Vulnerabilidades

Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.110 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Vulnerabilidad de inyección SQL en el módulo City Autocomplete (cityautocomplete) de ebewe.net para PrestaShop, anterior a la versión 1.8.12 (para PrestaShop versión 1.5/1.6) o anterior a la 2.0.3 (para PrestaShop versión 1.7), que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros…

En Progress MOVEit Transfer antes de 2021.0.6 (13.0.6), 2021.1.4 (13.1.4), 2022.0.4 (14.0.4), 2022.1.5 (14.1.5) y 2023.0.1 (15.0.1), se ha encontrado una vulnerabilidad de inyección SQL en la aplicación web MOVEit Transfer que podría permitir que un atacante no autenticado obtenga acceso a la base de datos de MOVEit…

Se descubrió un problema en Comcast Defined Technologies microeisbss hasta 2021. Un atacante puede inyectar una carga útil de XSS almacenado en el campo Device ID en Inventory Management para lograr ejecución remota de código y escalada de privilegios..

En la aplicación Splunk App for Lookup File Editing en versiones anteriores a la 4.0.1, un usuario con pocos privilegios puede, mediante una solicitud web especialmente diseñada, desencadenar un aprovechamiento de recorrido de directorios (path traversal) que después puede utilizarse para leer y escribir en áreas…

En las versiones de Splunk Enterprise anteriores a 9.0.5, 8.2.11 y 8.1.14, y de Splunk Cloud Platform anteriores a la versión 9.0.2303.100, un usuario con pocos privilegios que tenga un rol que tenga asignada la capacidad de "edit_user" puede escalar sus privilegios a los del usuario administrador proporcionando…

Existe una vulnerabilidad de inyección SQL en CONPROSYS HMI System (CHS) en versiones anteriores a la 3.5.3. Un usuario que pueda acceder al producto afectado con privilegios de administrador puede ejecutar un comando SQL arbitrario mediante una entrada especialmente diseñada en la página de configuración de consultas.

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en CONPROSYS HMI System (CHS) en versiones anteriores a la 3.5.3. Si un usuario que puede acceder al producto afectado con privilegios de administrador configura ajustes especialmente diseñados, es posible que se ejecute un script arbitrario…

Vulnerabilidad de denegación de servicios encontrada en Microsoft Outlook.

Se descubrió que el D-Link DIR-846 v1.00A52 contiene una vulnerabilidad de ejecución remota de comandos (RCE) a través del parámetro tomography_ping_address en la interfaz /HNAP1.

Vulnerabilidad de escalada de privilegios en Kerberos de Windows

Vulnerabilidad de denegación de servicio en HTTP.sys

En JetBrains TeamCity anterior a 2023.05 era posible un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado en la página del feed de NuGet

En JetBrains TeamCity anterior a 2023.05 era posible un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado en la ventana del Commit Status Publisher

Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.90 permitía a un atacante remoto potencialmente explotar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.90 permitía a un atacante remoto potencialmente explotar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Framework de servidor ROZCOM: una configuración incorrecta puede permitir la divulgación de información mediante una solicitud no especificada.

Resumen del problema: el procesamiento de algunos identificadores de objeto ASN.1 o de datos que los contienen, creados de forma especial, puede ser muy lento. Resumen del impacto: las aplicaciones que usan OBJ_obj2txt() directamente, o que utilizan cualquiera de los subsistemas de OpenSSL OCSP, PKCS7/SMIME, CMS,…

El complemento Elementor Website Builder para WordPress anterior a la versión 3.12.2 no sanea ni escapa correctamente el parámetro Replace URL del módulo Tools antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con el rol de Administrator.

El plugin de WordPress Otter anterior a la versión 2.2.6 no sanitiza algunas rutas de archivo controladas por el usuario antes de realizar operaciones de archivo en ellas. Esto conduce a una vulnerabilidad de deserialización PHAR en PHP anterior a 8.0 utilizando el envoltorio de flujo phar://.

En la versiones anteriores a Dolibarr v17.0.1 se permite la ejecución remota de código por un usuario autenticado a través de una manipulación de mayúsculas, por ejemplo: "

Se ha descubierto un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. Se trata de un recorrido de directorios durante la descarga de archivos mediante el parámetro view de BrowseFiles.php.

Se ha detectado un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. Se trata de una secuencia de comandos en sitios cruzados (XSS) almacenada a través del parámetro desc de ajaxTenants.php.

Se descubrió un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. BrowseFiles.php permite una solicitud POST con ?cmd=ssh y un campo ssh_command que se ejecuta.

Se descubrió un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. La ejecución remota de código puede lograrse mediante un recorrido de directorios en el parámetro dir de la funcionalidad de carga de archivos de BrowseFiles.php. Un atacante puede cargar un archivo .php en…