Vulnerabilidades

Zoho ManageEngine RecoveryManager Plus anterior a 6070 permite a los usuarios administradores ejecutar comandos arbitrarios a través de configuraciones de proxy.

Se descubrió un problema en ownCloud owncloud/core antes de la versión 10.13.1. Un atacante puede acceder, modificar o eliminar cualquier archivo sin autenticación si conoce el nombre de usuario de la víctima y la víctima no tiene una clave de firma configurada. Esto ocurre porque las URL prefirmadas se pueden aceptar…

Se descubrió un problema en ownCloud owncloud/graphapi 0.2.x anterior a 0.2.1 y 0.3.x anterior a 0.3.1. La aplicación Graphapi se basa en una librería GetPhpInfo.php de terceros que proporciona una URL. Cuando se accede a esta URL, se revelan los detalles de configuración del entorno PHP (phpinfo). Esta información…

El complemento WP Hotel Booking de WordPress anterior a 2.0.8 no tiene autorización ni controles CSRF, y tampoco escapa a la entrada del usuario antes de usarlo en una declaración SQL de una función vinculada a admin_init, lo que permite a usuarios no autenticados realizar inyecciones SQL.

El complemento Paid Memberships Pro para WordPress es vulnerable a cargas de archivos arbitrarias debido a una validación de tipo de archivo insuficiente en la función 'pmpro_paypalexpress_session_vars_for_user_fields' en versiones hasta la 2.12.3 incluida. Esto hace posible que atacantes autenticados con privilegios…

CrushFTP anterior a 10.5.1 es vulnerable a modificaciones controladas incorrectamente de atributos de objetos determinados dinámicamente.

LFI en el directorio /static/ de Ray permite a los atacantes leer cualquier archivo en el servidor sin autenticación.

LFI en el endpoint de la API de registro de Ray permite a los atacantes leer cualquier archivo en el servidor sin autenticación.

Existe una inyección de comando en el parámetro URL cpu_profile de Ray que permite a los atacantes ejecutar comandos del sistema operativo en el sistema que ejecuta el panel de control de Ray de forma remota sin autenticación.

Un atacante puede sobrescribir cualquier archivo en el servidor que aloja MLflow sin ninguna autenticación.

Use after free en Navegación en Google Chrome anterior a 119.0.6045.159 permitía a un atacante remoto explotar potencialmente la corrupción del heap a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

Vulnerabilidad de elevación de privilegios del controlador del sistema de archivos de registro común de Windows.

Vulnerabilidad de omisión de la característica de seguridad de Microsoft Office.

Vulnerabilidad de ejecución remota de código de Pragmatic General Multicast (PGM) de Windows.

Vulnerabilidad de divulgación de información del comando REST de la CLI de Azure.

Vulnerabilidad de suplantación de identidad de Microsoft Exchange Server.

Vulnerabilidad de ejecución remota de código de Microsoft Excel.

Vulnerabilidad de suplantación de identidad de Microsoft Exchange Server.

Vulnerabilidad de elevación de privilegios del controlador del minifiltro de archivos en Windows Cloud.

Vulnerabilidad de suplantación de identidad de Microsoft Exchange Server.

Vulnerabilidad de elevación de privilegios de la biblioteca principal de Windows DWM.

Vulnerabilidad de omisión de la función de seguridad SmartScreen de Windows.

Vulnerabilidad de corrupción de memoria del motor de secuencias de comandos de Windows.

Una neutralización inadecuada de elementos especiales utilizados en un comando sql ("inyección sql") en Fortinet FortiWLM versión 8.6.0 a 8.6.5 y 8.5.0 a 8.5.4 y 8.4.0 a 8.4.2 y 8.3.0 a 8.3 .2 y 8.2.2 permiten a un atacante ejecutar código o comandos no autorizados a través de una solicitud http manipuladas.

La deserialización de datos que no son de confianza en lectores IPC y Parquet en las versiones de PyArrow 0.14.0 a 14.0.0 permite la ejecución de código arbitrario. Una aplicación es vulnerable si lee datos de Arrow IPC, Feather o Parquet de fuentes que no son de confianza (por ejemplo, archivos de entrada…