Vulnerabilidades

Se ha identificado una vulnerabilidad de Cross-Site Request Forgery (CSRF) en PaperCut NG/MF que, en determinadas circunstancias, podría permitir a un atacante alterar la configuración de seguridad o ejecutar código arbitrario. Esto podría explotarse si el objetivo es un administrador con una sesión iniciada. Explotar…

La vulnerabilidad de inyección de comandos previa a la autenticación en las versiones del firmware de Zyxel NAS326 anteriores a V5.21(AAZF.14)C0, en las versiones del firmware de NAS540 anteriores a V5.21(AATB.11)C0 y en las versiones del firmware de NAS542 anteriores a V5.21(ABAG.11)C0 podría permitir que un atacante…

Se ha detectado una vulnerabilidad en Ruijie RG-EW1200G EW_3.0(1)B11P204. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo app.09df2a9e44ab48766f5f.js del componente Admin Password Handler. La manipulación provoca controles de acceso inadecuados. El ataque puede iniciarse de…

Varios productos de Sitecore permiten la ejecución remota de código. Esto afecta a Experience Manager, Experience Platform y Experience Commerce hasta la versión 10.3.

jeecg-boot 3.5.0 y 3.5.1 tienen una vulnerabilidad de inyección SQL en el parámetro id de la interfaz /jeecg-boot/jmreport/show.

rudder-server forma parte de RudderStack, una plataforma de datos de clientes (CDP) de código abierto. Las versiones de rudder-server anteriores a la 1.3.0-rc.1 son vulnerables a inyección SQL. Este problema puede derivar en ejecución remota de código (RCE) debido a que el rol `rudder` en PostgresSQL tiene permisos de…

En Progress MOVEit Transfer anterior a 2021.0.8 (13.0.8), 2021.1.6 (13.1.6), 2022.0.6 (14.0.6), 2022.1.7 (14.1.7) y 2023.0.3 (15.0.3), se ha identificado una vulnerabilidad de inyección SQL en la aplicación web de MOVEit Transfer que podría permitir a un atacante no autenticado obtener acceso no autorizado a la base…

Algunos productos de control de acceso/intercomunicación tienen vulnerabilidades de modificación no autorizada de la configuración de red del dispositivo. Los atacantes pueden modificar la configuración de red del dispositivo enviando paquetes de datos específicos a la interfaz vulnerable dentro de la misma red local.

Se descubrió que D-Link Go-RT-AC750 revA_v101b03 contiene una vulnerabilidad de inyección de comandos a través del parámetro service en genacgi_main.

Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server

Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server

Vulnerabilidad de subida de archivos en ujcms 6.0.2 a través de /api/backend/core/web-file-upload/upload.

Existe una vulnerabilidad CWE-502: Deserialización de datos no confiables en el módulo Dashboard que podría provocar la interpretación de datos de carga útil maliciosos, lo que podría derivar en una ejecución remota de código cuando un atacante consigue que el usuario abra un archivo malicioso.

Vulnerabilidad de ejecución remota de código en Microsoft Excel

Vulnerabilidad de ejecución remota de código en Microsoft Excel

Vulnerabilidad de elevación de privilegios en el servicio de streaming de Microsoft

Vulnerabilidad de elevación de privilegios en Microsoft SharePoint Server

Inyección de código en el repositorio de GitHub nuxt/nuxt anterior a 3.5.3.

Uso de memoria después de liberarla (use after free) en WebXR en Google Chrome anterior a 114.0.5735.133 permitía a un atacante remoto potencialmente aprovechar la corrupción del montón (heap) mediante una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en WebRTC en Google Chrome anterior a 114.0.5735.133 permitía a un atacante remoto potencialmente aprovechar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un host ESXi totalmente comprometido puede obligar a VMware Tools a no poder autenticar las operaciones de host a invitado, lo que afecta la confidencialidad y la integridad de la máquina virtual invitada.

Un problema en Dolibarr 16 anterior a 16.0.5 permite a atacantes no autenticados realizar un volcado de la base de datos y acceder a todo el fichero de clientes de una empresa, a sus posibles clientes, proveedores e información de empleados si existe un fichero de contactos.

Se ha identificado una vulnerabilidad en CP-8031 MASTER MODULE (todas las versiones anteriores a CPCI85 V05), CP-8050 MASTER MODULE (todas las versiones anteriores a CPCI85 V05). La interfaz web de los dispositivos afectados es vulnerable a la inyección de comandos debido a la falta de saneamiento de las entradas en…

Una vulnerabilidad de desbordamiento de búfer basado en montículo [CWE-122] en FortiOS versión 7.2.4 y anteriores, versión 7.0.11 y anteriores, versión 6.4.12 y anteriores, versión 6.0.16 y anteriores, y FortiProxy versión 7.2.3 y anteriores, versión 7.0.9 y anteriores, versión 2.0.12 y anteriores, versión 1.2 todas…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en la función urlFilterList del router Asus RT-N10LX v2.0.0.39 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el campo de texto de la lista de palabras clave de URL. NOTA:…