Vulnerabilidades

Hoverfly es una herramienta de simulación de API de código abierto. En las versiones 1.11.3 y anteriores, la funcionalidad de middleware en Hoverfly es vulnerable a una vulnerabilidad de inyección de comandos en el endpoint '/api/v2/hoverfly/middleware' debido a una validación y sanitización insuficientes en la…

OctoPrint proporciona una interfaz web para controlar impresoras 3D de consumo. Las versiones de OctoPrint hasta la 1.11.2 inclusive contienen una vulnerabilidad que permite a un atacante autenticado subir un archivo con un nombre de archivo especialmente diseñado que permitirá la ejecución arbitraria de comandos si…

El servidor SMB podría ser vulnerable a ataques de retransmisión (relay) según su configuración. Un atacante que explotara con éxito estas vulnerabilidades podría realizar ataques de retransmisión y hacer que los usuarios sufrieran ataques de escalada de privilegios. El servidor SMB ya admite mecanismos para reforzar…

Autenticación inapropiada en Windows NTLM permite a un atacante autorizado escalar privilegios a través de una red.

Validación insuficiente de nombres de archivo en Ivanti Endpoint Manager anterior a 2024 SU3 SR1 y 2022 SU8 SR2 permite a un atacante remoto no autenticado lograr la ejecución remota de código. Se requiere la interacción del usuario.

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Las versiones 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 y anteriores de Adobe Commerce se ven afectadas por una vulnerabilidad de validación de entrada incorrecta. Un atacante que tenga éxito puede aprovechar esta vulnerabilidad para realizar una toma de control de la sesión, lo que aumenta el…

Una vulnerabilidad de salto de directorio relativo (Relative Path Traversal) [CWE-23] en FortiWeb 7.6.0 hasta 7.6.4, 7.4.0 hasta 7.4.8, 7.2.0 hasta 7.2.11, 7.0.2 hasta 7.0.11 puede permitir que un atacante autenticado realice una lectura arbitraria de archivos en el sistema subyacente mediante solicitudes manipuladas.

Validación insuficiente del nombre de archivo en Ivanti Endpoint Manager anterior a 2024 SU3 SR1 y 2022 SU8 SR2 permite a un atacante remoto no autenticado lograr la ejecución remota de código. Se requiere interacción del usuario.

El plugin de WordPress Ditty anterior a la versión 3.1.58 carece de autorización y autenticación para las solicitudes a su endpoint displayItems, lo que permite a los visitantes no autenticados realizar solicitudes a URL arbitrarias.

FOG es un sistema de gestión de inventario/suite de clonación/creación de imágenes/rescate de código abierto gratuito. Las versiones 1.5.10.1673 e inferiores contienen una vulnerabilidad de omisión de autenticación. Es posible para un atacante realizar un volcado de base de datos no autenticado donde podrían extraer…

Se ha descubierto un problema en Django 4.2 anterior a 4.2.24, 5.1 anterior a 5.1.12 y 5.2 anterior a 5.2.6. FilteredRelation es vulnerable a una inyección SQL en los alias de columna, mediante un diccionario construido de forma adecuada, con expansión de diccionario, al pasarlo como **kwargs a QuerySet.annotate() o…

Vulnerabilidad de deserialización de datos no confiables en Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) permite la inyección de código. Este problema afecta a Experience Manager (XM): hasta la versión 9.0; Experience Platform (XP): hasta la versión 9.0.

Uso de entrada controlada externamente para seleccionar clases o código ('Reflexión Insegura') vulnerabilidad en Sitecore Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) permite el envenenamiento de caché. Este problema afecta a Sitecore Experience Manager (XM): desde 9.0 hasta 9.3, desde 10.0…

Se ha detectado que SolarWinds Web Help Desk es susceptible a una vulnerabilidad de ejecución remota de código por deserialización de Java que, si se explota, permitiría a un atacante ejecutar comandos en la máquina host. Esta vulnerabilidad fue descubierta por el equipo de ZDI tras investigar una vulnerabilidad…

Se ha descubierto un fallo de seguridad en D-Link DI-7400G+ 19.12.25A1. Se ve afectada la función sub_478D28 del archivo /mng_platform.asp. La manipulación del argumento addr con la entrada `echo 12345 > poc.txt` provoca una inyección de comandos. Es viable un ataque contra el dispositivo físico. El exploit se ha…

Se ha detectado una vulnerabilidad de seguridad en D-Link DIR-852 1.00CN B09. Se ve afectada la función soapcgi_main del archivo soap.cgi del componente SOAP Service. Dicha manipulación del argumento service conduce a una inyección de comandos del sistema operativo. El ataque puede lanzarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad de seguridad en D-Link DI-500WF 14.04.10A1T. El elemento afectado es una función desconocida del archivo /version_upgrade.asp del componente jhttpd. La manipulación del argumento 'path' conduce a una inyección de comandos del SO. El ataque puede iniciarse remotamente. El exploit ha…

La vulnerabilidad de ejecución remota de comandos autenticada (RCE) existe en la página de Control Parental en TP-Link Archer C7(EU) V2 y TL-WR841N/ND(MS) V9. Este problema afecta a Archer C7(EU) V2: anterior a 241108 y a TL-WR841N/ND(MS) V9: anterior a 241108. Ambos productos han alcanzado el estado de EOL (fin de…

FreePBX es una interfaz gráfica de usuario basada en web de código abierto. Los endpoints de FreePBX 15, 16 y 17 son vulnerables debido a datos suministrados por el usuario insuficientemente saneados, lo que permite el acceso no autenticado al Administrador de FreePBX, llevando a la manipulación arbitraria de la base…

Múltiples routers D-Link de la serie DIR, incluidos los modelos DIR-110, DIR-412, DIR-600, DIR-610, DIR-615, DIR-645 y DIR-815 con firmware versión 1.03, contienen una vulnerabilidad en el endpoint service.cgi que permite a atacantes remotos ejecutar comandos arbitrarios del sistema sin autenticación. El fallo se debe…

Se ha encontrado una vulnerabilidad en TOTOLINK T10 4.1.8cu.5241_B20210927. Se ve afectada una función desconocida del archivo /formLoginAuth.htm. La manipulación del argumento authCode con la entrada 1 provoca una autenticación incorrecta. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede…

Se detectó una vulnerabilidad en Linksys E1700 1.0.0.4.003. Esta vulnerabilidad afecta a la función systemCommand del archivo /goform/systemCommand. La manipulación del argumento command puede provocar la inyección de comandos del sistema operativo.El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y…

Vulnerabilidad de ejecución remota de código por tergiversación de la interfaz de usuario de archivos LNK de Microsoft Windows. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Microsoft Windows. Para explotar esta vulnerabilidad, se requiere la interacción…

Vulnerabilidad de desbordamiento de memoria que provoca ejecución remota de código o denegación de servicio en NetScaler ADC y NetScaler Gateway cuando NetScaler está configurado como Gateway (servidor virtual VPN, proxy ICA, CVPN, proxy RDP) o servidor virtual AAA (O) NetScaler ADC y NetScaler Gateway 13.1, 14.1,…