Vulnerabilidades

Se ha detectado una vulnerabilidad en Ruijie BCR810W 2.5.10. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del componente Tracert Page. La manipulación conduce a una inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha descubierto una vulnerabilidad en el controlador de zonas de almacenamiento de ShareFile gestionado por el cliente que, si se explota, podría permitir a un atacante no autenticado comprometer de forma remota el controlador de zonas de almacenamiento de ShareFile gestionado por el cliente.

Los productos ADC y Gateway de Citrix son vulnerables a ataques de tipo Cross-Site Scripting (XSS).

Se ha detectado un fallo en el paquete de LibreOffice. Un atacante puede crear un archivo .odb que contenga un archivo "database/script" con un comando SCRIPT, de modo que el contenido del archivo se escriba en un nuevo archivo cuya ubicación determina el atacante.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Zimbra ZCS v.8.8.15 que permite a un atacante remoto autenticado ejecutar código arbitrario mediante un script manipulado enviado a la función /h/autoSaveDraft.

GLPI es un paquete de software libre para la gestión de activos e informática. A partir de la versión 0.80 y hasta la versión 10.0.8 (sin incluirla), el formulario de máquina virtual de equipo y la solicitud de inventario de GLPI pueden utilizarse para llevar a cabo un ataque de inyección SQL. La versión 10.0.8…

GLPI es un paquete de software libre para la gestión de activos y de TI. A partir de la versión 10.0.0 y hasta la versión 10.0.8 (excluida), el endpoint de inventario de GLPI puede utilizarse para llevar a cabo un ataque de inyección SQL. De forma predeterminada, el endpoint de inventario de GLPI no requiere…

En Progress MOVEit Transfer anterior a 2020.1.11 (12.1.11), 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8) y 2023.0.4 (15.0.4), se ha identificado una vulnerabilidad de inyección SQL en la aplicación web MOVEit Transfer que podría permitir a un atacante no autenticado obtener acceso no…

En Progress MOVEit Transfer anterior a 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8) y 2023.0.4 (15.0.4), es posible que un atacante invoque un método que provoca una excepción no gestionada. Al desencadenar este flujo de trabajo, la aplicación MOVEit Transfer puede terminar…

En Progress MOVEit Transfer anteriores a 2020.1.11 (12.1.11), 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8) y 2023.0.4 (15.0.4), se han identificado múltiples vulnerabilidades de inyección SQL en la aplicación web MOVEit Transfer que podrían permitir a un atacante autenticado obtener…

El plugin Ultimate Member para WordPress, en versiones anteriores a la 2.6.7, no impide que los visitantes creen cuentas de usuario con capacidades arbitrarias, lo que permite a los atacantes crear cuentas de administrador a voluntad. Esta vulnerabilidad se está explotando activamente en el mundo real.

Arcserve UDP hasta la versión 9.0.6034 permite eludir la autenticación. El método getVersionInfo de WebServiceImpl/services/FlashServiceImpl filtra el token AuthUUID. Este token puede utilizarse en /WebServiceImpl/services/VirtualStandbyServiceImpl para obtener una sesión válida. Esta sesión puede utilizarse para…

Existe una vulnerabilidad de validación de entrada incorrecta en Ivanti Endpoint Manager 2022 y versiones anteriores que podría permitir la escalada de privilegios o la ejecución remota de código.

Una omisión de autenticación en el switch Intelbras SG 2404 MR con firmware 1.00.54 permite a un atacante no autenticado descargar el archivo de copia de seguridad del dispositivo, lo que expone información crítica sobre la configuración del dispositivo.

La deserialización de datos no fiables en Microsoft Messaging Queuing Service en Paceart Optima de Medtronic, versiones 1.11 y anteriores en Windows, permite a un usuario no autorizado afectar al sistema Paceart Optima de una organización de prestación de servicios sanitarios, así como al dispositivo cardiaco…

Una vulnerabilidad de inyección de comandos del sistema operativo en el firmware 1.02B05 del D-Link DIR-823G permite a atacantes no autorizados ejecutar comandos arbitrarios del sistema operativo mediante una solicitud GET manipulada a EXCU_SHELL.

El plugin WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) para WordPress es vulnerable a una elusión de autenticación en las versiones hasta la 7.6.4 inclusive. Esto se debe a un cifrado insuficiente del usuario proporcionado durante un inicio de sesión validado a través del plugin. Esto…

Se ha detectado una vulnerabilidad en Ruijie RG-BCR860 2.5.13, clasificada como crítica. Este problema afecta a un procesamiento desconocido del componente Network Diagnostic Page. La manipulación conduce a una inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota. El exploit se ha…

El plugin Formidable Forms para WordPress anterior a la versión 6.3.1 no autoriza adecuadamente al usuario ni valida la URL del plugin en su funcionalidad para instalar complementos. Esto permite que un usuario con un rol tan básico como Subscriber instale y active en el sitio plugins arbitrarios, de versiones…

El complemento de WordPress File Manager Advanced Shortcode hasta la versión 2.3.2 no impide adecuadamente la subida de archivos con tipos MIME no permitidos al usar el shortcode. Esto provoca una ejecución remota de código (RCE) en los casos en que la lista de tipos MIME permitidos no incluye archivos PHP. En el peor…

Existe un recorrido de directorios (path traversal) en una DLL de servicio específica de Trend Micro Mobile Security (Enterprise) 9.8 SP5, que podría permitir a un atacante remoto no autenticado eliminar archivos arbitrarios.

Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.198 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

El bonito Banner de consentimiento de Cookies para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro 'nsc_bar_content_href' en versiones hasta, e incluyendo, 2.10.1 debido a insuficiente sanitización de entrada y escape de salida. Esto hace posible que atacantes no autentificados…

Se ha abordado un problema de confusión de tipos con comprobaciones mejoradas. Este problema está corregido en iOS 16.5.1 y iPadOS 16.5.1, iOS 15.7.7 y iPadOS 15.7.7, macOS Ventura 13.4.1, Safari 16.5.1. El procesamiento de contenido web manipulado de forma malintencionada puede provocar la ejecución arbitraria de…

Se solucionó un problema de corrupción de memoria con una mejor gestión del estado. Este problema se solucionó en macOS Ventura 13.3, Safari 16.4, iOS 16.4 y iPadOS 16.4, iOS 15.7.7 y iPadOS 15.7.7. El procesamiento de contenido web puede provocar la ejecución de código arbitrario. Apple tiene conocimiento de un…