6.0.7 y anteriores, 6.1.2 y anteriores, 6.2.6 y anteriores, 6.3.16 y anteriores, 6.4, todas las versiones, podrían permitir a un atacante remoto no autenticado conseguir la ejecución…

Se ha descubierto un problema en Joomla! 4.0.0 hasta 4.2.7. Una comprobación de acceso inadecuada permite el acceso no autorizado a los puntos finales de los servicios web.

La interfaz de administración web de NetModule NSRW ejecuta un comando del sistema operativo construido con entrada de usuario no saneada. Una explotación exitosa podría permitir que un usuario autenticado ejecute comandos arbitrarios con privilegios elevados. Este problema afecta a NSRW: desde 4.3.0.0 anterior a…

Kardex Mlog MCC 5.7.12+0-a203c2a213-master permite la ejecución remota de código. Inicia una interfaz web que escucha en el puerto 8088. Una ruta controlable por el usuario se pasa a un método de concatenación de rutas (Path.Combine de .NET) sin una depuración adecuada. Esto da lugar a la posibilidad de incluir…

Se descubrió un problema en TitanFTP hasta la versión 1.94.1205. La función de mover archivos presenta una vulnerabilidad de salto de directorio (path traversal) en el parámetro newPath. Un atacante autenticado puede cargar cualquier archivo y, a continuación, moverlo a cualquier ubicación del sistema de archivos del…

Vulnerabilidad de ejecución remota de código en Microsoft Word

Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server

Se ha detectado una vulnerabilidad clasificada como crítica en EasyNAS 1.1.0. Se ve afectada la función system del archivo /backup.pl. La manipulación conduce a una inyección de comandos del sistema operativo. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse. Se recomienda…

Ruckus Wireless Admin hasta la versión 10.4 permite la ejecución remota de código a través de una solicitud HTTP GET no autenticada, como lo demuestra /forms/doLogin?login_username=admin&password=password$(curl substring.