Vulnerabilidades

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Foxit PDF Reader versión 11.0.0.49893. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Foxit PDF Reader versión 11.0.0.49893. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Foxit PDF Reader versión 11.0.0.49893. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Foxit PDF Reader versión 11.0.0.49893. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo…

El paquete npm "tar" (también se conoce como node-tar) versiones anteriores a 6.1.1, 5.0.6, 4.4.14 y 3.3.2, presenta una vulnerabilidad de Creación y Sobrescritura de archivos arbitraria debido a un saneo insuficiente de rutas absolutas. node-tar pretende impedir la extracción de rutas absolutas de archivos al…

Un uso de memoria previamente liberada en Blink XSLT en Google Chrome versiones anteriores a 91.0.4472.164, permitía a un atacante remoto explotar potencialmente una corrupción de la pila por medio de una página HTML diseñada

Una vulnerabilidad de inyección SQL en la generación de imágenes en Centreon versiones anteriores a 20.04.14, 20.10.8 y 21.04.2, permite a atacantes remotos autenticados (pero con pocos privilegios) ejecutar comandos SQL arbitrarios por medio del parámetro index en el archivo…

Una vulnerabilidad de inyección SQL en la exportación de informes en Centreon versiones anteriores a 20.04.14, 20.10.8 y 21.04.2, permite a atacantes remotos autenticados (pero con pocos privilegios) ejecutar comandos SQL arbitrarios por medio de los parámetros start y end en el archivo…

Una Inyección de Comandos en Open PLC Webserver versión v3, permite a atacantes remotos ejecutar código arbitrario por medio del componente "Hardware Layer Code Box" en la página "/hardware" de la aplicación

Las versiones afectadas de Atlassian Confluence Server permiten a los atacantes remotos visualizar recursos restringidos por medio de una vulnerabilidad de lectura arbitraria de archivos de autorización previa en el endpoint /s/. Las versiones afectadas son anteriores a la versión 7.4.10 y desde la versión 7.5.0…

La funcionalidad slider import search y el parámetro tab del plugin Post Grid WordPress versiones anteriores a 2.1.8, no son saneados apropiadamente antes de ser devueltos a las páginas, lo que conlleva a problemas de tipo Cross-Site Scripting reflejado

El tema de WordPress OnAir2 versiones anteriores a 3.9.9.2 y el plugin de WordPress QT KenthaRadio versiones anteriores a 2.0.2, han expuesto la funcionalidad proxy a usuarios no autenticados, el envío de peticiones a esta funcionalidad de proxy hará al servidor web obtener y mostrar el contenido de cualquier URI,…

PowerDNS Authoritative Server versiones 4.5.0 anteriores a 4.5.1, permite a cualquiera bloquear el proceso mediante el envío de una consulta específica (QTYPE 65535) que causa una excepción fuera de límites

Nagios Log Server versiones anteriores a 2.1.9 contiene una vulnerabilidad de tipo XSS almacenado en la visualización de columna personalizada para la función alert history and audit log a través del parámetro affected pp. Esto afecta a usuarios que abren un enlace diseñado o una página web de terceros

Nagios Log Server versiones anteriores a 2.1.9, contiene una vulnerabilidad de tipo XSS Reflejado en el dropdown box de la función alert history and audit log. Todos los parámetros usados para el filtrado están afectados. Esto afecta a usuarios que abren un enlace diseñado o una página web de terceros

En Archive_Tar versiones anteriores a 1.4.14, los enlaces simbólicos pueden referirse a objetivos fuera del archivo extraído, una vulnerabilidad diferente a CVE-2020-36193

En Ruby versiones hasta 3.0 en Windows, un atacante remoto puede enviar una ruta diseñada cuando una aplicación web maneja un parámetro con TmpDir

Jira Data Center, Jira Core Data Center, Jira Software Data Center desde la versión 6.3.0 antes de la versión 8.5.16, desde la versión 8.6.0 antes de la versión 8.13.8, desde la 8.14.0 antes de la versión 8.17.0 y Jira Service Management Data Center desde la versión 2.0.2 antes de la versión 4.5.16, desde la versión…

woocommerce-gutenberg-products-block es un plugin de características para WooCommerce Gutenberg Blocks. Una vulnerabilidad de inyección SQL afecta a todos los sitios de WooCommerce que ejecutan el plugin de características WooCommerce Blocks entre la versión 2.5.0 y anterior a versión 2.5.16. Por medio de una URL…

Una Ejecución de Comandos Remotos no Autenticados (RCE) de Sage X3 como SYSTEM en el componente AdxDSrv.exe. Al editar la petición de autenticación del lado del cliente, un atacante puede omitir la comprobación de credenciales. Mientras que la explotación de este problema requiere el conocimiento de la ruta de…

Una Divulgación del Nombre de la ruta de Instalación de Sage X3. Un paquete especialmente diseñado puede causar una respuesta del componente AdxDSrv.exe que revela el directorio de instalación del producto. Tenga en cuenta que esta vulnerabilidad puede ser combinada con CVE-2020-7388 para lograr un RCE completo. Este…

La función ec_verify en el archivo kdc/kdc_preauth_ec.c en el Centro de Distribución de Claves (KDC) en MIT Kerberos 5 (también se conoce como krb5) versiones anteriores a 1.18.4 y versiones 1.19.x anteriores a 1.19.2, permite a atacantes remotos causar una desreferencia de puntero NULL y un bloqueo del daemon. Esto…

El servidor ForgeRock AM anterior a la versión 7.0 tiene una vulnerabilidad de deserialización de Java en el parámetro jato.pageSession en varias páginas. La explotación no requiere autenticación, y la ejecución remota de código se puede desencadenar mediante el envío de una única solicitud /ccversion/* manipulada al…

Una vulnerabilidad de ejecución remota de código (RCE) en el componente WebUI del firmware eQ-3 HomeMatic CCU2 hasta la versión 2.57.5 inclusive y del firmware CCU3 hasta la versión 3.57.5 inclusive permite a los atacantes remotos no autentificados ejecutar comandos del sistema como root a través de una simple…

Múltiples desbordamientos de búfer en WebGate Control Center permiten a atacantes remotos ejecutar código arbitrario por medio de vectores no especificados a la función (1) GetRecFileInfo en el control FileConverter.FileConverterCtrl.1, (2) Login function en el control LoginContoller.LoginControllerCtrl.1, o (3)…