Vulnerabilidades

En JetBrains TeamCity anterior a 2022.10.2 existía una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el proceso de creación de usuarios.

Las versiones indicadas de Weintek EasyBuilder Pro son vulnerables a un ataque ZipSlip provocado por la descompilación de un archivo de proyecto malicioso. Esto podría permitir que un atacante tome el control del equipo del usuario o acceda a datos sensibles.

pfSense CE hasta la versión 2.6.0 inclusive y pfSense Plus anterior a 22.05 permiten XSS en la WebGUI a través de los parámetros de URL de Table Alias URL.

VMware Carbon Black App Control 8.7.x anterior a 8.7.8, 8.8.x anterior a 8.8.6 y 8.9.x.anterior a 8.9.4 contienen una vulnerabilidad de inyección. Un actor malintencionado con acceso privilegiado a la consola de administración de App Control puede utilizar entradas especialmente manipuladas que permitan el acceso al…

GeoServer es un servidor de software de código abierto escrito en Java que permite a los usuarios compartir y editar datos geoespaciales. GeoServer incluye soporte para el lenguaje de expresión de filtro OGC y el lenguaje de consulta común (CQL) de OGC como parte de los protocolos Web Feature Service (WFS) y Web Map…

Apache Commons FileUpload anterior a la 1.5 no limita el número de partes de la solicitud que se procesan, lo que permite a un atacante provocar una denegación de servicio (DoS) mediante una carga maliciosa o una serie de cargas. Tenga en cuenta que, al igual que ocurre con todos los límites de carga de archivos, la…

Las versiones 11.4.5 (y anteriores) y 12.1.5 (y anteriores) de Adobe Connect se ven afectadas por una vulnerabilidad de control de acceso inadecuado que podría dar lugar a una omisión de una característica de seguridad. Un atacante podría aprovechar esta vulnerabilidad para afectar a la integridad de una…

IBM Aspera Faspex 4.4.2 Patch Level 1 y anteriores podrían permitir que un atacante remoto ejecute código arbitrario en el sistema, causado por una falla de deserialización de YAML. Al enviar una llamada API obsoleta especialmente manipulada, un atacante podría aprovechar esta vulnerabilidad para ejecutar código…

El firmware Arris TG2482A hasta 9.1.103GEM9 permite la ejecución remota de código (RCE) a través de la función de utilidad ping.

Vulnerabilidad de inyección SQL en Simple Task Management System versión 1.0 en login.php en los parámetros 'username' y 'password', permite a los atacantes ejecutar código arbitrario y obtener información confidencial.

Un problema en el componente urllib.parse de Python anterior a 3.11.4 permite a los atacantes eludir los métodos de listas de bloqueo proporcionando una URL que comienza con caracteres en blanco.

Se descubrió que Real Time Logic FuguHub v8.1 y versiones anteriores contenían una vulnerabilidad de ejecución remota de código (RCE) a través del componente /FuguHub/cmsdocs/.

Un control externo del nombre o la ruta de archivo en Fortinet FortiNAC, en las versiones 9.4.0, 9.2.0 a 9.2.5, 9.1.0 a 9.1.7, 8.8.0 a 8.8.11, 8.7.0 a 8.7.6, 8.6.0 a 8.6.5, 8.5.0 a 8.5.4 y 8.3.7, podría permitir a un atacante no autenticado ejecutar código o comandos no autorizados mediante una solicitud HTTP…

Múltiples vulnerabilidades de desbordamiento de búfer basado en pila [CWE-121] en el demonio proxy de FortiWeb 5.x, todas las versiones, 6.0.7 y anteriores, 6.1.2 y anteriores, 6.2.6 y anteriores, 6.3.16 y anteriores, 6.4, todas las versiones, podrían permitir a un atacante remoto no autenticado conseguir la ejecución…

Se ha descubierto un problema en Joomla! 4.0.0 hasta 4.2.7. Una comprobación de acceso inadecuada permite el acceso no autorizado a los puntos finales de los servicios web.

La interfaz de administración web de NetModule NSRW ejecuta un comando del sistema operativo construido con entrada de usuario no saneada. Una explotación exitosa podría permitir que un usuario autenticado ejecute comandos arbitrarios con privilegios elevados. Este problema afecta a NSRW: desde 4.3.0.0 anterior a…

Kardex Mlog MCC 5.7.12+0-a203c2a213-master permite la ejecución remota de código. Inicia una interfaz web que escucha en el puerto 8088. Una ruta controlable por el usuario se pasa a un método de concatenación de rutas (Path.Combine de .NET) sin una depuración adecuada. Esto da lugar a la posibilidad de incluir…

Se ha detectado que la plataforma SolarWinds versión 2022.4.1 es susceptible a la deserialización de datos no fiables. Esta vulnerabilidad permite que un adversario remoto con acceso a una cuenta de administrador de Orion a la consola web de SolarWinds ejecute comandos arbitrarios.

SolarWinds Platform era vulnerable a la deserialización de datos no fiables. Esta vulnerabilidad permite que un adversario remoto con acceso a una cuenta de nivel administrador de Orion a la consola web de SolarWinds ejecute comandos arbitrarios.

SolarWinds Platform era vulnerable a la deserialización de datos no fiables. Esta vulnerabilidad permite que un adversario remoto con acceso a una cuenta de nivel administrador de Orion a la consola web de SolarWinds ejecute comandos arbitrarios.

SolarWinds Platform era vulnerable a la deserialización de datos no fiables. Esta vulnerabilidad permite que un adversario remoto con acceso a una cuenta de nivel administrador de Orion a la consola web de SolarWinds ejecute comandos arbitrarios.

SolarWinds Platform era vulnerable a la deserialización de datos no confiables. Esta vulnerabilidad permite que un adversario remoto con acceso a una cuenta de nivel de administrador de Orion en la consola web de SolarWinds ejecute comandos arbitrarios.

Jenkins Pipeline: Build Step Plugin 2.18 y versiones anteriores no escapan los nombres de tareas en una expresión de JavaScript utilizada en el Generador de fragmentos de Pipeline, lo que provoca una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, explotable por atacantes capaces de…

Se descubrió un problema en Multipart Request Parser de Django 3.2 anterior a 3.2.18, 4.0 anterior a 4.0.10 y 4.1 anterior a 4.1.7. Pasar ciertas entradas (por ejemplo, una cantidad excesiva de partes) a formularios de varias partes podría generar demasiados archivos abiertos o agotamiento de la memoria, y…

Vulnerabilidad de elevación de privilegios en el controlador del sistema de archivos de registro común de Windows