Vulnerabilidades

Vulnerabilidad de inyección de comandos en OpenWB 1.6 y 1.7 que permite a atacantes remotos ejecutar comandos arbitrarios mediante una solicitud GET manipulada.

Vulnerabilidad de inyección de comandos en MagnusSolution magnusbilling 6.x y 7.x que permite a atacantes remotos ejecutar comandos arbitrarios mediante una solicitud HTTP no autenticada.

Una deserialización de datos no fiables en Fortinet FortiNAC anteriores a 7.2.1, anteriores a 9.4.3, anteriores a 9.2.8 y todas las versiones 8.x anteriores permite a un atacante ejecutar código o comandos no autorizados mediante una solicitud especialmente diseñada en el puerto de comunicación entre servidores. Nota:…

Se ha descubierto que TP-Link TL-WR940N V4 contiene un desbordamiento de búfer a través del parámetro ipStart en /userRpm/WanDynamicIpV6CfgRpm. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud GET manipulada.

Dynamic Linq 1.0.7.10 hasta 1.2.25 anterior a 1.3.0 permite a los atacantes ejecutar código y comandos arbitrarios cuando se analiza una entrada no fiable en métodos como Where, Select, OrderBy.

Se ha descubierto un problema de control de acceso incorrecto en Interlink PSG-5124 versión 1.0.4, que permite a los atacantes ejecutar código arbitrario mediante una solicitud GET manipulada.

El servidor de VMware vCenter contiene una vulnerabilidad de escritura fuera de límites en la implementación del protocolo DCERPC. Un actor malintencionado con acceso de red a vCenter Server puede provocar una escritura fuera de límites mediante el envío de un paquete especialmente diseñado, lo que provoca la…

Sourcecodester Enrollment System Project V1.0 es vulnerable a ataques de inyección SQL (SQLI), que permiten a un atacante manipular las consultas SQL ejecutadas por la aplicación. La aplicación no valida correctamente la entrada proporcionada por el usuario en los campos de nombre de usuario y contraseña durante el…

El firmware de netgear R6250 versión 1.0.4.48 es vulnerable a un desbordamiento de búfer tras la autenticación.

CloudPanel 2 anterior a 2.3.1 tiene una autenticación mediante cookie insegura en el administrador de archivos.

Adiscon LogAnalyzer v4.1.13 y anteriores es vulnerable a inyección SQL.

La vulnerabilidad de inyección de comandos previa a la autenticación en las versiones del firmware de Zyxel NAS326 anteriores a V5.21(AAZF.14)C0, en las versiones del firmware de NAS540 anteriores a V5.21(AATB.11)C0 y en las versiones del firmware de NAS542 anteriores a V5.21(ABAG.11)C0 podría permitir que un atacante…

Se ha detectado una vulnerabilidad en Ruijie RG-EW1200G EW_3.0(1)B11P204. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo app.09df2a9e44ab48766f5f.js del componente Admin Password Handler. La manipulación provoca controles de acceso inadecuados. El ataque puede iniciarse de…

Varios productos de Sitecore permiten la ejecución remota de código. Esto afecta a Experience Manager, Experience Platform y Experience Commerce hasta la versión 10.3.

jeecg-boot 3.5.0 y 3.5.1 tienen una vulnerabilidad de inyección SQL en el parámetro id de la interfaz /jeecg-boot/jmreport/show.

En Progress MOVEit Transfer anterior a 2021.0.8 (13.0.8), 2021.1.6 (13.1.6), 2022.0.6 (14.0.6), 2022.1.7 (14.1.7) y 2023.0.3 (15.0.3), se ha identificado una vulnerabilidad de inyección SQL en la aplicación web de MOVEit Transfer que podría permitir a un atacante no autenticado obtener acceso no autorizado a la base…

Se descubrió que D-Link Go-RT-AC750 revA_v101b03 contiene una vulnerabilidad de inyección de comandos a través del parámetro service en genacgi_main.

Vulnerabilidad de subida de archivos en ujcms 6.0.2 a través de /api/backend/core/web-file-upload/upload.

Vulnerabilidad de elevación de privilegios en Microsoft SharePoint Server

Inyección de código en el repositorio de GitHub nuxt/nuxt anterior a 3.5.3.

Una vulnerabilidad de desbordamiento de búfer basado en montículo [CWE-122] en FortiOS versión 7.2.4 y anteriores, versión 7.0.11 y anteriores, versión 6.4.12 y anteriores, versión 6.0.16 y anteriores, y FortiProxy versión 7.2.3 y anteriores, versión 7.0.9 y anteriores, versión 2.0.12 y anteriores, versión 1.2 todas…

Se ha descubierto que D-Link DIR-600 con versión de hardware B5 y versión de firmware 2.18 contiene una vulnerabilidad de inyección de comandos a través del parámetro ST en la función lxmldbc_system().

GeoServer 2, en algunas configuraciones, permite a atacantes remotos ejecutar código arbitrario mediante java.lang.Runtime.getRuntime().exec en wps:LiteralData dentro de una solicitud wps:Execute, tal como se explotó en la práctica en junio de 2023. NOTA: el fabricante afirma que no ha podido reproducir esto en…

En Progress MOVEit Transfer anterior a 2021.0.7 (13.0.7), 2021.1.5 (13.1.5), 2022.0.5 (14.0.5), 2022.1.6 (14.1.6) y 2023.0.2 (15.0.2), se han detectado vulnerabilidades de inyección SQL en la aplicación web de MOVEit Transfer que podrían permitir a un atacante no autenticado obtener acceso no autorizado a la base de…

El plugin Abandoned Cart Lite for WooCommerce para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 5.14.2 inclusive. Esto se debe a un cifrado insuficiente del usuario proporcionado durante la decodificación del enlace de carrito abandonado a través del plugin. Esto permite que…