Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la página del registro del sistema/registro general de la interfaz web de administración del firmware del router inalámbrico ASUS RT-AC51U, en versiones hasta la 3.0.0.4.380.8591 inclusive, que permite a atacantes remotos inyectar secuencias de…

** NO COMPATIBLE CUANDO SE ASIGNÓ ** La interfaz de usuario de Apache Spark ofrece la posibilidad de habilitar las ACL mediante la opción de configuración spark.acls.enable. Con un filtro de autenticación, esto comprueba si un usuario tiene permisos de acceso para ver o modificar la aplicación. Si las ACL están…

El plugin Limit Login Attempts para WordPress, en versiones hasta la 1.7.2 incluida, no sanitiza ni escapa los nombres de usuario al mostrarlos de nuevo en el panel de registros, lo que podría permitir que cualquier usuario autenticado, como un suscriptor (subscriber), realice ataques de secuencias de comandos en…

El plugin de WordPress SupportCandy anterior a la versión 3.1.5 no valida ni escapa la entrada del usuario antes de utilizarla en una sentencia SQL, lo que podría permitir a atacantes no autenticados llevar a cabo ataques de inyección SQL.

El plugin SEOPress para WordPress, en versiones anteriores a la 6.5.0.3, deserializa datos proporcionados por el usuario a través de la configuración, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar una inyección de objetos PHP cuando haya un gadget adecuado presente.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Aigital Wireless-N Repeater Mini_Router v0.131229 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro wl_ssid en /boafrm/formHomeWlanSetup.

mySCADA myPRO en las versiones 8.26.0 y anteriores tiene parámetros que un usuario autenticado podría aprovechar para inyectar comandos arbitrarios del sistema operativo.

mySCADA myPRO versiones 8.26.0 y anteriores tiene parámetros que un usuario autenticado podría explotar para inyectar comandos arbitrarios del sistema operativo.

Se descubrió un problema en cPanel anterior a 11.109.9999.116. Puede producirse un XSS en la página de error de cpsrvd mediante un ID de llamada web no válido, también conocido como SEC-669. Las versiones corregidas son 11.109.9999.116, 11.108.0.13, 11.106.0.18 y 11.102.0.31.

Se descubrió un problema en vTech VCS754 versión 1.1.1.A anterior a 1.1.1.H, que permite a los atacantes obtener privilegios escalados y acceder a información sensible debido a que las contraseñas en texto claro se transmiten en el HTML sin procesar.

La vulnerabilidad de exposición de información sensible en el CGI "Export_Log" y el binario "zcmd" de los firmwares de Zyxel DX5401-B0 anteriores a V5.17(ABYO.1)C0 podría permitir a un atacante remoto no autenticado leer los archivos del sistema y obtener la contraseña del supervisor a partir del archivo cifrado.

Git es un sistema de control de revisiones. Antes de las versiones 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3 y 2.40.1, mediante alimentación entrada especialmente manipulada para `git apply --reject`, una ruta fuera del árbol de trabajo se puede sobrescribir con contenidos…

El Protocolo de Localización de Servicios (SLP, RFC 2608) permite a un atacante remoto no autenticado registrar servicios arbitrarios. Esto podría permitir al atacante utilizar tráfico UDP falsificado para llevar a cabo un ataque de denegación de servicio con un factor de amplificación significativo.

Gestión inadecuada de los mensajes de error en las versiones de firmware 4.60 a 4.73 de la serie Zyxel ZyWALL/USG, en las versiones de firmware 4.60 a 5.35 de la serie VPN, en las versiones de firmware 4.60 a 5.35 de la serie USG FLEX y en las versiones de firmware 4.60 a 5.35 de la serie ATP, lo que podría permitir a…

Ataques de validación de sesión en Apache Superset en las versiones hasta la 2.0.1 inclusive. Las instalaciones que no han modificado el valor predeterminado de SECRET_KEY configurado según las instrucciones de instalación permiten que un atacante se autentique y acceda a recursos no autorizados. Esto no afecta a los…

Una vulnerabilidad en el framework expo.io permite a un atacante apoderarse de cuentas y robar credenciales en una aplicación o sitio web que haya configurado el "Expo AuthSession Redirect Proxy" para el inicio de sesión social. Esto puede lograrse una vez que la víctima haga clic en un enlace malicioso. El propio…

Autorización incorrecta en el repositorio de GitHub modoboa/modoboa anterior a 2.1.0.

VMware Aria Operations for Logs contiene una vulnerabilidad de deserialización. Un actor malintencionado no autenticado con acceso de red a VMware Aria Operations for Logs podría ser capaz de ejecutar código arbitrario como root.

Esta vulnerabilidad permite a atacantes remotos eludir la autenticación en instalaciones afectadas de PaperCut NG 22.0.5 (Build 63914). No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la clase SetupCompleted. El problema se debe a un control de acceso inadecuado. Un…

Esta vulnerabilidad permite a atacantes remotos eludir la autenticación en instalaciones afectadas de PaperCut NG 22.0.5 (Build 63914). No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la clase SecurityRequestFilter. El problema se debe a una implementación incorrecta del…

Strapi hasta la versión 4.5.5 permite una inyección de plantillas del lado del servidor (SSTI) autenticada que puede aprovecharse para ejecutar código arbitrario en el servidor. Un atacante remoto con acceso al panel de administración de Strapi puede inyectar en una plantilla de correo electrónico una carga útil…

XWiki Platform es una plataforma wiki genérica que ofrece servicios de ejecución para aplicaciones construidas sobre ella. Es posible ejecutar cualquier cosa con los derechos de la página de la aplicación Scheduler. Un usuario sin derechos de script o de programación edita su perfil de usuario con el editor de objetos…

XWiki Platform es una plataforma wiki genérica que ofrece servicios de ejecución para aplicaciones construidas sobre ella. Cualquier usuario con derechos de visualización sobre `XWiki.AttachmentSelector` puede ejecutar código Groovy, Python o Velocity arbitrario en XWiki, lo que conduce a un acceso completo a la…

La Plataforma XWiki es una plataforma wiki genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. Las versiones afectadas de XWiki están sujetas a inyección de código en el parámetro 'since' del endpoint…

Vulnerabilidad en el producto Oracle Hospitality OPERA 5 Property Services de Oracle Hospitality Applications (componente: OXI). La versión compatible afectada es la 5.6. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y acceso a la red a través de HTTP comprometer Oracle Hospitality…