Vulnerabilidades

Vulnerabilidad de denegación de servicio en .NET y Visual Studio

Vulnerabilidad de elevación de privilegios en ASP.NET

Vulnerabilidad de suplantación de identidad en Microsoft Exchange Server

Vulnerabilidad de elevación de privilegios en el controlador del sistema de archivos de registro común de Windows

Un error de división por cero en algunos procesadores AMD puede potencialmente devolver datos especulativos que resulten en una pérdida de confidencialidad.

Esta vulnerabilidad existe en ESDS Emagic Data Center Management Suit debido a la falta de sanitización de entrada en su componente Ping. Un atacante remoto autenticado podría explotar esto inyectando comandos del sistema operativo en el sistema objetivo. La explotación exitosa de esta vulnerabilidad podría permitir…

Se ha descubierto que Netgear DC112A 1.0.0.64, EX6200 1.0.3.94 y R6300v2 1.0.4.8 contienen un desbordamiento de búfer a través del parámetro http_passwd en password.cgi.

Se ha detectado una vulnerabilidad en Ruijie RG-EW1200G 1.0(1)B1P5. Se ha catalogado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /api/sys/set_passwd del componente Administrator Password Handler. La manipulación conduce a controles de acceso inadecuados. El ataque puede…

Se ha detectado una vulnerabilidad en Tongda OA, clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo general/system/seal_manage/dianju/delete_log.php. La manipulación del argumento DELETE_STR conduce a una inyección SQL. El exploit se ha hecho público y puede utilizarse. La…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Tongda OA. Afecta a una parte desconocida del archivo general/system/seal_manage/iweboffice/delete_seal.php. La manipulación del argumento DELETE_STR conduce a una inyección SQL. Se ha hecho público el exploit y podría utilizarse. La actualización a la…

PaperCut NG y PaperCut MF antes de 22.1.3 en Windows permiten atravesar rutas, lo que permite a los atacantes cargar, leer o eliminar archivos arbitrarios. Esto conduce a la ejecución remota de código cuando la integración de dispositivos externos está habilitada (una configuración muy común).

PyroCMS 3.9 contiene una vulnerabilidad de ejecución remota de código (RCE) que puede ser explotada a través de un defecto de inyección de plantilla del lado del servidor (SSTI). Esta vulnerabilidad permite a un atacante malintencionado enviar comandos personalizados al servidor y ejecutar código arbitrario en el…

Una vulnerabilidad de path traversal en las versiones de Ivanti EPMM (11.10.x < 11.10.0.3, 11.9.x < 11.9.1.2 y 11.8.x < 11.8.1.2) permite que un administrador autenticado escriba archivos arbitrarios en el dispositivo.

Se ha detectado una vulnerabilidad en Byzoro Smart S85F Management Platform hasta la versión 20230722, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo importhtml.php. La manipulación del argumento sql conduce a una inyección de comandos. El ataque puede iniciarse de forma…

Una vulnerabilidad de ejecución remota de comandos (RCE) en NextGen Mirth Connect v4.3.0 permite a los atacantes ejecutar comandos arbitrarios en el servidor de alojamiento.

Un problema en Eramba Limited Eramba Enterprise and Community edition v.3.19.1 permite a un atacante remoto ejecutar código arbitrario mediante el parámetro path en la URL.

Confusión de tipos en V8 en Google Chrome anterior a 115.0.5790.170 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Confusión de tipos en V8 en Google Chrome anterior a 115.0.5790.170 permitía a un atacante remoto realizar lecturas y escrituras arbitrarias mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

En algunos casos, un flujo de entrada no fiable se copiaba en un búfer de pila sin comprobar su tamaño. Esto provocaba un fallo potencialmente explotable que podría haber conducido a una salida del entorno aislado (sandbox). Esta vulnerabilidad afecta a Firefox < 116, Firefox ESR < 102.14 y Firefox ESR < 115.1.

Vulnerabilidad de inyección de comandos en RaspAP que afecta desde la versión 2.8.0 hasta la 2.9.2, la cual permite a un atacante autenticado ejecutar comandos arbitrarios del sistema operativo como root a través de los parámetros POST "entity" en /ajax/networking/get_wgkey.php.

Una vulnerabilidad de inyección de comandos en RaspAP afecta a las versiones desde la 2.8.0 a la 2.8.7, la cual permite a atacantes no autenticados ejecutar comandos arbitrarios a través del parámetro cfg_id en /ajax/openvpn/activate_ovpncfg.php y /ajax/openvpn/del_ovpncfg.php.

Zimbra Collaboration (ZCS) 8 anterior a 8.8.15 Patch 41 permite XSS en el cliente web clásico de Zimbra.

Implementación inapropiada en Blink en Google Chrome anterior a 108.0.5359.71 permitía a un atacante remoto realizar lecturas y escrituras arbitrarias mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Se ha descubierto que PowerJob v4.3.3 contiene una vulnerabilidad de ejecución remota de comandos (RCE) a través del parámetro instanceId en /instance/detail.

El problema se ha corregido con comprobaciones mejoradas. Este problema está solucionado en iOS 16.6 y iPadOS 16.6, Safari 16.5.2, tvOS 16.6, macOS Ventura 13.5, watchOS 9.6. El procesamiento de contenido web puede provocar la ejecución arbitraria de código. Apple tiene conocimiento de un informe que indica que este…