Vulnerabilidades

La característica PKCS#11 en ssh-agent en OpenSSH anterior a 9.3p2 tiene una ruta de búsqueda insuficientemente confiable, lo que lleva a la ejecución remota de código si un agente se reenvía a un sistema controlado por un atacante. (El código en /usr/lib no es necesariamente seguro para cargar en ssh-agent). NOTA:…

Ejecución remota de código sin autenticación

Recorrido de ruta absoluta (Absolute Path Traversal) en el repositorio de GitHub mlflow/mlflow anterior a 2.5.0.

Se ha descubierto que D-Link DIR-619L v2.04(TW) contiene un desbordamiento de pila a través del parámetro curTime en /goform/formLogin.

El mecanismo de autenticación de SonicWall GMS y Analytics Web Services presentaba comprobaciones insuficientes, lo que permitía eludir la autenticación. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Se ha encontrado una vulnerabilidad en Boss Mini v1.4.0 Build 6221. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo "boss/servlet/document". La manipulación de la ruta del argumento conduce a la inclusión de archivos. Es posible iniciar el ataque de forma remota. El exploit ha sido revelado…

Online Piggery Management System 1.0 es vulnerable a la subida de archivos (File Upload). Un usuario no autenticado puede subir un archivo PHP enviando una solicitud POST a "add-pig.php."

Las versiones 2018u16 (y anteriores), 2021u6 (y anteriores) y 2023.0.0.330468 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código. La explotación de este problema no requiere la interacción del…

El componente NameServer de RocketMQ sigue presentando una vulnerabilidad de ejecución remota de código, ya que el problema CVE-2023-33246 no se corrigió por completo en la versión 5.1.1. Cuando las direcciones de NameServer se filtran a la red externa y carecen de verificación de permisos, un atacante puede explotar…

Se ha descubierto una vulnerabilidad en el controlador de zonas de almacenamiento de ShareFile gestionado por el cliente que, si se explota, podría permitir a un atacante no autenticado comprometer de forma remota el controlador de zonas de almacenamiento de ShareFile gestionado por el cliente.

Mastodon es un servidor de red social gratuito y de código abierto basado en ActivityPub. A partir de la versión 3.5.0 y anteriores a las versiones 3.5.9, 4.0.5 y 4.1.3, los atacantes que utilizan archivos multimedia especialmente diseñados pueden hacer que el código de procesamiento de medios de Mastodon cree…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Zimbra ZCS v.8.8.15 que permite a un atacante remoto autenticado ejecutar código arbitrario mediante un script manipulado enviado a la función /h/autoSaveDraft.

GLPI es un paquete de software libre para la gestión de activos e informática. A partir de la versión 0.80 y hasta la versión 10.0.8 (sin incluirla), el formulario de máquina virtual de equipo y la solicitud de inventario de GLPI pueden utilizarse para llevar a cabo un ataque de inyección SQL. La versión 10.0.8…

GLPI es un paquete de software libre para la gestión de activos y de TI. A partir de la versión 10.0.0 y hasta la versión 10.0.8 (excluida), el endpoint de inventario de GLPI puede utilizarse para llevar a cabo un ataque de inyección SQL. De forma predeterminada, el endpoint de inventario de GLPI no requiere…

En Progress MOVEit Transfer anterior a 2020.1.11 (12.1.11), 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8) y 2023.0.4 (15.0.4), se ha identificado una vulnerabilidad de inyección SQL en la aplicación web MOVEit Transfer que podría permitir a un atacante no autenticado obtener acceso no…

El plugin Ultimate Member para WordPress, en versiones anteriores a la 2.6.7, no impide que los visitantes creen cuentas de usuario con capacidades arbitrarias, lo que permite a los atacantes crear cuentas de administrador a voluntad. Esta vulnerabilidad se está explotando activamente en el mundo real.

Arcserve UDP hasta la versión 9.0.6034 permite eludir la autenticación. El método getVersionInfo de WebServiceImpl/services/FlashServiceImpl filtra el token AuthUUID. Este token puede utilizarse en /WebServiceImpl/services/VirtualStandbyServiceImpl para obtener una sesión válida. Esta sesión puede utilizarse para…

Existe una vulnerabilidad de validación de entrada incorrecta en Ivanti Endpoint Manager 2022 y versiones anteriores que podría permitir la escalada de privilegios o la ejecución remota de código.

OpenTSDB es una base de datos de series temporales (TSDB) de código abierto, distribuida y escalable. OpenTSDB es vulnerable a una vulnerabilidad de ejecución remota de código al escribir una entrada controlada por el usuario en el archivo de configuración de Gnuplot y ejecutar Gnuplot con la configuración generada.…

Una vulnerabilidad de inyección de comandos del sistema operativo en el firmware 1.02B05 del D-Link DIR-823G permite a atacantes no autorizados ejecutar comandos arbitrarios del sistema operativo mediante una solicitud GET manipulada a EXCU_SHELL.

Gibbon v25.0.0 es vulnerable a una inclusión de archivos locales (LFI) que permite incluir el contenido de varios archivos presentes en la carpeta de instalación en la respuesta del servidor.

El plugin WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) para WordPress es vulnerable a una elusión de autenticación en las versiones hasta la 7.6.4 inclusive. Esto se debe a un cifrado insuficiente del usuario proporcionado durante un inicio de sesión validado a través del plugin. Esto…

El complemento de WordPress File Manager Advanced Shortcode hasta la versión 2.3.2 no impide adecuadamente la subida de archivos con tipos MIME no permitidos al usar el shortcode. Esto provoca una ejecución remota de código (RCE) en los casos en que la lista de tipos MIME permitidos no incluye archivos PHP. En el peor…

Existe un recorrido de directorios (path traversal) en una DLL de servicio específica de Trend Micro Mobile Security (Enterprise) 9.8 SP5, que podría permitir a un atacante remoto no autenticado eliminar archivos arbitrarios.

Una vulnerabilidad de carga sin restricciones, debida a una validación insuficiente en el archivo UploadControlled.cs, en BlogEngine.Net versión 3.3.8.0 y anteriores, permite a atacantes remotos ejecutar código de forma remota.