Vulnerabilidades

Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.198 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Una vulnerabilidad de carga sin restricciones, debida a una validación insuficiente en el archivo UploadControlled.cs, en BlogEngine.Net versión 3.3.8.0 y anteriores, permite a atacantes remotos ejecutar código de forma remota.

Vulnerabilidad de inyección de comandos en OpenWB 1.6 y 1.7 que permite a atacantes remotos ejecutar comandos arbitrarios mediante una solicitud GET manipulada.

El bonito Banner de consentimiento de Cookies para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro 'nsc_bar_content_href' en versiones hasta, e incluyendo, 2.10.1 debido a insuficiente sanitización de entrada y escape de salida. Esto hace posible que atacantes no autentificados…

Se ha abordado un problema de confusión de tipos con comprobaciones mejoradas. Este problema está corregido en iOS 16.5.1 y iPadOS 16.5.1, iOS 15.7.7 y iPadOS 15.7.7, macOS Ventura 13.4.1, Safari 16.5.1. El procesamiento de contenido web manipulado de forma malintencionada puede provocar la ejecución arbitraria de…

Se solucionó un problema de corrupción de memoria con una mejor gestión del estado. Este problema se solucionó en macOS Ventura 13.3, Safari 16.4, iOS 16.4 y iPadOS 16.4, iOS 15.7.7 y iPadOS 15.7.7. El procesamiento de contenido web puede provocar la ejecución de código arbitrario. Apple tiene conocimiento de un…

Se ha solucionado un desbordamiento de entero mediante una validación de entrada mejorada. Este problema está solucionado en watchOS 9.5.2, macOS Big Sur 11.7.8, iOS 15.7.7 y iPadOS 15.7.7, macOS Monterey 12.6.7, watchOS 8.8.1, iOS 16.5.1 y iPadOS 16.5.1, macOS Ventura 13.4.1. Una aplicación podría ser capaz de…

Se ha solucionado el problema mediante comprobaciones de límites mejoradas. Este problema está corregido en watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.8 y iPadOS 15.7.8, Safari 16.5, iOS 16.5 y iPadOS 16.5. Un atacante remoto podría ser capaz de escapar del entorno de pruebas (sandbox) de contenido web.…

Se ha corregido un problema de uso tras liberación (use-after-free) mediante una gestión de memoria mejorada. Este problema está solucionado en watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 y iPadOS 15.7.6, Safari 16.5, iOS 16.5 y iPadOS 16.5. El procesamiento de contenido web creado de forma malintencionada…

Se ha solucionado una lectura fuera de límites mediante una validación de entrada mejorada. Este problema se ha corregido en watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 y iPadOS 15.7.6, Safari 16.5, iOS 16.5 y iPadOS 16.5. El procesamiento de contenido web puede revelar información sensible. Apple tiene…

XWiki Platform es una plataforma wiki genérica que ofrece servicios de ejecución para aplicaciones construidas sobre ella. A partir de la versión 2.40m-2 y hasta las versiones 14.4.8, 14.10.4 y 15.0 (excluidas), cualquier usuario con derechos de visualización sobre cualquier documento puede ejecutar código con…

Vulnerabilidad de inyección de comandos en MagnusSolution magnusbilling 6.x y 7.x que permite a atacantes remotos ejecutar comandos arbitrarios mediante una solicitud HTTP no autenticada.

Una deserialización de datos no fiables en Fortinet FortiNAC anteriores a 7.2.1, anteriores a 9.4.3, anteriores a 9.2.8 y todas las versiones 8.x anteriores permite a un atacante ejecutar código o comandos no autorizados mediante una solicitud especialmente diseñada en el puerto de comunicación entre servidores. Nota:…

Se ha descubierto que TP-Link TL-WR940N V4 contiene un desbordamiento de búfer a través del parámetro ipStart en /userRpm/WanDynamicIpV6CfgRpm. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud GET manipulada.

Dynamic Linq 1.0.7.10 hasta 1.2.25 anterior a 1.3.0 permite a los atacantes ejecutar código y comandos arbitrarios cuando se analiza una entrada no fiable en métodos como Where, Select, OrderBy.

Se ha descubierto un problema de control de acceso incorrecto en Interlink PSG-5124 versión 1.0.4, que permite a los atacantes ejecutar código arbitrario mediante una solicitud GET manipulada.

El servidor de VMware vCenter contiene una vulnerabilidad de escritura fuera de límites en la implementación del protocolo DCERPC. Un actor malintencionado con acceso de red a vCenter Server puede provocar una escritura fuera de límites mediante el envío de un paquete especialmente diseñado, lo que provoca la…

Se ha descubierto un problema en /cgi-bin/adm.cgi en WavLink WavRouter versión RPT70HA1.x, que permite a los atacantes forzar un restablecimiento de fábrica mediante una carga útil manipulada.

Blogengine.net 3.3.8.0 y anteriores es vulnerable a redirección abierta.

Una vulnerabilidad en GL.iNET GL-E750 Mudi anterior al firmware v3.216 permite a atacantes autenticados ejecutar código arbitrario mediante una solicitud POST manipulada.

Sourcecodester Enrollment System Project V1.0 es vulnerable a ataques de inyección SQL (SQLI), que permiten a un atacante manipular las consultas SQL ejecutadas por la aplicación. La aplicación no valida correctamente la entrada proporcionada por el usuario en los campos de nombre de usuario y contraseña durante el…

El firmware de netgear R6250 versión 1.0.4.48 es vulnerable a un desbordamiento de búfer tras la autenticación.

CloudPanel 2 anterior a 2.3.1 tiene una autenticación mediante cookie insegura en el administrador de archivos.

XWiki Platform es una plataforma wiki genérica que ofrece servicios de ejecución para aplicaciones construidas sobre ella. Es posible ejecutar cualquier contenido del wiki con los derechos del autor de TipsPanel mediante la creación de una extensión de interfaz de usuario de tipo tip. Esto se ha corregido en XWiki…

Adiscon LogAnalyzer v4.1.13 y anteriores es vulnerable a inyección SQL.