Vulnerabilidades

Vulnerabilidad de ejecución remota de código en el Sistema de archivos de red (NFS) de Windows

Vulnerabilidad de omisión de la característica de seguridad de Secure Boot

XWiki Platform es una plataforma wiki genérica. A partir de las versiones 2.2-milestone-1 y hasta las versiones 14.4.8, 14.10.4 y 15.0-rc-1 (sin incluirlas), es posible ejecutar JavaScript con los derechos de cualquier usuario llevándolo a una URL especial del wiki que apunta a una página que contiene un adjunto. Esto…

Ghost es una aplicación para creadores de nuevos medios con herramientas para crear un sitio web, publicar contenido, enviar boletines y ofrecer suscripciones de pago a los miembros. Antes de la versión 5.46.1, debido a la falta de validación al filtrar en los endpoints de la API pública, es posible revelar campos…

En el kernel de Linux hasta la versión 6.3.1, un uso tras liberación en nf_tables de Netfilter al procesar solicitudes por lotes puede aprovecharse para realizar operaciones arbitrarias de lectura y escritura en la memoria del kernel. Los usuarios locales sin privilegios pueden obtener privilegios de root. Esto ocurre…

El plugin de WordPress NEX-Forms anterior a la versión 8.4 no escapa correctamente el parámetro `table`, que se rellena con datos introducidos por el usuario, antes de concatenarlo a una consulta SQL.

El plugin AI ChatBot para WordPress anterior a la versión 4.4.7 deserializa datos proporcionados por el usuario procedentes de cookies mediante una acción AJAX disponible para usuarios no autenticados, lo que podría permitirles llevar a cabo una inyección de objetos PHP cuando haya un gadget adecuado presente en el…

El plugin Customizer Export/Import de WordPress anterior a la versión 0.9.6 deserializa datos introducidos por el usuario a través de la configuración, lo que podría permitir que usuarios con privilegios elevados, como un administrador, realicen una inyección de objetos PHP cuando haya un gadget adecuado presente.

El complemento de WordPress Sloth Logo Customizer hasta la versión 2.0.2 no comprueba la protección frente a CSRF al actualizar su configuración y carece de sanitización y de escapado, lo que podría permitir a atacantes hacer que un administrador con sesión iniciada añada cargas útiles de XSS almacenado mediante un…

Los dispositivos Advantech EKI-1524, EKI-1522 y EKI-1521 hasta la versión 1.21 se ven afectados por una vulnerabilidad de desbordamiento de búfer basado en pila, que puede ser activada por usuarios autenticados mediante una solicitud POST manipulada.

Inyección de comandos del sistema operativo en el repositorio de GitHub sbs20/scanservjs anterior a v2.27.0.

Control externo del nombre o la ruta de un archivo en el repositorio unilogies/bumsys de GitHub anterior a la versión 2.2.0.

Los dispositivos TOTOLINK X5000R V9.1.0u.6118_B20201102 y V9.1.0u.6369_B20230113 contienen una vulnerabilidad de inserción de comandos en setting/setTracerouteCfg. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios a través del parámetro "command".

Ghost anterior a la versión 5.42.1 permite a atacantes remotos leer archivos arbitrarios dentro de la carpeta del tema activo mediante un recorrido de directorios en /assets/built%2F..%2F..%2F/. Esto ocurre en frontend/web/middleware/static-theme.js.

Una vulnerabilidad en la interfaz de gestión basada en web de los adaptadores de teléfono de 2 puertos Cisco SPA112 podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a la falta de un proceso de autenticación en la función de…

Se ha detectado una vulnerabilidad en Weaver E-Office 9.5. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo App/Ajax/ajax.php?action=mobile_upload_save. La manipulación del argumento upload_quwan conduce a una carga sin restricciones. El ataque puede lanzarse de forma…

Se ha detectado una vulnerabilidad en Chengdu VEC40G 3.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /send_order.cgi?parameter=access_detect del componente Network Detection. La manipulación del argumento COUNT con la entrada 3 | netstat -an conduce a una…

Zoho ManageEngine OPManager en versiones hasta la 126323 permite a un usuario autenticado lograr la ejecución remota de código a través de servidores de sondeo.

Debido a una validación insuficiente de los parámetros pasados a la API de consultas HTTP heredada, es posible inyectar comandos del sistema operativo manipulados en múltiples parámetros y ejecutar código malicioso en el sistema host de OpenTSDB. Este exploit existe debido a una corrección incompleta que se realizó…

Un problema en el mecanismo de autenticación basado en el tiempo de Aigital Aigital Wireless-N Repeater Mini_Router v0.131229 permite a los atacantes eludir el inicio de sesión conectándose a la aplicación web después de un intento exitoso por parte de un usuario legítimo.

GL.iNET MT3000 4.1.0 Release 2 es vulnerable a inyección de comandos del sistema operativo mediante /usr/lib/oui-httpd/rpc/logread.

La validación incorrecta de la entrada para la ruta de almacenamiento predeterminada en la página de configuración de Jedox 2020.2.5 permite a usuarios remotos autenticados especificar la ubicación como directorio Webroot. Las cargas de archivos consecutivas pueden provocar la ejecución de código arbitrario. NOTA: El…

Una vulnerabilidad de recorrido de directorios en /be/erpc.php de Jedox GmbH Jedox 2020.2.5 permite a usuarios autenticados remotos ejecutar código arbitrario.

Control de acceso inadecuado en /tc/rpc en Jedox GmbH Jedox 2020.2.5 permite a usuarios autenticados remotos ver los detalles de las conexiones de base de datos mediante la clase 'com.jedox.etl.mngr.Connections' y el método 'getGlobalConnection'.

Inyección de comandos del sistema operativo en el repositorio de GitHub appium/appium-desktop anterior a v1.22.3-4.