Vulnerabilidades

El acceso a memoria fuera de límites en CSS en Google Chrome anterior a 116.0.5845.110 permitía a un atacante remoto realizar una lectura de memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

El acceso a memoria fuera de los límites en V8 en Google Chrome anterior a 116.0.5845.110 permitía a un atacante remoto realizar una lectura de memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

Una vulnerabilidad de seguridad en MICS Admin Portal en Ivanti MobileIron Sentry versiones 9.18.0 y anteriores, que puede permitir a un atacante eludir los controles de autenticación en la interfaz administrativa debido a una configuración insuficientemente restrictiva de Apache HTTPD .

Se ha detectado una vulnerabilidad en jeecgboot JimuReport hasta la versión 1.6.0. Se ha catalogado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente Template Handler. La manipulación conduce a una inyección. El ataque puede lanzarse de forma remota. El exploit se ha hecho público…

Se ha descubierto que D-Link DAP-2660 v1.13 contiene un desbordamiento de búfer a través del parámetro f_ipv6_enable en /bsc_ipv6. Esta vulnerabilidad se explota mediante una solicitud POST manipulada.

El NAS de TerraMaster hasta la versión 4.2.30 permite a atacantes remotos desde WAN ejecutar código arbitrario como root mediante los parámetros raidtype y diskstring para la instanciación de objetos PHP en el URI api.php?mobile/createRaid. (Pueden incluirse metacaracteres de shell en raidtype porque se utiliza popen…

Se ha detectado una vulnerabilidad en Ruijie RG-EW1200G 07161417 r483. Se ha clasificado como crítica. El problema afecta a una funcionalidad desconocida del archivo /api/sys/login. La manipulación provoca una autenticación inadecuada. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede…

—

—

—

—

En Jorani 1.0.0, un atacante podía aprovechar el path traversal para acceder a archivos y ejecutar código en el servidor.

El Rockwell Automation Thinmanager Thinserver se ve afectado por una vulnerabilidad de validación de entrada incorrecta. Debido a una validación de entrada incorrecta, existe una vulnerabilidad de salto de directorio (path traversal) a través del campo de nombre de archivo cuando ThinManager procesa una determinada…

El Thinserver de Rockwell Automation Thinmanager se ve afectado por una vulnerabilidad de validación de entrada incorrecta. Debido a una validación de entrada incorrecta, existe una vulnerabilidad de salto de directorio (path traversal) cuando el software ThinManager procesa una determinada función. Si se explota, un…

El Thinserver de Rockwell Automation ThinManager se ve afectado por una vulnerabilidad de validación de entrada inadecuada; existe una condición de desbordamiento de entero en los productos afectados. Cuando ThinManager procesa mensajes entrantes, se produce una violación de acceso de lectura que termina el proceso.…

Una vulnerabilidad en la interfaz de administración basada en web de Cisco Expressway Series y Cisco TelePresence Video Communication Server (VCS) podría permitir a un atacante remoto autenticado con privilegios de lectura-escritura en la aplicación realizar un ataque de inyección de comandos que podría resultar en la…

El desbordamiento del búfer heap en Mojom IDL en Google Chrome anterior a 116.0.5845.96 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador y obtenido el control de un proceso WebUI explotar potencialmente la corrupción del heap a través de una página HTML manipulada. (Gravedad de…

Validación insuficiente de entradas no fiables en XML en Google Chrome anterior a 116.0.5845.96 permitía a un atacante remoto eludir las restricciones de acceso a archivos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Acceso a memoria fuera de límites en V8 en Google Chrome anterior a 116.0.5845.96 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una vulnerabilidad de omisión de autenticación en Ivanti EPMM 11.10 y versiones anteriores permite a usuarios no autorizados acceder a funciones o recursos restringidos de la aplicación sin la autenticación adecuada. Esta vulnerabilidad es exclusiva de CVE-2023-35078 anunciada anteriormente.

El plugin InfiniteWP Client para WordPress es vulnerable a la Exposición de Información Sensible en versiones hasta, e incluyendo, 1.11.1 a través de la función 'admin_notice'. Esto puede permitir a atacantes autenticados con permisos de nivel de suscriptor o superior extraer datos confidenciales, incluida la…

Cross-site Scripting (XSS) - Reflejado en el repositorio GitHub librenms/librenms anterior a 23.8.0.

En PHP versión 8.0.* antes de 8.0.30, 8.1.* antes de 8.1.22, y 8.2.* antes de 8.2.8, al cargar el archivo phar, mientras se leen las entradas del directorio PHAR, una comprobación de longitud insuficiente puede conducir a un desbordamiento del búfer de pila, llevando potencialmente a corrupción de memoria o RCE.

Se identificó una inyección de comandos en PRTG 23.2.84.1566 y versiones anteriores en el sensor Dicom C-ECHO donde un usuario autenticado con permisos de escritura podría abusar de la opción de depuración para escribir nuevos archivos que potencialmente podrían ser ejecutados por el sensor EXE/Script. La gravedad de…

Se identificó una vulnerabilidad de inyección de comandos en PRTG 23.2.84.1566 y versiones anteriores en el sensor HL7 donde un usuario autenticado con permisos de escritura podría abusar de la opción de depuración para escribir nuevos archivos que potencialmente podrían ser ejecutados por el sensor EXE/Script. La…