Vulnerabilidades

Se ha detectado que Tenda AX3 versión v16.03.12.10_CN, contiene una vulnerabilidad de inyección de comandos en la función WanParameterSetting. Esta vulnerabilidad permite a atacantes ejecutar comandos arbitrarios por medio de los parámetros gateway, dns1 y dns2

Se ha detectado que mozilo 2.0, es vulnerable a ataques de salto de directorio por medio del parámetro curent_dir

Se ha detectado un problema en MultiPartParser en Django versiones 2.2 anteriores a 2.2.27, 3.2 anteriores a 3.2.12 y 4.0 anteriores a 4.0.2. Pasar determinadas entradas a formularios multiparte podía resultar en un bucle infinito cuando eran analizados los archivos

Una neutralización inapropiada de la entrada durante la generación de la página web ("cross-site scripting") en Fortinet FortiMail versiones 7.0.1 y 7.0.0, versiones 6.4.5 y anteriores, versiones 6.3.7 y anteriores, versiones 6.0.11 y anteriores, permiten a un atacante ejecutar código o comandos no autorizados por…

Se ha detectado que AtomCMS versión v2.0, contiene una vulnerabilidad de inyección SQL por medio del archivo /admin/login.php

Un problema en el archivo /admin/delete_image.php de eliteCMS versión v1.0, permite a atacantes eliminar archivos arbitrarios

El plugin Domain Check de WordPress versiones anteriores a 1.0.17, no sanea ni escapa del parámetro domain antes de devolverlo a la página, conllevando a un problema de tipo Cross-Site Scripting Reflejado

El plugin Perfect Survey de WordPress versiones anteriores a 1.5.2, no comprueba ni escapa el parámetro GET question_id antes de usarlo en una sentencia SQL en la acción get_question AJAX, permitiendo a usuarios no autenticados llevar a cabo una inyección SQL

El plugin Logs versiones anteriores a 3.0.4 para Craft CMS permite a atacantes remotos leer archivos arbitrarios por medio de la entrada a actionStream en el archivo Controller.php

Se ha detectado un problema en FAUST iServer versiones anteriores a 9.0.019.019.7. Para cada petición de URL, es accedido al archivo .fau correspondiente en el sistema operativo sin prevenir un salto de directorio %2e%2e%5c

La API de consulta en Casdoor versiones anteriores a 1.13.1, presenta una vulnerabilidad de inyección SQL relacionada con los parámetros field y value, como es demostrado en api/get-organizations

Se encontró una vulnerabilidad de escalada de privilegios local en la utilidad pkexec de polkit. La aplicación pkexec es una herramienta setuid diseñada para permitir a usuarios sin privilegios ejecutar comandos como usuarios privilegiados de acuerdo con políticas predefinidas. La versión actual de pkexec no maneja…

Se presenta una vulnerabilidad de inyección de comandos del Sistema Operativo en la funcionalidad device network settings del dispositivo de reolink RLC-410W versión v3.0.0.136_20121102. En [8] la variable devname, que presenta el valor del parámetro name proporcionado mediante la API SetDevName, no es comprobada…

Se presenta una vulnerabilidad de inyección de comandos del Sistema Operativo en la funcionalidad device network settings del dispositivo reolink RLC-410W versión v3.0.0.136_20121102. En [4] la variable dns_data-)dns1, que presenta el valor del parámetro dns1 proporcionado mediante la API SetLocal, no es comprobada…

Se presenta una vulnerabilidad de inyección de comandos del Sistema Operativo en la funcionalidad device network settings del dispositivo reolink RLC-410W versión v3.0.0.136_20121102. En [1] o [2], según el tipo de DDNS, la variable ddns-)domain, que presenta el valor del parámetro de dominio proporcionado mediante la…

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) persistente y autenticada (admin+) en el plugin Download Monitor de WordPress (versiones anteriores a 4.4.6 incluyéndola) Parámetros vulnerables: &post_title, &downloadable_file_version[0]

Una vulnerabilidad de tipo Cross-site scripting (XSS) en el Campo Secondary Email en Zoho ManageEngine ServiceDesk Plus versión 11.3 Build 11306, permite a atacantes inyectar código JavaScript arbitrario

Se encontró un fallo en Moodle versiones 3.11 a 3.11.4. Se identificó un riesgo de inyección SQL en el servicio web de actividades h5p, responsable de conseguir los datos de los intentos de los usuarios

Un usuario puede acceder a /plugin api sin autenticación. Este problema afecta a Apache ShenYu versiones 2.4.0 y 2.4.1

Se presenta una vulnerabilidad en el analizador XML de Apache Xerces Java (XercesJ) cuando maneja cargas útiles de documentos XML especialmente diseñados. Esto causa que el analizador XML de XercesJ espere en un bucle infinito, lo que a veces puede consumir recursos del sistema durante un tiempo prolongado. Esta…

El plugin Contact Form Entries de WordPress versiones anteriores a 1.1.7, no comprueba, sanea y escapa de la dirección IP recuperada por medio de encabezados como CLIENT-IP y X-FORWARDED-FOR, permitiendo a atacantes no autenticados llevar a cabo ataques de tipo Cross-Site Scripting contra los administradores…

El plugin WP User Frontend de WordPress versiones anteriores a 3.5.26, no comprueba ni escapa del parámetro status antes de usarlo en una sentencia SQL en el panel de control de los suscriptores, conllevando a una inyección SQL. Debido a una falta de saneo y escape, esto también podría conllevar a un problema de tipo…

Una vulnerabilidad de ejecución de código remota (RCE) en la función Template Management de MCMS versión v5.2.4, permite a atacantes ejecutar código arbitrario por medio de una carga útil diseñada

Una vulnerabilidad de salto de directorio en Trend Micro Deep Security y Cloud One - Workload Security Agent para Linux versión 20 y anteriores, podría permitir a un atacante leer archivos arbitrarios del sistema de archivos. Nota: un atacante debe obtener primero un acceso comprometido al Deep Security Manager (DSM)…

Una vulnerabilidad de Exposición de Información Confidencial a un Actor no Autorizado en Apache ShardingSphere ElasticJob-UI que permite a un atacante que tenga una cuenta de invitado hacer una escalada de privilegios. Este problema afecta a Apache ShardingSphere ElasticJob-UI Apache ShardingSphere ElasticJob-UI 3.x…