Vulnerabilidades

RARLAB UnRAR versiones hasta 6.12, en Linux y UNIX permite un salto de directorio para escribir en los archivos durante una operación de extracción (también se conoce como desempaquetado), como es demostrado creando un archivo ~/.ssh/authorized_keys. NOTA: WinRAR y Android RAR no están afectados

Se ha detectado que Royal Event Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro todate

Se ha detectado que College Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro course_code

En F5 BIG-IP versiones 16.1.x anteriores a 16.1.2.2, versiones 15.1.x anteriores a 15.1.5.1, versiones 14.1.x anteriores a 14.1.4.6, versiones 13.1.x anteriores a 13.1.5 y todas las versiones 12.1.x y 11.6.x, las peticiones no reveladas pueden omitir la autenticación REST de iControl. Nota: las versiones de software…

Konga versión v0.14.9, está afectado por una vulnerabilidad de control de acceso incorrecto donde una petición especialmente diseñada puede conllevar a una escalada de privilegios

Se presenta una vulnerabilidad de ejecución de código remota (RCE) en los routers de la serie RG-EW de Ruijie Networks hasta ReyeeOS versiones 1.55.1915 / EW_3.0(1)B11P55, por medio de la función updateVersion en /cgi-bin/luci/api/wireless

El script c_rehash no sanea apropiadamente los meta caracteres del shell para evitar la inyección de comandos. Este script es distribuido por algunos sistemas operativos de manera que es ejecutado automáticamente. En dichos sistemas operativos, un atacante podría ejecutar comandos arbitrarios con los privilegios del…

Se presenta una vulnerabilidad de Ejecución de Código Remota (RCE) en Pixelimity versión 1.0, por medio de admin/admin-ajax.php?action=install_theme

Los dispositivos MitraStar GPT-2541GNAC-N1 (HGU) 100VNZ0b33 permiten a usuarios remotos autenticados obtener acceso root al ejecutar el comando "deviceinfo show file &&/bin/bash" debido a un saneo incorrecto del parámetro "path"

El plugin Photo Gallery de WordPress versiones hasta 1.6.3, no escapa apropiadamente del parámetro $_POST["filter_tag"], que es anexado a una consulta SQL, haciendo posible ataques de inyección SQL

El plugin Sitemap by click5 de WordPress versiones anteriores a 1.0.36, no dispone de comprobaciones de autorización y de tipo CSRF cuando son actualizadas las opciones por medio de un endpoint REST, y no es asegurado de que la opción que va a actualizarse pertenezca al plugin. Como resultado, atacantes no…

El plugin Documentor de WordPress versiones hasta 1.5.3, no sanea ni escapa de la entrada del usuario antes de interpolarla en una sentencia SQL y ejecutarla, conllevando a una inyección SQL explotable por usuarios no autenticados

GeoServer versiones hasta 2.18.5 y versiones 2.19.x hasta 2.19.2, permite un ataque de tipo SSRF por medio de la opción de establecer un host proxy

Red Planet Laundry Management System versión 1.0, es vulnerable a una inyección SQL

Wondershare LTD Dr. Fone a partir de la versión 06-12-2021, está afectado por ejecución de código remota. Debido a los defectos de diseño del software, un usuario no autenticado puede comunicarse a través de UDP con el servicio "InstallAssistService.exe" (el servicio es ejecutado bajo privilegios SYSTEM) y manipularlo…

Wondershare Dr. Fone última versión a partir del 06-12-2021, es vulnerable a un Control de Acceso Incorrecto. Un usuario normal puede enviar paquetes diseñados manualmente al archivo ElevationService.exe y ejecutar código arbitrario sin ninguna comprobación con privilegios SYSTEM

Zoho ManageEngine Access Manager Plus versiones anteriores a 4302, Password Manager Pro versiones anteriores a 12007 y PAM360 versiones anteriores a 5401 son vulnerables a una omisión del control de acceso en algunas URL de la API Rest (para SSOutAction. SSLAction. LicenseMgr. GetProductDetails. GetDashboard.…

Una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en la clase feed_parser de Navigate CMS versión v2.9.4, permite a atacantes remotos forzar la aplicación para hacer peticiones arbitrarias por medio de una inyección de URLs arbitrarias en el parámetro feed

Telesquare TLR-2005KSH versión 1.0.0, está afectado por una vulnerabilidad de eliminación de archivos arbitrarios que permite a un atacante remoto eliminar cualquier archivo, incluso los archivos internos del sistema, por medio de una petición DELETE

Telesquare SDT-CW3B1 versión 1.1.0, está afectado por una vulnerabilidad de inyección de comandos del sistema operativo que permite a un atacante remoto ejecutar comandos del Sistema Operativo sin ninguna autenticación

En Apache CouchDB versiones anteriores a 3.2.2, un atacante puede acceder a una instalación por defecto asegurada inapropiadamente sin autenticarse y alcanzar privilegios de administrador. La documentación de CouchDB siempre ha hecho recomendaciones para asegurar apropiadamente una instalación, incluyendo la…

ZoneMinder antes de la versión 1.36.13 permite la ejecución remota de código a través de un lenguaje no válido. La capacidad de crear un archivo de registro de depuración en una ruta arbitraria contribuye a la explotabilidad

Un investigador informó de una Vulnerabilidad de Salto de Directorio en Serv-U versión 15.3. Esto puede permitir el acceso a archivos relacionados con la instalación de Serv-U y los archivos del servidor. Este problema ha sido resuelto en Serv-U versión 15.3 Hotfix 1

El plugin Videos sync PDF de WordPress versiones hasta 1.7.4, no comprueba el parámetro p antes de usarlo en una sentencia include, lo que podría conllevar a problemas de inclusión de archivos locales

El plugin de WordPress Cab fare calculator anterior a la versión 1.0.4 no valida el parámetro del controlador antes de utilizarlo en las sentencias require, lo que podría provocar problemas de inclusión de archivos locales