Vulnerabilidades

Uso de memoria después de liberarla (use after free) en DevTools en Google Chrome anterior a 113.0.5672.126 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado aprovechar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de…

El plugin Jenkins File Parameter 285.v757c5b_67a_c25 y anteriores no restringe el nombre (y, por consiguiente, el nombre del archivo subido) de los parámetros de archivo almacenados (Stashed File Parameters), lo que permite a atacantes con el permiso Item/Configure crear o reemplazar archivos arbitrarios en el sistema…

El plugin Jenkins Sidebar Link en su versión 2.2.1 y anteriores no restringe la ruta de los archivos en un método que implementa la validación de formularios, lo que permite a atacantes con el permiso Overall/Read comprobar la existencia de una ruta de archivo especificada por el atacante en el sistema de archivos del…

XWiki Platform es una plataforma wiki genérica que ofrece servicios de ejecución para aplicaciones construidas sobre ella. En versiones anteriores a la 14.10.4 es posible aprovechar parámetros bien conocidos de las URL de XWiki para realizar una redirección a un sitio no fiable. Esta vulnerabilidad se corrigió…

El plugin Ad Inserter para WordPress, en versiones anteriores a la 2.7.27, deserializa la entrada del usuario proporcionada a través de los ajustes, lo que podría permitir que usuarios con privilegios elevados, como el administrador, realicen una inyección de objetos PHP cuando haya un gadget adecuado presente.

En varios productos de WAGO, una vulnerabilidad permite a un atacante remoto no autenticado crear nuevos usuarios y cambiar la configuración del dispositivo, lo que puede provocar un comportamiento no deseado, denegación de servicio y el compromiso total del sistema.

Una vulnerabilidad de inyección de comandos en el firmware BR-6428NS_v4 del router inalámbrico Edimax N300 permite a un atacante ejecutar código arbitrario a través de la función mp en /bin/webs sin ninguna limitación.

Una omisión de autenticación en Optoma 1080PSTX C02 permite a un atacante acceder a la consola de administración sin credenciales válidas.

Vulnerabilidad de autenticación incorrecta en WPDeveloper Essential Addons for Elementor que permite la escalada de privilegios. Este problema afecta a Essential Addons for Elementor: desde la 5.4.0 hasta la 5.7.1.

Se ha encontrado una vulnerabilidad de inyección SQL en companymaps (cmaps) v.8.0, de Maximilian Vogt, que permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado en la solicitud.

Se descubrió un problema en dispositivos GL.iNet anteriores a la versión 3.216. La función guci2_get() presente en libglutil.so tiene un desbordamiento de búfer cuando se solicita un elemento de un contexto UCI, y el valor se copia en un puntero char a un búfer sin comprobar el tamaño de dicho búfer.

Se ha detectado una vulnerabilidad en Weaver E-Office 9.5. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /inc/jquery/uploadify/uploadify.php. La manipulación del argumento Filedata conduce a una carga sin restricciones. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Prestashop posstaticfooter <= 1.0.0 es vulnerable a inyección SQL a través de posstaticfooter::getPosCurrentHook().

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en los plugins WP Engine Advanced Custom Fields Pro y WP Engine Advanced Custom Fields, versiones <= 6.1.5.

Vulnerabilidad de gestión inadecuada de privilegios en el firmware de SkyBridge MB-A100/110 versión 4.2.0 y anteriores, que permite a un atacante remoto autenticado modificar la contraseña de la WebUI del producto.

Se ha descubierto un problema en dispositivos GL.iNet anteriores a la versión 3.216. Un endpoint de la API revela información sobre la configuración Wi-Fi, incluidos el SSID y la clave.

Existe una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Avalanche, en las versiones 6.3.x y anteriores, que podría permitir a un atacante lograr una ejecución remota de código.

Existe una vulnerabilidad de salto de directorio (path traversal) en Avalanche en la versión 6.3.x y anteriores que, si se explota, podría provocar una posible divulgación de información.

Existe una vulnerabilidad de omisión de autenticación en Avalanche, en las versiones 6.3.x y anteriores, que podría permitir a un atacante obtener acceso explotando el método SetUser o aprovechar la condición de carrera en el mensaje de autenticación.

Se descubrió un problema en los dispositivos GL.iNet anteriores a la versión 3.216. Existe una escritura arbitraria de archivos que permite crear un archivo vacío en cualquier lugar del sistema de archivos. Esto se debe a una vulnerabilidad de inyección de comandos con un filtro aplicado.

Vulnerabilidad de elevación de privilegios en Win32k

Vulnerabilidad de ejecución remota de código en OLE de Windows

Vulnerabilidad de ejecución remota de código en Microsoft SharePoint Server

Vulnerabilidad de suplantación de identidad en Microsoft SharePoint Server

Vulnerabilidad de escalada de privilegios en el kernel de Windows