Vulnerabilidades

Las versiones de IPFire anteriores a 2.29 (Core Update 198) contienen una vulnerabilidad de inyección de comandos que permite a un atacante autenticado ejecutar comandos arbitrarios como el usuario 'nobody' a través de múltiples parámetros al crear un informe de Proxy. Cuando un usuario crea un informe de Proxy, la…

Docker Compose confía en la información de ruta incrustada en artefactos de composición OCI remotos. Cuando una capa incluye las anotaciones com.docker.compose.extends o com.docker.compose.envfile, Compose une el valor proporcionado por el atacante de com.docker.compose.file/com.docker.compose.envfile con su…

Vulnerabilidad de Neutralización Incorrecta de Secuencias de Escape, Meta o Control en Apache Tomcat. Tomcat no escapaba las secuencias de escape ANSI en los mensajes de registro. Si Tomcat se ejecutaba en una consola en un sistema operativo Windows, y la consola soportaba secuencias de escape ANSI, era posible para…

Vulnerabilidad de salto de ruta relativo en Apache Tomcat. La corrección para el error 60013 introdujo una regresión donde la URL reescrita fue normalizada antes de ser decodificada. Esto introdujo la posibilidad de que, para reglas de reescritura que reescriben parámetros de consulta a la URL, un atacante pudiera…

TRUfusion Enterprise hasta la versión 7.10.4.0 expone el endpoint /trufusionPortal/jsp/internal_admin_contact_login.jsp a usuarios no autenticados. Este endpoint revela información interna sensible, incluida información de identificación personal (PII), a atacantes no autenticados.

El plugin WooCommerce Designer Pro para WordPress, utilizado por el tema de WordPress Pricom - Printing Company & Design Services, es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'wcdp_save_canvas_design_ajax' en todas las versiones hasta la 1.9.26,…

Diagnóstico inyección de comandos vulnerabilidad

Consultar registros dentro de una zona especialmente diseñada que contiene ciertos registros DNSKEY malformados puede llevar al agotamiento de la CPU. Este problema afecta a las versiones de BIND 9 9.18.0 hasta 9.18.39, 9.20.0 hasta 9.20.13, 9.21.0 hasta 9.21.12, 9.18.11-S1 hasta 9.18.39-S1, y 9.20.9-S1 hasta…

Hikvision CSMP (Comprehensive Security Management Platform) iSecure Center hasta el 2024-08-01 permite la ejecución de un comando dentro de $( ) en los datos JSON de /center/API/installation/detection, tal como fue explotado en la naturaleza en 2024 y 2025.

Vulnerabilidad en el producto Identity Manager de Oracle Fusion Middleware (componente: REST WebServices). Las versiones compatibles que se ven afectadas son 12.2.1.4.0 y 14.1.2.1.0. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Identity…

Una vulnerabilidad de salto de ruta (salto de directorio) en los routers D-Link serie DSR permite a atacantes remotos no autenticados manipular parámetros de entrada utilizados para la resolución de rutas de archivos o directorios (por ejemplo, mediante secuencias como '../'). La explotación exitosa puede permitir el…

Las versiones 6171 y anteriores de Zohocorp ManageEngine Analytics Plus son vulnerables a una inyección SQL autenticada a través de la API de actualización de clave.

Apache Syncope ofrece la capacidad de extender / personalizar el comportamiento base en cada despliegue al permitir proporcionar implementaciones personalizadas de unas pocas interfaces Java; dichas implementaciones pueden proporcionarse como clases Java o Groovy, siendo estas últimas particularmente atractivas ya que…

Squid es un proxy de almacenamiento en caché para la Web. En versiones de Squid anteriores a la 7.2, un fallo al redactar las credenciales de autenticación HTTP en el manejo de errores permite la revelación de información. La vulnerabilidad permite que un script omita las protecciones de seguridad del navegador y…

LibreNMS es un sistema de monitoreo de red basado en la comunidad y con licencia GPL. LibreNMS menor o igual que 25.8.0 contiene una vulnerabilidad de Cross-Site Scripting Almacenado (XSS) en la funcionalidad de gestión de Transportes de Alerta. Cuando un administrador crea un nuevo Transporte de Alerta, el valor del…

FreePBX Endpoint Manager es un módulo para gestionar puntos finales de telefonía en sistemas FreePBX. En versiones anteriores a la 16.0.92 para FreePBX 16 y versiones anteriores a la 17.0.6 para FreePBX 17, el módulo Endpoint Manager contiene una vulnerabilidad de carga de archivos arbitrarios autenticada que afecta…

FreePBX Endpoint Manager es un módulo para gestionar puntos finales de telefonía en sistemas FreePBX. En versiones anteriores a 16.0.92 para FreePBX 16 y versiones anteriores a 17.0.6 para FreePBX 17, el módulo Endpoint Manager contiene vulnerabilidades de inyección SQL autenticadas que afectan a múltiples parámetros…

La deserialización de datos no fiables en Windows Server Update Service permite a un atacante no autorizado ejecutar código a través de una red.

Interpretación inconsistente de solicitudes HTTP ('contrabando de solicitudes/respuestas HTTP') en ASP.NET Core permite a un atacante autorizado eludir una característica de seguridad a través de una red.

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando del SO ('Inyección de Comandos del SO') vulnerabilidad en Centreon Infra Monitoring (configuración de recarga del Poller en los módulos de configuración) permite la inyección de comandos del SO. En la página de parámetros del poller, un usuario…

Inyección de comandos del sistema operativo en el panel de administración de Ivanti EPMM anterior a las versiones 12.6.0.2, 12.5.0.4 y 12.4.0.4 permite a un atacante remoto autenticado con privilegios de administrador lograr la ejecución remota de código.

Inyección de comandos del sistema operativo en el panel de administración de Ivanti EPMM anterior a las versiones 12.6.0.2, 12.5.0.4 y 12.4.0.4 permite a un atacante remoto autenticado con privilegios de administrador lograr la ejecución remota de código.

Inyección de comandos del sistema operativo en el panel de administración de Ivanti EPMM anterior a las versiones 12.6.0.2, 12.5.0.4 y 12.4.0.4 permite a un atacante remoto autenticado con privilegios de administrador lograr la ejecución remota de código.

Salto de ruta en Ivanti Endpoint Manager anterior a la versión 2024 SU4 permite a un atacante remoto no autenticado lograr la ejecución remota de código. Se requiere interacción del usuario.

Vulnerabilidad en el producto Oracle Configurator de Oracle E-Business Suite (componente: Runtime UI). Las versiones soportadas que están afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle Configurator. Ataques…