Vulnerabilidades

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3 comprometer Oracle WebLogic…

vm2 es un entorno aislado (sandbox) que puede ejecutar código no fiable con módulos integrados de Node incluidos en una lista blanca. Existe una vulnerabilidad en la sanitización de excepciones de vm2 en las versiones hasta la 3.9.16, que permite a los atacantes lanzar una excepción del host sin sanitizar dentro de…

Las XWiki Commons son bibliotecas técnicas comunes a varios otros proyectos de nivel superior de XWiki. Cualquier usuario con derechos de visualización sobre documentos de acceso común puede ejecutar código Groovy, Python o Velocity arbitrario en XWiki, lo que conlleva acceso total a la instalación de XWiki. La causa…

Liferay Portal 6.2.5 permite solicitudes Command=FileUpload&Type=File&CurrentFolder=/ cuando existe frmfolders.html. NOTA: El fabricante rechaza esta incidencia porque el enlace de referencia del exploit solo muestra que frmfolders.html es accesible y no demuestra cómo un usuario no autorizado puede subir un archivo.

Linksys AX3200 1.1.00 es vulnerable a inyección de comandos del sistema operativo por parte de usuarios autenticados mediante metacaracteres de shell en la página de diagnóstico de traceroute.

Confusión de tipos en V8 en Google Chrome anterior a 112.0.5615.121 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Vulnerabilidad de lectura arbitraria de archivos en Apache Software Foundation Apache OFBiz al utilizar el complemento Solr. Se trata de un ataque previo a la autenticación. Este problema afecta a Apache OFBiz: versiones anteriores a 18.12.07.

Se ha descubierto que WFS-SR03 v1.0.3 contiene una vulnerabilidad de inyección de comandos a través de la función sys_smb_pwdmod.

Carga sin restricciones de archivos de tipo peligroso en el repositorio de GitHub froxlor/froxlor anterior a 2.0.14.

Zoho ManageEngine ADManager Plus en versiones anteriores a 7181 permite a usuarios autenticados explotar una inyección de comandos mediante la configuración de proxy.

Una vulnerabilidad en la interfaz de gestión basada en web de los routers Cisco Small Business RV016, RV042, RV042G, RV082, RV320 y RV325 podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en un dispositivo afectado. Esta vulnerabilidad se debe a una validación inadecuada de la entrada del…

Un problema en el plugin WooCommerce Payments para WordPress (versiones 5.6.1 y anteriores) permite a un atacante no autenticado enviar solicitudes en nombre de un usuario con privilegios elevados, como un administrador. Esto permite que un atacante remoto y no autenticado obtenga acceso de administrador en un sitio…

Los cargadores de arranque (bootloader) SeowonIntech SWC 5100W WIMAX 1.18.19.0, HW 0.0.7.0 y FW 1.11.0.1, 1.9.9.4 son vulnerables a inyección de comandos del sistema operativo (OS Command Injection), lo que permite a los atacantes tomar el control del sistema con privilegios de root abusando de la función doSystem().

Vulnerabilidad de denegación de servicio en Microsoft Message Queuing (MSMQ)

Vulnerabilidad de Elevación de Privilegios de Windows Common Log File System Driver

Vulnerabilidad de ejecución remota de código en el servicio de servidor DHCP

Vulnerabilidad de ejecución remota de código en el protocolo de túnel de capa 2

Vulnerabilidad de ejecución remota de código en el protocolo de túnel de capa 2

Vulnerabilidad de elevación de privilegios en el controlador de funciones auxiliares de Windows para WinSock

Vulnerabilidad de denegación de servicio en Microsoft Message Queuing (MSMQ)

Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ)

Se ha descubierto que GDidees CMS v3.9.1 y anteriores contiene una vulnerabilidad de descarga arbitraria de archivos a través del parámetro filename en /_admin/imgdownload.php.

En SAP NetWeaver (BI CONT ADDON) - versiones 707, 737, 747, 757, un atacante puede aprovechar un fallo de salto de directorio (directory traversal) en un informe para cargar y sobrescribir archivos en el servidor de SAP. Los datos no pueden leerse, pero si un atacante remoto dispone de privilegios (administrativos)…

Un atacante con privilegios básicos en SAP BusinessObjects Business Intelligence Platform (Promotion Management), versiones 420 y 430, puede acceder al archivo lcmbiar y descifrarlo posteriormente. Tras ello, el atacante puede obtener acceso a las contraseñas de los usuarios de BI y, según los privilegios del usuario…

Debido a la falta de autenticación y a una validación de entrada insuficiente, el puente OSCommand de SAP Diagnostics Agent, versión 720, permite a un atacante con un conocimiento profundo del sistema ejecutar scripts en todos los Diagnostics Agents conectados. Si la explotación tiene éxito, el atacante puede…