Vulnerabilidades

La eliminación de un parámetro XSLT durante el procesamiento podría haber dado lugar a un use-after-free explotable. Hemos recibido informes de ataques en la naturaleza que abusan de esta falla. Esta vulnerabilidad afecta a Firefox < 97.0.2, Firefox ESR < 91.6.1, Firefox para Android < 97.3.0, Thunderbird < 91.6.2 y…

Si un atacante pudo corromper los métodos de un objeto Array en JavaScript mediante la contaminación de prototipos, podría haber logrado la ejecución del código JavaScript controlado por el atacante en un contexto privilegiado. Esta vulnerabilidad afecta a Firefox ESR < 91.9.1, Firefox < 100.0.2, Firefox para Android…

Un atacante podría haber enviado un mensaje al proceso principal donde el contenido se usó para realizar un doble índice en un objeto JavaScript, lo que provocó la contaminación del prototipo y, en última instancia, la ejecución de JavaScript controlada por el atacante en el proceso principal privilegiado. Esta…

Existe una vulnerabilidad de enumeración de usuarios en la funcionalidad de inicio de sesión de Ghost Foundation Ghost 5.9.4. Una solicitud HTTP especialmente manipulada puede dar lugar a la divulgación de información confidencial. Un atacante puede enviar una serie de solicitudes HTTP para desencadenar esta…

Existe una vulnerabilidad de omisión de autenticación en la funcionalidad de suscripción al boletín de Ghost Foundation Ghost 5.9.4. Una solicitud HTTP especialmente manipulada puede generar mayores privilegios. Un atacante puede enviar una solicitud HTTP para desencadenar esta vulnerabilidad.

Las versiones de firmware de Dataprobe iBoot-PDU anteriores a 1.42.06162022 contienen una vulnerabilidad en la que el firmware existente del dispositivo permite a usuarios no autenticados acceder a una página PHP antigua vulnerable a directory traversal, lo que puede permitir a un usuario escribir un archivo en el…

WBCE CMS v1.5.4 puede implementar getshell modificando el tipo de archivo de carga.

pfSense pfBlockerNG hasta 2.1.4_27 permite a atacantes remotos ejecutar comandos arbitrarios del Sistema Operativo como root a través del encabezado HTTP Host, una vulnerabilidad diferente a CVE-2022-31814.

Se encontró una vulnerabilidad de ejecución remota de código (RCE) en include/baijiacms/common.inc.php en baijiacms v4.

El complemento de WordPress InPost Gallery anterior a 2.1.4.1 utiliza de forma insegura la función extract() de PHP al representar vistas HTML, lo que permite a los atacantes forzar la inclusión de archivos y archivos maliciosos. URL, que pueden permitirles ejecutar código en servidores.

CONPROSYS HMI System (CHS) Ver.3.4.4 y versiones anteriores permiten que un atacante remoto no autenticado ejecute un comando arbitrario del sistema operativo en el servidor donde se ejecuta el producto mediante el envío de una solicitud especialmente manipulada.

Inclusión remota de archivos PHP en el repositorio de GitHub flatpressblog/flatpress anterior a 1.3.

Se abordó una condición de ejecución con validación adicional. Este problema se solucionó en tvOS 16.2, macOS Monterey 12.6.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, iOS 15.7.2 y iPadOS 15.7.2, iOS 16.2 y iPadOS 16.2, watchOS 9.2. Una aplicación puede ejecutar código arbitrario con privilegios del kernel.

Se solucionó un problema de use after free con una gestión de memoria mejorada. Este problema se solucionó en Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 16.2 y iPadOS 16.2, watchOS 9.2. El procesamiento de contenido web creado con fines malintencionados puede provocar la ejecución de código arbitrario.

Existe una vulnerabilidad de directory traversal en la funcionalidad de edición de plantilla HelpdeskActions.aspx de Lansweeper lansweeper 10.1.1.0. Una solicitud HTTP especialmente manipulada puede provocar la carga de archivos arbitrarios. Un atacante puede enviar una solicitud HTTP para desencadenar esta…

Existe una vulnerabilidad de directory traversal en la funcionalidad TicketTemplateActions.aspx GetTemplateAttachment de Lansweeper lansweeper 10.1.1.0. Una solicitud HTTP especialmente manipulada puede provocar la lectura de archivos arbitrarios. Un atacante puede enviar una solicitud HTTP para desencadenar esta…

Existe una vulnerabilidad de lectura arbitraria de archivos en la generación de informes del servicio web Zabbix, que escucha en el puerto 10053. El servicio no tiene una validación adecuada de los parámetros de URL antes de leer los archivos.

logrocket-oauth2-example hasta el 27 de mayo de 2020 permite la inyección de SQL a través del parámetro de nombre de usuario /auth/register.

mesinkasir Bangresto 1.0 es vulnerable a la inyección SQL a través del parámetro itemqty%5B%5D.

Delta Electronics DVW-W02W2-E2 1.5.0.10 es vulnerable a la inyección de comandos a través de una URL manipulada.

RCE en SPIP 3.1.13 a 4.1.2 permite a usuarios remotos autenticados ejecutar código arbitrario a través del parámetro _oups.

Vulnerabilidad de omisión de la función de seguridad SmartScreen de Windows

Vulnerabilidad de ejecución remota de código de Microsoft SharePoint Server

Vulnerabilidad de ejecución remota de código de Windows Contacts

Vulnerabilidad de ejecución remota de código de PowerShell.