Vulnerabilidades

Se descubrió un problema en Sitecore Experience Platform (XP), Experience Manager (XM) y Experience Commerce (XC) desde la versión inicial 8.0 hasta la versión inicial 10.4. Un atacante no autenticado puede leer archivos arbitrarios.

En la plataforma SAP BusinessObjects Business Intelligence, si el inicio de sesión único está habilitado en la autenticación empresarial, un usuario no autorizado puede obtener un token de inicio de sesión mediante un endpoint REST. El atacante puede comprometer completamente el sistema, lo que tendrá un alto impacto…

ServiceNow ha abordado una vulnerabilidad de lectura de archivos confidenciales que se identificó en las versiones de las plataformas Now de Washington DC, Vancouver y Utah. Esta vulnerabilidad podría permitir que un usuario administrativo obtenga acceso no autorizado a archivos confidenciales en el servidor de…

Parse Server es un backend de código abierto que se puede implementar en cualquier infraestructura que pueda ejecutar Node.js. Una vulnerabilidad en versiones anteriores a 6.5.7 y 7.1.0 permite la inyección de SQL cuando Parse Server está configurado para usar la base de datos PostgreSQL. El algoritmo para detectar…

Se encontró una condición de ejecución del controlador de señales en el servidor de OpenSSH (sshd), donde un cliente no se autentica dentro de los segundos de LoginGraceTime (120 de forma predeterminada, 600 en versiones anteriores de OpenSSH), luego se llama al controlador SIGALRM de sshd de forma asincrónica. Sin…

Se determinó que la plataforma SolarWinds estaba afectada por una vulnerabilidad de condición de ejecución que afectaba a la consola web.

El complemento Hash Form – Drag & Drop Form Builder para WordPress es vulnerable a cargas de archivos arbitrarias debido a la falta de validación del tipo de archivo en la función 'file_upload_action' en todas las versiones hasta la 1.1.0 incluida. Esto hace posible que atacantes no autenticados carguen archivos…

Forminator anterior a 1.29.3 contiene una vulnerabilidad de inyección SQL. Si se explota esta vulnerabilidad, un atacante remoto autenticado con privilegios administrativos puede obtener y alterar cualquier información en la base de datos y provocar una condición de denegación de servicio (DoS).

El protocolo de transporte SSH con ciertas extensiones OpenSSH, que se encuentra en OpenSSH anterior a 9.6 y otros productos, permite a atacantes remotos eludir las comprobaciones de integridad de modo que algunos paquetes se omiten (del mensaje de negociación de extensión) y, en consecuencia, un cliente y un servidor…

Vulnerabilidad de suplantación de identidad del conector Microsoft Power Platform

El protocolo HTTP/2 permite una denegación de servicio (consumo de recursos del servidor) porque la cancelación de solicitudes puede restablecer muchas transmisiones rápidamente, como se explotó en la naturaleza entre agosto y octubre de 2023.

Una vulnerabilidad en la implementación del inicio de sesión único (SSO) de Cisco BroadWorks Application Delivery Platform y Cisco BroadWorks Xtended Services Platform podría permitir que un atacante remoto no autenticado falsifique las credenciales necesarias para acceder a un sistema afectado. Esta vulnerabilidad se…

El plugin Forminator para WordPress es vulnerable a la subida de archivos arbitrarios debido a la validación del tipo de archivo que se produce después de que un archivo haya sido subido al servidor en la función "upload_post_image()" en versiones hasta, e incluyendo, la 1.24.6. Esto hace posible que atacantes no…

El plugin Formidable Forms para WordPress anterior a la versión 6.3.1 no autoriza adecuadamente al usuario ni valida la URL del plugin en su funcionalidad para instalar complementos. Esto permite que un usuario con un rol tan básico como Subscriber instale y active en el sitio plugins arbitrarios, de versiones…

Varios productos de Sitecore permiten la ejecución remota de código. Esto afecta a Experience Manager, Experience Platform y Experience Commerce hasta la versión 10.3.

En las versiones de Splunk Enterprise anteriores a 9.0.5, 8.2.11 y 8.1.14, y de Splunk Cloud Platform anteriores a la versión 9.0.2303.100, un usuario con pocos privilegios que tenga un rol que tenga asignada la capacidad de "edit_user" puede escalar sus privilegios a los del usuario administrador proporcionando…

El plugin de WordPress NEX-Forms anterior a la versión 8.4 no escapa correctamente el parámetro `table`, que se rellena con datos introducidos por el usuario, antes de concatenarlo a una consulta SQL.

El complemento Metform Elementor Contact Form Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante áreas de texto en formularios en las versiones hasta la 3.1.2 inclusive, debido a una desinfección insuficiente de las entradas y a un escape insuficiente de las…

Se ha detectado que la plataforma SolarWinds versión 2022.4.1 es susceptible a la deserialización de datos no fiables. Esta vulnerabilidad permite que un adversario remoto con acceso a una cuenta de administrador de Orion a la consola web de SolarWinds ejecute comandos arbitrarios.

SolarWinds Platform era vulnerable a la deserialización de datos no fiables. Esta vulnerabilidad permite que un adversario remoto con acceso a una cuenta de nivel administrador de Orion a la consola web de SolarWinds ejecute comandos arbitrarios.

SolarWinds Platform era vulnerable a la deserialización de datos no fiables. Esta vulnerabilidad permite que un adversario remoto con acceso a una cuenta de nivel administrador de Orion a la consola web de SolarWinds ejecute comandos arbitrarios.

SolarWinds Platform era vulnerable a la deserialización de datos no confiables. Esta vulnerabilidad permite que un adversario remoto con acceso a una cuenta de nivel de administrador de Orion en la consola web de SolarWinds ejecute comandos arbitrarios.

La plataforma SolarWinds era susceptible a la deserialización de datos no confiables. Esta vulnerabilidad permite que un adversario remoto con acceso válido a SolarWinds Web Console ejecute comandos arbitrarios.

Parse Server es un backend de código abierto que se puede implementar en cualquier infraestructura que pueda ejecutar Node.js. Las versiones anteriores a la 4.10.18 y anteriores a la 5.3.1 en la rama 5.X son vulnerables a la ejecución remota de código a través de la contaminación de prototipos. Un atacante puede…

En las versiones de Splunk Enterprise anteriores a 8.1.12, 8.2.9 y 9.0.2, una vista permite un Reflect Cross Site Scripting a través de JavaScript Object Notation (JSON) en un parámetro de consulta cuando output_mode=radio.