Vulnerabilidades

Se ha descubierto un problema en Django 4.2 anterior a 4.2.24, 5.1 anterior a 5.1.12 y 5.2 anterior a 5.2.6. FilteredRelation es vulnerable a una inyección SQL en los alias de columna, mediante un diccionario construido de forma adecuada, con expansión de diccionario, al pasarlo como **kwargs a QuerySet.annotate() o…

Vulnerabilidad de deserialización de datos no confiables en Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) permite la inyección de código. Este problema afecta a Experience Manager (XM): hasta la versión 9.0; Experience Platform (XP): hasta la versión 9.0.

Uso de entrada controlada externamente para seleccionar clases o código ('Reflexión Insegura') vulnerabilidad en Sitecore Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) permite el envenenamiento de caché. Este problema afecta a Sitecore Experience Manager (XM): desde 9.0 hasta 9.3, desde 10.0…

Se ha detectado que SolarWinds Web Help Desk es susceptible a una vulnerabilidad de ejecución remota de código por deserialización de Java que, si se explota, permitiría a un atacante ejecutar comandos en la máquina host. Esta vulnerabilidad fue descubierta por el equipo de ZDI tras investigar una vulnerabilidad…

Se ha descubierto un fallo de seguridad en D-Link DI-7400G+ 19.12.25A1. Se ve afectada la función sub_478D28 del archivo /mng_platform.asp. La manipulación del argumento addr con la entrada `echo 12345 > poc.txt` provoca una inyección de comandos. Es viable un ataque contra el dispositivo físico. El exploit se ha…

Una vulnerabilidad en el repositorio h2oai/h2o-3 permite a los atacantes explotar la deserialización de datos no fiables, lo que puede provocar la ejecución arbitraria de código y la lectura de archivos del sistema. Este problema afecta a la versión más reciente de la rama master, 3.47.0.99999. La vulnerabilidad surge…

Se ha detectado una vulnerabilidad de seguridad en D-Link DIR-852 1.00CN B09. Se ve afectada la función soapcgi_main del archivo soap.cgi del componente SOAP Service. Dicha manipulación del argumento service conduce a una inyección de comandos del sistema operativo. El ataque puede lanzarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad de seguridad en D-Link DI-500WF 14.04.10A1T. El elemento afectado es una función desconocida del archivo /version_upgrade.asp del componente jhttpd. La manipulación del argumento 'path' conduce a una inyección de comandos del SO. El ataque puede iniciarse remotamente. El exploit ha…

La vulnerabilidad de ejecución remota de comandos autenticada (RCE) existe en la página de Control Parental en TP-Link Archer C7(EU) V2 y TL-WR841N/ND(MS) V9. Este problema afecta a Archer C7(EU) V2: anterior a 241108 y a TL-WR841N/ND(MS) V9: anterior a 241108. Ambos productos han alcanzado el estado de EOL (fin de…

FreePBX es una interfaz gráfica de usuario basada en web de código abierto. Los endpoints de FreePBX 15, 16 y 17 son vulnerables debido a datos suministrados por el usuario insuficientemente saneados, lo que permite el acceso no autenticado al Administrador de FreePBX, llevando a la manipulación arbitraria de la base…

Múltiples routers D-Link de la serie DIR, incluidos los modelos DIR-110, DIR-412, DIR-600, DIR-610, DIR-615, DIR-645 y DIR-815 con firmware versión 1.03, contienen una vulnerabilidad en el endpoint service.cgi que permite a atacantes remotos ejecutar comandos arbitrarios del sistema sin autenticación. El fallo se debe…

Una vulnerabilidad de inyección de comandos en versiones de Dahua EIMS anteriores a la 2240008 permite a atacantes remotos no autenticados ejecutar comandos de sistema arbitrarios a través de la interfaz capture_handle.action. El fallo se origina en una validación de entrada incorrecta en el parámetro captureCommand,…

Se ha encontrado una vulnerabilidad en TOTOLINK T10 4.1.8cu.5241_B20210927. Se ve afectada una función desconocida del archivo /formLoginAuth.htm. La manipulación del argumento authCode con la entrada 1 provoca una autenticación incorrecta. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede…

Se detectó una vulnerabilidad en Linksys E1700 1.0.0.4.003. Esta vulnerabilidad afecta a la función systemCommand del archivo /goform/systemCommand. La manipulación del argumento command puede provocar la inyección de comandos del sistema operativo.El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y…

Vulnerabilidad de ejecución remota de código por tergiversación de la interfaz de usuario de archivos LNK de Microsoft Windows. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Microsoft Windows. Para explotar esta vulnerabilidad, se requiere la interacción…

Vulnerabilidad de desbordamiento de memoria que provoca ejecución remota de código o denegación de servicio en NetScaler ADC y NetScaler Gateway cuando NetScaler está configurado como Gateway (servidor virtual VPN, proxy ICA, CVPN, proxy RDP) o servidor virtual AAA (O) NetScaler ADC y NetScaler Gateway 13.1, 14.1,…

Se identificó una vulnerabilidad en Ruijie WS7204-A el 15/06/2017. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /itbox_pi/branch_import.php?a=branch_list. Esta manipulación del argumento "province" provoca la inyección de comandos del sistema operativo. El ataque puede ejecutarse en remoto.…

DataEase es una herramienta de código abierto para inteligencia empresarial y visualización de datos. Antes de la versión 2.10.12, DataEase incluía una omisión de RCE JDBC H2. Si la URL JDBC cumple los criterios, se devuelve el método getJdbcUrl, que actúa como captador del parámetro JdbcUrl proporcionado. Esto omite…

Una vulnerabilidad de path traversal en la funcionalidad de carga no autenticada permite que un actor malicioso cargue archivos binarios y scripts en los directorios raíz de configuración y web del servidor, logrando la ejecución remota de código en el servidor Unified PAM.

Una vulnerabilidad de carga de archivos sin restricciones y sin autenticación permite que un atacante cargue archivos binarios y scripts maliciosos al servidor.

Existe una vulnerabilidad de omisión de autenticación que permite a un atacante no autenticado controlar las funciones de respaldo del administrador, lo que lleva a comprometer las contraseñas, los secretos y los tokens de sesión de aplicación almacenados por Unified PAM.

Se solucionó un problema de escritura fuera de los límites mejorando la comprobación de los límites. Este problema se solucionó en macOS Sonoma 14.7.8, macOS Ventura 13.7.8, iPadOS 17.7.10, macOS Sequoia 15.6.1, iOS 18.6.2 y iPadOS 18.6.2. Procesar un archivo de imagen malicioso puede provocar daños en la memoria.…

El error XXE crítico en Apache Tika (tika-parser-pdf-module), presente en Apache Tika desde la versión 1.13 hasta la 3.2.1 (incluida), en todas las plataformas, permite a un atacante inyectar una entidad externa XML mediante un archivo XFA manipulado dentro de un PDF. Un atacante podría leer datos confidenciales o…

Una puerta trasera maliciosa se integró en official ProFTPD 1.3.3c source tarball, distribuido entre el 28 de noviembre y el 2 de diciembre de 2010. Esta puerta trasera implementa un disparador de comandos FTP oculto que, al ser invocado, provoca que el servidor ejecute comandos de shell arbitrarios con privilegios de…

Vulnerabilidad de subida sin restricciones de archivos con tipo peligroso en StoreKeeper B.V. StoreKeeper for WooCommerce permite el uso de archivos maliciosos. Este problema afecta a StoreKeeper para WooCommerce desde la versión n/d hasta la 14.4.4.