Vulnerabilidades

Se ha descubierto que D-Link DIR-600 con versión de hardware B5 y versión de firmware 2.18 contiene una vulnerabilidad de inyección de comandos a través del parámetro ST en la función lxmldbc_system().

Los servicios controladores DBCPConnectionPool y HikariCPConnectionPool de Apache NiFi, desde la versión 0.0.2 hasta la 1.21.0, permiten a un usuario autenticado y autorizado configurar una URL de base de datos con el controlador H2 que habilita la ejecución de código personalizado. La solución valida la URL de base…

Se ha detectado una vulnerabilidad clasificada como problemática en Chengdu VEC40G 3.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /send_order.cgi?parameter=restart. La manipulación del argumento restart con la entrada reboot provoca una denegación de servicio. El ataque puede lanzarse de…

GeoServer 2, en algunas configuraciones, permite a atacantes remotos ejecutar código arbitrario mediante java.lang.Runtime.getRuntime().exec en wps:LiteralData dentro de una solicitud wps:Execute, tal como se explotó en la práctica en junio de 2023. NOTA: el fabricante afirma que no ha podido reproducir esto en…

En Progress MOVEit Transfer anterior a 2021.0.7 (13.0.7), 2021.1.5 (13.1.5), 2022.0.5 (14.0.5), 2022.1.6 (14.1.6) y 2023.0.2 (15.0.2), se han detectado vulnerabilidades de inyección SQL en la aplicación web de MOVEit Transfer que podrían permitir a un atacante no autenticado obtener acceso no autorizado a la base de…

El plugin wpForo Forum para WordPress es vulnerable a inclusión de archivos locales, falsificación de peticiones del lado del servidor (SSRF) y deserialización de PHAR en las versiones hasta la 2.1.7 inclusive. Esto se debe al uso inseguro de file_get_contents sin una verificación adecuada de los datos suministrados a…

El plugin Shield Security para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas en las versiones hasta la 17.0.17 inclusive, a través de la cabecera 'User-Agent'. Esto permite que atacantes no autenticados inyecten secuencias de comandos web arbitrarias en páginas que se ejecutarán…

Pydio Cells permite a los usuarios, de forma predeterminada, crear los llamados usuarios externos para compartir archivos con ellos. Al modificar la solicitud HTTP enviada al crear un usuario externo de este tipo, es posible asignar al nuevo usuario roles arbitrarios. Al asignar todos los roles a un usuario recién…

Thruk es una interfaz web de monitorización multibackend que actualmente admite Naemon, Icinga, Shinken y Nagios como backends. En las versiones 3.06 y anteriores, el archivo `panorama.pm` es vulnerable a una vulnerabilidad de salto de directorio (path traversal) que permite a un atacante subir un archivo a cualquier…

El plugin Abandoned Cart Lite for WooCommerce para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 5.14.2 inclusive. Esto se debe a un cifrado insuficiente del usuario proporcionado durante la decodificación del enlace de carrito abandonado a través del plugin. Esto permite que…

Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones desde la 15.11 hasta antes de la 15.11.7, y a todas las versiones desde la 16.0 hasta antes de la 16.0.2. Una solicitud de fusión especialmente diseñada podría provocar un XSS almacenado en el lado del cliente, lo que permite a los…

Aria Operations para Networks contiene una vulnerabilidad de divulgación de información. Un agente malintencionado con acceso a la red de VMware Aria Operations para Networks podría realizar un ataque de inyección de comandos que de como resultado la divulgación de información.

Aria Operations para Networks contiene una vulnerabilidad de deserialización autenticada. Un actor malintencionado con acceso de red a VMware Aria Operations para Networks y credenciales de rol de "member" válidas podría realizar un ataque de deserialización que dé como resultado la ejecución remota de código.

Aria Operations for Networks contiene una vulnerabilidad de inyección de comandos. Un actor malintencionado con acceso de red a VMware Aria Operations for Networks podría llevar a cabo un ataque de inyección de comandos que dé lugar a una ejecución remota de código.

Se ha descubierto que TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, y TL-WR740N V1/V2 contienen una vulnerabilidad de inyección de comandos en el componente /userRpm/WlanNetworkRpm.

El plugin Elementor Pro para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de comprobación en la función "update_page_option" en versiones hasta la 3.11.6 inclusive. Esto hace posible que atacantes autenticados con capacidades a nivel de suscriptor actualicen opciones del sitio…

El plugin Automatic para WordPress es vulnerable a la actualización arbitraria de opciones en versiones hasta la 3.53.2, inclusive. Esto se debe a la falta de autorización y de validación de opciones en el archivo process_form.php. Esto permite que atacantes no autenticados actualicen de forma arbitraria la…

Los siguientes temas para WordPress son vulnerables a inyecciones de funciones en las versiones hasta e incluyendo Shapely <= 1.2.7, NewsMag <= 2.4.1, Activello <= 1.4.0, Illdy <= 2.1.4, Allegiant <= 1.2.2, Newspaper X <= 1.3.1, Pixova Lite <= 2.0.5, Brilliance <= 1.2.7, MedZone Lite <= 1.2.4, Regina Lite <= 2.0.4,…

Se ha descubierto que el D-Link DIR-842V2 v1.0.3 contiene una vulnerabilidad de inyección de comandos a través de la función de diagnóstico iperf3.

Un problema en D-Link DIR-842V2 v1.0.3 permite a los atacantes ejecutar comandos arbitrarios mediante la importación de un archivo manipulado.

La falta de validación de la longitud en GitLab CE/EE, que afecta a todas las versiones desde la 8.3 anteriores a la 15.10.8, la 15.11 anterior a la 15.11.7 y la 16.0 anterior a la 16.0.2, permite a un atacante autenticado crear una descripción de Issue de gran tamaño mediante GraphQL que, cuando se solicita…

Existe una vulnerabilidad de inyección de comandos en el router Netgear R6250 con la versión de firmware 1.0.4.48. Si un atacante obtiene privilegios de gestión web, puede inyectar comandos en los parámetros de las solicitudes POST, obteniendo así privilegios de shell.

Se ha detectado una vulnerabilidad de inyección de comandos en la funcionalidad de ping del router MitraStar GPT-2741GNAC (versión de firmware AR_g5.8_110WVN0b7_2). La vulnerabilidad permite a un usuario autenticado ejecutar comandos arbitrarios del sistema operativo mediante el envío de una entrada especialmente…

El plugin ReviewX para WordPress es vulnerable a una escalada de privilegios en las versiones hasta la 1.6.13 inclusive, debido a una restricción insuficiente en la función 'rx_set_screen_options'. Esto permite que atacantes autenticados, con permisos mínimos como los de un suscriptor, modifiquen su propio rol de…

Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.110 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)