Vulnerabilidades

El plugin Easy Cookies Policy de WordPress versiones hasta 1.6.2, carece de cualquier capacidad y comprobación de CSRF a la hora de guardar su configuración, permitiendo que cualquier usuario autenticado (como el suscriptor) pueda cambiarla. Si los usuarios no pueden registrarse, esto puede ser hecho a través de CSRF.…

Una vulnerabilidad en la ejecución de código remota de Windows Print Spooler

Django versiones 3.1.x anteriores a 3.1.13 y versiones 3.2.x anteriores a 3.2.5, permiten la inyección SQL de la función QuerySet.order_by si el parámetro order_by es una entrada no fiable de un cliente de una aplicación web

Tieline IP Audio Gateway versiones 2.6.4.8 y por debajo están afectadas por un Control de Acceso Incorrecto. Una vulnerabilidad en la Interfaz Administrativa Web de Tieline podría permitir a un usuario no autenticado acceder a una parte confidencial del sistema con una cuenta de alto privilegio

Un archivo main/inc/ajax/model.ajax.php en Chamilo versiones hasta 1.11.14, permite una inyección SQL por medio de los parámetros searchField, filters o filters2

En Eclipse BIRT versiones 4.8.0 y anteriores, un atacante puede usar parámetros de consulta para crear un archivo JSP que sea accesible desde el remoto (directorio del visor BIRT actual) para inyectar código JSP en la instancia en ejecución

Se presenta una vulnerabilidad de ejecución de comandos en el plugin default legacy spellchecker en Moodle versión 3.10. Una serie de peticiones HTTP especialmente diseñadas pueden conllevar a una ejecución de comandos. Un atacante debe tener privilegios de administrador para explotar esta vulnerabilidades

El plugin Fancy Product Designer de WordPress versiones anteriores a 4.6.9, permite a atacantes no autenticados cargar archivos arbitrarios, resultando en una ejecución de código remota

Una inyección SQL en 74cms versión 3.2.0 por medio del parámetro x en el archivo plus/ajax_street.php

Zoho ManageEngine ServiceDesk Plus MSP versiones anteriores a 10519 es vulnerable a un bug de Enumeración de Usuarios debido a la generación inapropiada de mensajes de error en la funcionalidad Forgot Password, también se conoce como SDPMSP-15732

Una Confusión de Tipo en V8 en Google Chrome versiones anteriores a 91.0.4472.101, permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de una página HTML diseñada

elFinder es un administrador de archivos de código abierto para la web, escrito en JavaScript usando la Interfaz de Usuario jQuery. Múltiples vulnerabilidades afectan a elFinder versión 2.1.58. Estas vulnerabilidades pueden permitir a un atacante ejecutar código y comandos arbitrarios en el servidor que aloja el…

El plugin SP Project & Document Manager WordPress versiones anteriores a 4.22, permite a usuarios subir archivos, sin embargo, el plugin intenta impedir que archivos php y otros similares que podrían ser ejecutados en el servidor donde han sido cargados al comprobar la extensión del archivo. Se detectó que los…

El paquete studio-42/elfinder versiones anteriores a 2.1.58, es vulnerable a una ejecución de código remota (RCE) mediante la ejecución de código PHP en un archivo .phar. NOTA: Esto solo se aplica si el servidor analiza los archivos .phar como PHP

Cuando se habilitan las peticiones a la red interna para los webhooks, una vulnerabilidad de tipo server-side request forgery en GitLab que afecta a todas las versiones desde 10.5, era posible explotar por un atacante no autenticado incluso en una instancia de GitLab en la que el registro está deshabilitado

OpenPLC ScadaBR versiones hasta 0.9.1 en Linux y versiones hasta 1.12.4 en Windows permite a usuarios remotos autenticados cargar y ejecutar archivos JSP arbitrarios por medio del archivo view_edit.shtm

Apache HTTP Server versiones 2.4.0 a 2.4.46, un encabezado de Cookie especialmente diseñado y gestionado por la función mod_session puede causar una desviación del puntero NULL y un fallo, lo que puede causar una denegación de servicio

lfs/backup en IPFire versión 2.25-core155 no asegura que el achivo /var/ipfire/backup/bin/backup.pl sea propiedad de la cuenta root. Podría ser propiedad de una cuenta no privilegiada, lo que podría potencialmente ser usado para instalar un script troyano backup.pl que luego es ejecutado por root. Problemas similares…

Se presenta una vulnerabilidad en RaspAP versiones 2.6 hasta 2.6.5, en el parámetro "iface" GET en el archivo /ajax/networking/get_netcfg.php, cuando el valor del parámetro "iface" contiene caracteres especiales como ";" que permite a un atacante no autenticado ejecutar comandos arbitrarios del SO

Para Eclipse Jetty versiones anteriores a 9.4.40 incluyéndola, versiones anteriores a 10.0.2 incluyéndola, versiones anteriores a 11.0.2 incluyéndola, es posible que las peticiónes al ConcatServlet con una ruta doblemente codificada acceder a recursos protegidos dentro del directorio WEB-INF. Por ejemplo, una…

Una vulnerabilidad de Escalada de Privilegios en Windows NTFS

Una vulnerabilidad de Divulgación de Información en Windows Kernel

Omisión de la Funcionalidad de Seguridad en Windows DCOM Server

Una vulnerabilidad de Escalada de Privilegios de Windows Print Spooler

Cuando se habilitan las peticiones a la red interna para los webhooks, una vulnerabilidad de tipo server-side request forgery en GitLab CE/EE que afecta a todas las versiones a partir desde 10.5, era posible de explotar por un atacante no autenticado incluso en una instancia de GitLab donde el registro está limitado