Vulnerabilidades

Una omisión de autenticación en Optoma 1080PSTX C02 permite a un atacante acceder a la consola de administración sin credenciales válidas.

Vulnerabilidad de autenticación incorrecta en WPDeveloper Essential Addons for Elementor que permite la escalada de privilegios. Este problema afecta a Essential Addons for Elementor: desde la 5.4.0 hasta la 5.7.1.

Se ha encontrado una vulnerabilidad de inyección SQL en companymaps (cmaps) v.8.0, de Maximilian Vogt, que permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado en la solicitud.

Se descubrió un problema en dispositivos GL.iNet anteriores a la versión 3.216. La función guci2_get() presente en libglutil.so tiene un desbordamiento de búfer cuando se solicita un elemento de un contexto UCI, y el valor se copia en un puntero char a un búfer sin comprobar el tamaño de dicho búfer.

Se ha detectado una vulnerabilidad en Weaver E-Office 9.5. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /inc/jquery/uploadify/uploadify.php. La manipulación del argumento Filedata conduce a una carga sin restricciones. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Prestashop posstaticfooter <= 1.0.0 es vulnerable a inyección SQL a través de posstaticfooter::getPosCurrentHook().

Vulnerabilidad de ejecución remota de código en el Sistema de archivos de red (NFS) de Windows

XWiki Platform es una plataforma wiki genérica. A partir de las versiones 2.2-milestone-1 y hasta las versiones 14.4.8, 14.10.4 y 15.0-rc-1 (sin incluirlas), es posible ejecutar JavaScript con los derechos de cualquier usuario llevándolo a una URL especial del wiki que apunta a una página que contiene un adjunto. Esto…

El plugin AI ChatBot para WordPress anterior a la versión 4.4.7 deserializa datos proporcionados por el usuario procedentes de cookies mediante una acción AJAX disponible para usuarios no autenticados, lo que podría permitirles llevar a cabo una inyección de objetos PHP cuando haya un gadget adecuado presente en el…

Inyección de comandos del sistema operativo en el repositorio de GitHub sbs20/scanservjs anterior a v2.27.0.

Los dispositivos TOTOLINK X5000R V9.1.0u.6118_B20201102 y V9.1.0u.6369_B20230113 contienen una vulnerabilidad de inserción de comandos en setting/setTracerouteCfg. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios a través del parámetro "command".

Una vulnerabilidad en la interfaz de gestión basada en web de los adaptadores de teléfono de 2 puertos Cisco SPA112 podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a la falta de un proceso de autenticación en la función de…

Se ha detectado una vulnerabilidad en Weaver E-Office 9.5. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo App/Ajax/ajax.php?action=mobile_upload_save. La manipulación del argumento upload_quwan conduce a una carga sin restricciones. El ataque puede lanzarse de forma…

Debido a una validación insuficiente de los parámetros pasados a la API de consultas HTTP heredada, es posible inyectar comandos del sistema operativo manipulados en múltiples parámetros y ejecutar código malicioso en el sistema host de OpenTSDB. Este exploit existe debido a una corrección incompleta que se realizó…

GL.iNET MT3000 4.1.0 Release 2 es vulnerable a inyección de comandos del sistema operativo mediante /usr/lib/oui-httpd/rpc/logread.

Inyección de comandos del sistema operativo en el repositorio de GitHub appium/appium-desktop anterior a v1.22.3-4.

El plugin de WordPress SupportCandy anterior a la versión 3.1.5 no valida ni escapa la entrada del usuario antes de utilizarla en una sentencia SQL, lo que podría permitir a atacantes no autenticados llevar a cabo ataques de inyección SQL.

Gestión inadecuada de los mensajes de error en las versiones de firmware 4.60 a 4.73 de la serie Zyxel ZyWALL/USG, en las versiones de firmware 4.60 a 5.35 de la serie VPN, en las versiones de firmware 4.60 a 5.35 de la serie USG FLEX y en las versiones de firmware 4.60 a 5.35 de la serie ATP, lo que podría permitir a…

Ataques de validación de sesión en Apache Superset en las versiones hasta la 2.0.1 inclusive. Las instalaciones que no han modificado el valor predeterminado de SECRET_KEY configurado según las instrucciones de instalación permiten que un atacante se autentique y acceda a recursos no autorizados. Esto no afecta a los…

Una vulnerabilidad en el framework expo.io permite a un atacante apoderarse de cuentas y robar credenciales en una aplicación o sitio web que haya configurado el "Expo AuthSession Redirect Proxy" para el inicio de sesión social. Esto puede lograrse una vez que la víctima haga clic en un enlace malicioso. El propio…

Autorización incorrecta en el repositorio de GitHub modoboa/modoboa anterior a 2.1.0.

VMware Aria Operations for Logs contiene una vulnerabilidad de deserialización. Un actor malintencionado no autenticado con acceso de red a VMware Aria Operations for Logs podría ser capaz de ejecutar código arbitrario como root.

Esta vulnerabilidad permite a atacantes remotos eludir la autenticación en instalaciones afectadas de PaperCut NG 22.0.5 (Build 63914). No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la clase SetupCompleted. El problema se debe a un control de acceso inadecuado. Un…

vm2 es un entorno aislado (sandbox) que puede ejecutar código no fiable con módulos integrados de Node incluidos en una lista blanca. Existe una vulnerabilidad en la sanitización de excepciones de vm2 en las versiones hasta la 3.9.16, que permite a los atacantes lanzar una excepción del host sin sanitizar dentro de…

Liferay Portal 6.2.5 permite solicitudes Command=FileUpload&Type=File&CurrentFolder=/ cuando existe frmfolders.html. NOTA: El fabricante rechaza esta incidencia porque el enlace de referencia del exploit solo muestra que frmfolders.html es accesible y no demuestra cómo un usuario no autorizado puede subir un archivo.