Vulnerabilidades

Se ha descubierto un problema en el router Shenzhen Zhiboton Electronics ZBT WE1626 v21.06.18 que permite a los atacantes escalar privilegios mediante el comando WGET en el endpoint de diagnóstico de red.

** NO SOPORTADO CUANDO FUE ASIGNADO ** Se ha encontrado una vulnerabilidad, clasificada como crítica, en DrayTek Vigor 2960 1.5.1.4/1.5.1.5. Afecta a una función desconocida del archivo mainfunction.cgi del componente Web Management Interface. La manipulación del argumento password conduce a una inyección de comandos.…

Una vulnerabilidad de desbordamiento de búfer basado en la pila en SonicOS permite a un atacante remoto no autenticado provocar una denegación de servicio (DoS), lo que podría provocar que el cortafuegos afectado se bloquee.

XWiki Platform es una plataforma wiki genérica. A partir de la versión 2.3-milestone-1, el visualizador de anotaciones no ejecuta el contenido en un contexto restringido. Esto permite ejecutar cualquier acción con los derechos del autor de cualquier documento mediante la anotación del documento. Este problema se ha…

El complemento Metform Elementor Contact Form Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante áreas de texto en formularios en las versiones hasta la 3.1.2 inclusive, debido a una desinfección insuficiente de las entradas y a un escape insuficiente de las…

XWiki Platform es una plataforma wiki genérica. A partir de las versiones 6.3-rc-1 y 6.2.4, es posible inyectar sintaxis wiki arbitraria, incluidas macros de script de Groovy, Python y Velocity, mediante el parámetro de solicitud `newThemeName` (parámetro de URL), en combinación con parámetros adicionales. Esto se ha…

Grafana es una plataforma de código abierto para la monitorización y la observabilidad. A partir de la rama 8.1, Grafana tenía una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que afectaba al complemento principal GeoMap. La vulnerabilidad de XSS almacenada era posible debido a que las…

Redis es una base de datos en memoria que persiste en disco. Los usuarios autenticados pueden usar comandos de coincidencia de cadenas (como `SCAN` o `KEYS`) con un patrón especialmente diseñado para provocar un ataque de denegación de servicio contra Redis, haciendo que se bloquee y consuma el 100 % del tiempo de…

—

Se descubrió un problema en Smart Office Web 20.28 y versiones anteriores que permite a los atacantes descargar información sensible a través del parámetro de nombre de acción en ExportEmployeeDetails.aspx y en ExportReportingManager.aspx.

SPIP anterior a la 4.2.1 permite la ejecución remota de código mediante valores de formularios en la zona pública, debido a un tratamiento incorrecto de la serialización. Las versiones corregidas son la 3.2.18, la 4.0.10, la 4.1.8 y la 4.2.1.

Neutralización inadecuada de la entrada durante la generación de páginas web permite a un atacante no autenticado enviar código Javascript malicioso como respuesta a un cuestionario, que luego se ejecutaría cuando un usuario autenticado revise el envío del candidato. Esto podría utilizarse para robar las cookies de…

Una vulnerabilidad de recorrido de rutas (path traversal) sin autenticación afecta al plugin "STAGIL Navigation for Jira - Menu & Themes" anterior a la versión 2.0.52 para Jira. Mediante la modificación del parámetro fileName del endpoint snjFooterNavigationConfig, es posible recorrer el sistema de archivos y leer su…

Una vulnerabilidad de recorrido de rutas (path traversal) sin autenticación afecta al plugin "STAGIL Navigation for Jira - Menu & Themes" anterior a la versión 2.0.52 para Jira. Mediante la modificación del parámetro fileName en el endpoint snjCustomDesignConfig, es posible recorrer el sistema de archivos y leer su…

Existía un problema de validación en el manejo de enlaces simbólicos. Este problema se solucionó con una validación mejorada de los enlaces simbólicos. Este problema se solucionó en la Actualización de seguridad 2022-003 Catalina, macOS Big Sur 11.6.5, macOS Monterey 12.3. Un usuario local puede escribir archivos…

El Tenda AC500 V2.0.1.9(1307) es vulnerable a un desbordamiento de búfer en la función formOneSsidCfgSet mediante el parámetro ssid.

Tenda AC500 V2.0.1.9(1307) es vulnerable a un desbordamiento de búfer en la función fromAddressNat a través de los parámetros entrys y mitInterface.

El plugin Registration Forms para WordPress, en versiones anteriores a la 3.8.2.3, no valida correctamente la URL de redirección al iniciar y cerrar sesión, lo que provoca una vulnerabilidad de redirección abierta (Open Redirect).

Los dispositivos ABUS TVIP 20000-21150 permiten a atacantes remotos ejecutar código arbitrario mediante metacaracteres de shell en el campo ap de /cgi-bin/mft/wireless_mft.

El firmware iKVM de ASUS ASMB8 hasta la versión 1.14.51 permite a atacantes remotos ejecutar código arbitrario mediante SNMP para crear extensiones, como se demostró con snmpset para NET-SNMP-EXTEND-MIB con /bin/sh para la ejecución de comandos.

Inyección de comandos del sistema operativo en el repositorio de GitHub gogs/gogs anterior a 0.12.11.

ZoneMinder es una aplicación de software de circuito cerrado de televisión de código abierto y gratuita para Linux que admite cámaras IP, USB y analógicas. Las versiones anteriores a 1.36.33 y 1.37.33 son vulnerables a la ejecución remota de código no autenticado mediante autorización faltante. No hay verificación de…

Path traversal: '\..\filename' en el repositorio salesagility/suitecrm de GitHub anterior a 7.12.9.

Una vulnerabilidad clasificada como problemática se ha encontrado en DrayTek Vigor 2960 1.5.1.4. Afectada es la función sub_1DF14 del archivo /cgi-bin/mainfunction.cgi. La manipulación de la opción de argumento con la entrada /.. /etc/passwd- conduce a la Path Traversal. El ataque debe realizarse dentro de la red…

Los productos afectados son vulnerables a una validación incorrecta del índice de una matriz, lo que podría permitir a un atacante bloquear el servidor y ejecutar código arbitrario de forma remota.