Vulnerabilidades

El Rockwell Automation Thinmanager Thinserver se ve afectado por una vulnerabilidad de validación de entrada incorrecta. Debido a una validación de entrada incorrecta, existe una vulnerabilidad de salto de directorio (path traversal) a través del campo de nombre de archivo cuando ThinManager procesa una determinada…

El Thinserver de Rockwell Automation Thinmanager se ve afectado por una vulnerabilidad de validación de entrada incorrecta. Debido a una validación de entrada incorrecta, existe una vulnerabilidad de salto de directorio (path traversal) cuando el software ThinManager procesa una determinada función. Si se explota, un…

Una vulnerabilidad de omisión de autenticación en Ivanti EPMM 11.10 y versiones anteriores permite a usuarios no autorizados acceder a funciones o recursos restringidos de la aplicación sin la autenticación adecuada. Esta vulnerabilidad es exclusiva de CVE-2023-35078 anunciada anteriormente.

El controlador MCP de Texas Instruments (TI) WiLink WL18xx no limita el número de elementos de información (IE) de tipo XCC_EXT_1_IE_ID o XCC_EXT_2_IE_ID que pueden analizarse en una trama de gestión. Mediante una trama especialmente diseñada, puede provocarse un desbordamiento de búfer que podría derivar en una…

En PHP versión 8.0.* antes de 8.0.30, 8.1.* antes de 8.1.22, y 8.2.* antes de 8.2.8, al cargar el archivo phar, mientras se leen las entradas del directorio PHAR, una comprobación de longitud insuficiente puede conducir a un desbordamiento del búfer de pila, llevando potencialmente a corrupción de memoria o RCE.

Existe una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Avalanche, en las versiones 6.4.1 y anteriores, que podría permitir a un atacante lograr una ejecución remota de código.

Un atacante no autenticado podría lograr la ejecución de código a través de un servidor RemoteControl.

Existe una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Avalanche, versiones 6.3.x y anteriores, que podría permitir a un atacante lograr una ejecución remota de código. Corregida en la versión 6.4.1.

Un atacante puede enviar un mensaje especialmente diseñado a Wavelink Avalanche Manager, lo que podría provocar una interrupción del servicio o la ejecución arbitraria de código. Agradecimientos a un investigador de Tenable por encontrar y notificar la vulnerabilidad. Corregido en la versión 6.4.1.

Se ha detectado una vulnerabilidad en Tongda OA, clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo general/system/seal_manage/dianju/delete_log.php. La manipulación del argumento DELETE_STR conduce a una inyección SQL. El exploit se ha hecho público y puede utilizarse. La…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Tongda OA. Afecta a una parte desconocida del archivo general/system/seal_manage/iweboffice/delete_seal.php. La manipulación del argumento DELETE_STR conduce a una inyección SQL. Se ha hecho público el exploit y podría utilizarse. La actualización a la…

PaperCut NG y PaperCut MF antes de 22.1.3 en Windows permiten atravesar rutas, lo que permite a los atacantes cargar, leer o eliminar archivos arbitrarios. Esto conduce a la ejecución remota de código cuando la integración de dispositivos externos está habilitada (una configuración muy común).

PyroCMS 3.9 contiene una vulnerabilidad de ejecución remota de código (RCE) que puede ser explotada a través de un defecto de inyección de plantilla del lado del servidor (SSTI). Esta vulnerabilidad permite a un atacante malintencionado enviar comandos personalizados al servidor y ejecutar código arbitrario en el…

Se ha detectado una vulnerabilidad en Byzoro Smart S85F Management Platform hasta la versión 20230722, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo importhtml.php. La manipulación del argumento sql conduce a una inyección de comandos. El ataque puede iniciarse de forma…

Una vulnerabilidad de ejecución remota de comandos (RCE) en NextGen Mirth Connect v4.3.0 permite a los atacantes ejecutar comandos arbitrarios en el servidor de alojamiento.

Se descubrió que Store Category Template de MotoCMS versión 3.4.3 contiene una vulnerabilidad de Server-Side Template Injection (SSTI) a través del parámetro keyword.

Una vulnerabilidad de inyección de comandos en RaspAP afecta a las versiones desde la 2.8.0 a la 2.8.7, la cual permite a atacantes no autenticados ejecutar comandos arbitrarios a través del parámetro cfg_id en /ajax/openvpn/activate_ovpncfg.php y /ajax/openvpn/del_ovpncfg.php.

Una vulnerabilidad de inyección de comandos en el componente wsConvertPpt de Chamilo v1.11.* hasta v1.11.18 permite a los atacantes ejecutar comandos arbitrarios mediante una llamada a la API SOAP con un nombre de PowerPoint manipulado.

Se ha descubierto que jeecg-boot v3.5.1 contiene una vulnerabilidad de inyección SQL a través del parámetro title en /sys/dict/loadTreeData.

Se ha descubierto que PowerJob v4.3.3 contiene una vulnerabilidad de ejecución remota de comandos (RCE) a través del parámetro instanceId en /instance/detail.

Se descubrió un problema en FSMLabs TimeKeeper desde la versión 8.0.17 hasta la 8.0.28. Interceptando las solicitudes de distintos flujos de timekeeper, es posible encontrar la llamada getsamplebacklog. Algunos parámetros de consulta se pasan directamente en la URL y se llaman arg[x], siendo x un entero que comienza…

Una vulnerabilidad de omisión de autenticación en Ivanti EPMM permite a usuarios no autorizados acceder a funciones o recursos restringidos de la aplicación sin la autenticación adecuada.

Se ha detectado una vulnerabilidad clasificada como crítica en Dahua Smart Park Management hasta la versión 20230713. Esta vulnerabilidad afecta a un código desconocido del archivo /emap/devicePoint_addImgIco?hasSubsystem=true. La manipulación del argumento upload provoca una carga sin restricciones. El ataque puede…

Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, con el nivel de privilegios del servidor. No se requiere autenticación para la explotación. Las otras versiones corregidas son 0.45.4.1, 1.45.4.1, 0.44.7.1,…

Las versiones 2018u17 (y anteriores), 2021u7 (y anteriores) y 2023u1 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código. La explotación de este problema no requiere la interacción del usuario.