Vulnerabilidades

Squid es un proxy de almacenamiento en caché para la Web. Debido a un error de recursión no controlada en las versiones 2.6 a 2.7.STABLE9, versiones 3.1 a 5.9 y versiones 6.0.1 a 6.5, Squid puede ser vulnerable a un ataque de denegación de servicio contra el análisis de solicitudes HTTP. Este problema permite que un…

Squid es un proxy de almacenamiento en caché para la Web que admite HTTP, HTTPS, FTP y más. Debido a un error de verificación incorrecta del valor de retorno de la función, Squid es vulnerable a un ataque de denegación de servicio contra su gestión de procesos auxiliares. Este error se solucionó con la versión 6.5 de…

Squid es un proxy de almacenamiento en caché para la Web que admite HTTP, HTTPS, FTP y más. Debido a un error de sobrelectura del búfer, Squid es vulnerable a un ataque de denegación de servicio contra el procesamiento de mensajes HTTP de Squid. Este error se solucionó con la versión 6.5 de Squid. Se recomienda a los…

En Delta Electronics InfraSuite Device Master v.1.0.7, existe una vulnerabilidad que permite a un atacante no autenticado ejecutar código con privilegios de administrador local.

Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ("Cross-site Scripting") en Elementor.Com Elementor permite Cross-Site Scripting (XSS). Este problema afecta a Elementor: desde n/a hasta 3.16.4.

Squid es vulnerable a la Denegación de Servicio, donde un atacante remoto puede realizar DoS enviando URL ftp:// en mensajes de solicitud HTTP o construyendo URL ftp:// a partir de una entrada nativa FTP.

Squid es vulnerable a una Denegación de Servicio, donde un atacante remoto puede realizar un ataque de desbordamiento de búfer escribiendo hasta 2 MB de datos arbitrarios en la memoria acumulada cuando Squid está configurado para aceptar la autenticación implícita HTTP.

El protocolo HTTP/2 permite una denegación de servicio (consumo de recursos del servidor) porque la cancelación de solicitudes puede restablecer muchas transmisiones rápidamente, como se explotó en la naturaleza entre agosto y octubre de 2023.

Se descubrió un desbordamiento del búfer en el cargador dinámico ld.so de la librería GNU C mientras se procesaba la variable de entorno GLIBC_TUNABLES. Este problema podría permitir que un atacante local utilice variables de entorno GLIBC_TUNABLES manipuladas con fines malintencionados al iniciar archivos binarios…

El problema se solucionó con controles mejorados. Este problema se solucionó en Safari 17, iOS 16.7 y iPadOS 16.7, macOS Sonoma 14. El procesamiento de contenido web puede provocar la ejecución de código arbitrario. Apple tiene conocimiento de un informe que indica que este problema puede haber sido explotado…

Se ha detectado una vulnerabilidad en Ruijie RG-EW1200G 07161417 r483. Se ha clasificado como crítica. El problema afecta a una funcionalidad desconocida del archivo /api/sys/login. La manipulación provoca una autenticación inadecuada. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede…

Se ha detectado una vulnerabilidad en Ruijie RG-EW1200G 1.0(1)B1P5. Se ha catalogado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /api/sys/set_passwd del componente Administrator Password Handler. La manipulación conduce a controles de acceso inadecuados. El ataque puede…

Zimbra Collaboration (ZCS) 8 anterior a 8.8.15 Patch 41 permite XSS en el cliente web clásico de Zimbra.

Se ha detectado una vulnerabilidad en Ruijie BCR810W 2.5.10. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del componente Tracert Page. La manipulación conduce a una inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Zimbra ZCS v.8.8.15 que permite a un atacante remoto autenticado ejecutar código arbitrario mediante un script manipulado enviado a la función /h/autoSaveDraft.

Se ha detectado una vulnerabilidad en Ruijie RG-BCR860 2.5.13, clasificada como crítica. Este problema afecta a un procesamiento desconocido del componente Network Diagnostic Page. La manipulación conduce a una inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en Ruijie RG-EW1200G EW_3.0(1)B11P204. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo app.09df2a9e44ab48766f5f.js del componente Admin Password Handler. La manipulación provoca controles de acceso inadecuados. El ataque puede iniciarse de…

El complemento Elementor Website Builder para WordPress anterior a la versión 3.12.2 no sanea ni escapa correctamente el parámetro Replace URL del módulo Tools antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con el rol de Administrator.

El plugin MStore API para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 3.9.2 inclusive. Esto se debe a una verificación insuficiente del usuario proporcionado durante la solicitud de la API REST de añadir anuncio a través del plugin. Esto permite que atacantes no autenticados…

Las versiones de Delta Electronics InfraSuite Device Master anteriores a la 1.0.5 contienen una vulnerabilidad por la que el servicio Device-status escucha en el puerto 10100/UDP de forma predeterminada. El servicio acepta paquetes UDP no verificados y deserializa su contenido, lo que podría permitir que un atacante…

El complemento Metform Elementor Contact Form Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante áreas de texto en formularios en las versiones hasta la 3.1.2 inclusive, debido a una desinfección insuficiente de las entradas y a un escape insuficiente de las…

Path traversal: '\..\filename' en el repositorio salesagility/suitecrm de GitHub anterior a 7.12.9.

Las versiones indicadas de Weintek EasyBuilder Pro son vulnerables a un ataque ZipSlip provocado por la descompilación de un archivo de proyecto malicioso. Esto podría permitir que un atacante tome el control del equipo del usuario o acceda a datos sensibles.

El plugin de WordPress Extensive VC Addons for WPBakery page builder, en versiones anteriores a la 1.9.1, no valida un parámetro pasado a la función extract de PHP al cargar plantillas, lo que permite a un atacante no autenticado sobrescribir la ruta de la plantilla para leer archivos arbitrarios del sistema de…

Una vulnerabilidad de carga de archivos arbitrarios en /queuing/admin/ajax.php?action=save_settings de Dynamic Transaction Queuing System v1.0 permite a atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.