Vulnerabilidades

El servidor de desarrollo Metro, que es abierto por la CLI de la comunidad de React Native, se enlaza a interfaces externas de forma predeterminada. El servidor expone un endpoint que es vulnerable a una inyección de comandos del sistema operativo. Esto permite a atacantes de red no autenticados enviar una solicitud…

El plugin Post SMTP - Complete SMTP Solution with Logs, Alerts, Backup SMTP & Mobile App para WordPress es vulnerable al acceso no autorizado de datos debido a una falta de verificación de capacidad en la función '__construct' en todas las versiones hasta la 3.6.0, inclusive. Esto hace posible que atacantes no…

Un actor malicioso con acceso a la red de gestión podría explotar una configuración errónea en la aplicación de acceso a puertas de UniFi, UniFi Access, que exponía una API de gestión sin la autenticación adecuada. Esta vulnerabilidad fue introducida en la Versión 3.3.22 y fue corregida en la Versión 4.0.21 y…

Vulnerabilidad de ejecución remota de código por salto de directorio en la creación de modelos de MLflow Tracking Server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de MLflow Tracking Server. La autenticación no es necesaria para explotar esta vulnerabilidad.…

DNN (anteriormente DotNetNuke) es una plataforma de gestión de contenido web (CMS) de código abierto en el ecosistema de Microsoft. Antes de la versión 10.1.1, el proveedor predeterminado del editor HTML permite la carga de archivos no autenticados y las imágenes pueden sobrescribir archivos existentes. Un usuario no…

Vulnerabilidad de salto de ruta relativo en Apache Tomcat. La corrección para el error 60013 introdujo una regresión donde la URL reescrita fue normalizada antes de ser decodificada. Esto introdujo la posibilidad de que, para reglas de reescritura que reescriben parámetros de consulta a la URL, un atacante pudiera…

TRUfusion Enterprise hasta la versión 7.10.4.0 expone el endpoint /trufusionPortal/jsp/internal_admin_contact_login.jsp a usuarios no autenticados. Este endpoint revela información interna sensible, incluida información de identificación personal (PII), a atacantes no autenticados.

El plugin WooCommerce Designer Pro para WordPress, utilizado por el tema de WordPress Pricom - Printing Company & Design Services, es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'wcdp_save_canvas_design_ajax' en todas las versiones hasta la 1.9.26,…

Vulnerabilidad en el producto Identity Manager de Oracle Fusion Middleware (componente: REST WebServices). Las versiones compatibles que se ven afectadas son 12.2.1.4.0 y 14.1.2.1.0. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Identity…

Squid es un proxy de almacenamiento en caché para la Web. En versiones de Squid anteriores a la 7.2, un fallo al redactar las credenciales de autenticación HTTP en el manejo de errores permite la revelación de información. La vulnerabilidad permite que un script omita las protecciones de seguridad del navegador y…

FreePBX Endpoint Manager es un módulo para gestionar puntos finales de telefonía en sistemas FreePBX. En versiones anteriores a la 16.0.92 para FreePBX 16 y versiones anteriores a la 17.0.6 para FreePBX 17, el módulo Endpoint Manager contiene una vulnerabilidad de carga de archivos arbitrarios autenticada que afecta…

FreePBX Endpoint Manager es un módulo para gestionar puntos finales de telefonía en sistemas FreePBX. En versiones anteriores a 16.0.92 para FreePBX 16 y versiones anteriores a 17.0.6 para FreePBX 17, el módulo Endpoint Manager contiene vulnerabilidades de inyección SQL autenticadas que afectan a múltiples parámetros…

La deserialización de datos no fiables en Windows Server Update Service permite a un atacante no autorizado ejecutar código a través de una red.

Interpretación inconsistente de solicitudes HTTP ('contrabando de solicitudes/respuestas HTTP') en ASP.NET Core permite a un atacante autorizado eludir una característica de seguridad a través de una red.

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando del SO ('Inyección de Comandos del SO') vulnerabilidad en Centreon Infra Monitoring (configuración de recarga del Poller en los módulos de configuración) permite la inyección de comandos del SO. En la página de parámetros del poller, un usuario…

Vulnerabilidad en el producto Oracle Configurator de Oracle E-Business Suite (componente: Runtime UI). Las versiones soportadas que están afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle Configurator. Ataques…

En la instalación y configuración predeterminadas de Gladinet CentreStack y TrioFox, existe un fallo de inclusión local de ficheros no autenticada que permite la divulgación no intencionada de ficheros del sistema. Se ha observado la explotación de esta vulnerabilidad en la naturaleza. Este problema afecta a Gladinet…

Nagios Log Server antes de 2024R1.3.2 permite a los usuarios autenticados recuperar claves API administrativas en texto claro a través de una llamada a /nagioslogserver/index.php/api/system/get_users. Esto es GL:NLS#475.

Vulnerabilidad en el producto Oracle Concurrent Processing de Oracle E-Business Suite (componente: BI Publisher Integration). Las versiones compatibles que están afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle…

Redis es una base de datos en memoria de código abierto que persiste en disco. Las versiones 8.2.1 e inferiores permiten a un usuario autenticado usar un script Lua especialmente diseñado para manipular el recolector de basura, desencadenar un uso después de liberación y potencialmente conducir a la ejecución remota…

MotionEye v0.43.1b4 y anteriores son vulnerables a una inyección de comandos del sistema operativo (OS Command Injection) en parámetros de configuración como image_file_name. La entrada de usuario sin sanear se escribe en los archivos de configuración de Motion, lo que permite a atacantes remotos autenticados con…

Claude Code es una herramienta de codificación agéntica. Las versiones anteriores a la 1.0.111 eran vulnerables a la inyección de código debido a un error en la implementación del diálogo de confianza de inicio. Se podía engañar a Claude Code para que ejecutara código contenido en un proyecto antes de que el usuario…

Deserialización de datos no confiables en Python en las versiones de pyfory 0.12.0 a 0.12.2, o las versiones heredadas de pyfury de 0.1.0 a 0.10.3: permite la ejecución de código arbitrario. Una aplicación es vulnerable si lee datos serializados de pyfory de fuentes no confiables. Un atacante puede crear un flujo de…

En Progress Chef Automate, versiones anteriores a la 4.13.295, en la plataforma Linux x86, un atacante autenticado puede obtener acceso a la funcionalidad restringida de Chef Automate en el servicio de cumplimiento a través de entradas neutralizadas incorrectamente utilizadas en un comando SQL utilizando un token…

El plugin WP Statistics - The Most Popular Privacy-Friendly Analytics Plugin para WordPress es vulnerable a cross-site scripting almacenado a través del encabezado User-Agent en todas las versiones hasta e incluyendo la 14.5.4 debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite que…