Vulnerabilidades

Se encontró una vulnerabilidad en TOTOLINK N150RT 3.4.0-B20190525. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /boafrm/formWsc. La manipulación del argumento localPin provoca la inyección de comandos. El ataque puede iniciarse remotamente. Se ha hecho público el…

Se ha detectado una vulnerabilidad en AMTT Hotel Broadband Operation System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /manager/system/nlog_down.php. La manipulación del argumento ProtocolType provoca la inyección de comandos. El ataque puede ejecutarse…

El complemento Aeropage Sync para Airtable de WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'aeropage_media_downloader' en todas las versiones hasta la 3.2.0 incluida. Esto permite que atacantes autenticados, con acceso de suscriptor o…

En JetBrains TeamCity antes del 1/03/2025 era posible XSS almacenado en la pestaña directorio de datos

Craft es un CMS flexible e intuitivo para crear experiencias digitales personalizadas en la web y más allá. Desde la versión 3.0.0-RC1 hasta anteriores a la 3.9.15, desde la 4.0.0-RC1 hasta anteriores a la 4.14.15 y desde la 5.0.0-RC1 hasta anteriores a la 5.6.17, Craft es vulnerable a la ejecución remota de código.…

React Router es un enrutador para React. A partir de la versión 7.2.0 y anteriores a la 7.5.2, es posible forzar el cambio a modo SPA en una aplicación añadiendo un encabezado a la solicitud. Si la aplicación usa SSR y se ve obligada a cambiar a modo SPA, se produce un error que corrompe completamente la página. Si…

SAP NetWeaver Visual Composer Metadata Uploader no cuenta con la protección adecuada, lo que permite que agentes no autenticados carguen archivos binarios ejecutables potencialmente maliciosos que podrían dañar gravemente el sistema host. Esto podría afectar significativamente la confidencialidad, la integridad y la…

Vulnerabilidad de ejecución remota de código por desbordamiento de enteros en el análisis de archivos XWD de GIMP. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de GIMP. Para explotar esta vulnerabilidad, se requiere la interacción del usuario, ya que el…

XWiki es una plataforma wiki genérica. En versiones a partir de la 1.8 y anteriores a las 15.10.16, 16.4.6 y 16.10.1, un usuario remoto no autenticado puede escapar del contexto de ejecución HQL y realizar una inyección SQL ciega para ejecutar sentencias SQL arbitrarias en el backend de la base de datos, incluso…

El complemento built-in XY Chart es afectado por una vulnerabilidad XSS de DOM. Un usuario con permisos de editor puede modificar dicho panel para que ejecute JavaScript arbitrario.

Una vulnerabilidad de path traversal en Commvault Command Center Innovation Release permite que un agente no autenticado cargue archivos ZIP que, al ser expandidos por el servidor objetivo, provocan la ejecución remota de código. Este problema afecta a Command Center Innovation Release: 11.38.

**NO COMPATIBLE CUANDO SE ASIGNÓ** Una vulnerabilidad de path traversal en la interfaz de administración web de la versión de firmware 2.00(AAJC.16)C0 del Zyxel AMG1302-T10B podría permitir que un atacante autenticado con privilegios de administrador acceda a directorios restringidos mediante el envío de una solicitud…

Se encontró una vulnerabilidad en Tenda W12 e i24 3.0.0.4(2887)/3.0.0.5(3644), clasificada como crítica. Este problema afecta a la función cgiSysUplinkCheckSet del archivo /bin/httpd. La manipulación del argumento hostIp1/hostIp2 provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse…

La vulnerabilidad de Cross Site Scripting (XSS) en NodeBB v4.0.4 y anteriores permite a atacantes remotos almacenar código arbitrario en el generador de tokens de acceso a la API de administración.

Se ha detectado una vulnerabilidad en D-Link DWR-M961 1.1.36, clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /boafrm/formStaticDHCP del componente Interfaz de Autorización. La manipulación del argumento Hostname provoca un desbordamiento del búfer basado en la pila. El ataque…

La vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en Termel PDF 2 Post permite la inclusión remota de código. Este problema afecta a PDF 2 Post desde n/d hasta la versión 2.4.0.

Erlang/OTP es un conjunto de librerías para el lenguaje de programación Erlang. En versiones anteriores a OTP-27.3.3, OTP-26.2.5.11 y OTP-25.3.2.20, un servidor SSH podía permitir a un atacante realizar una ejecución remota de código (RCE) sin autenticación. Al explotar una falla en la gestión de mensajes del…

Este problema se solucionó eliminando el código vulnerable. Este problema se ha corregido en tvOS 18.4.1, visionOS 2.4.1, iOS 18.4.1 y iPadOS 18.4.1, y macOS Sequoia 15.4.1. Un atacante con capacidad de lectura y escritura arbitraria podría eludir la autenticación de puntero. Apple tiene conocimiento de un informe que…

Se solucionó un problema de corrupción de memoria mejorando la comprobación de los límites. Este problema se solucionó en tvOS 18.4.1, visionOS 2.4.1, iOS 18.4.1 y iPadOS 18.4.1, y macOS Sequoia 15.4.1. Procesar una secuencia de audio en un archivo multimedia manipulado con fines maliciosos puede provocar la ejecución…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: se corrige la desreferencia de puntero nulo en alloc_preauth_hash(). El cliente envía una solicitud de negociación de SMB2 mal formada. ksmbd devuelve una respuesta de error. Posteriormente, el cliente puede enviar la configuración de sesión de…

Se ha detectado una vulnerabilidad clasificada como crítica en TOTOLINK A3700R 9.1.2u.5822_B20200513. Este problema afecta a la función setWiFiEasyCfg/setWiFiEasyGuestCfg del archivo /cgi-bin/cstecgi.cgi del componente Password Handler. La manipulación genera controles de acceso inadecuados. El ataque puede iniciarse…

Las versiones anteriores a la 6.5.8.13 de Shopware se ven afectadas por una vulnerabilidad de inyección SQL en el endpoint /api/search/order. NOTA: Este problema existe debido a una regresión de CVE-2024-22406 y CVE-2024-42357.

Web-Check es una herramienta OSINT integral para analizar cualquier sitio web. Existe una vulnerabilidad de inyección de comandos en la API de captura de pantalla del proyecto Web Check (Lissy93/web-check). El problema se debe a que la entrada controlada por el usuario (URL) se pasa sin sanear a un comando de shell…

Se descubrió que el TOTOLINK A810R V4.1.2cu.5182_B20201026 contenía una vulnerabilidad de ejecución de comandos remotos previos a la autorización en la función setNoticeCfg a través del parámetro NoticeUrl.

CrushFTP 9.x y 10.x a 10.8.4 y 11.x a 11.3.1 permite directory traversal a través del URI /WebInterface/function/ para leer archivos accesibles por SMB en rutas compartidas UNC, omitiendo las restricciones de SecurityManager.