Vulnerabilidades

Se ha solucionado el problema mediante comprobaciones de límites mejoradas. Este problema está corregido en watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.8 y iPadOS 15.7.8, Safari 16.5, iOS 16.5 y iPadOS 16.5. Un atacante remoto podría ser capaz de escapar del entorno de pruebas (sandbox) de contenido web.…

Se ha corregido un problema de uso tras liberación (use-after-free) mediante una gestión de memoria mejorada. Este problema está solucionado en watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 y iPadOS 15.7.6, Safari 16.5, iOS 16.5 y iPadOS 16.5. El procesamiento de contenido web creado de forma malintencionada…

Se ha solucionado una lectura fuera de límites mediante una validación de entrada mejorada. Este problema se ha corregido en watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 y iPadOS 15.7.6, Safari 16.5, iOS 16.5 y iPadOS 16.5. El procesamiento de contenido web puede revelar información sensible. Apple tiene…

Una deserialización de datos no fiables en Fortinet FortiNAC anteriores a 7.2.1, anteriores a 9.4.3, anteriores a 9.2.8 y todas las versiones 8.x anteriores permite a un atacante ejecutar código o comandos no autorizados mediante una solicitud especialmente diseñada en el puerto de comunicación entre servidores. Nota:…

Se ha descubierto que TP-Link TL-WR940N V4 contiene un desbordamiento de búfer a través del parámetro ipStart en /userRpm/WanDynamicIpV6CfgRpm. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud GET manipulada.

Se ha descubierto un problema de control de acceso incorrecto en Interlink PSG-5124 versión 1.0.4, que permite a los atacantes ejecutar código arbitrario mediante una solicitud GET manipulada.

El servidor de VMware vCenter contiene una vulnerabilidad de escritura fuera de límites en la implementación del protocolo DCERPC. Un actor malintencionado con acceso de red a vCenter Server puede provocar una escritura fuera de límites mediante el envío de un paquete especialmente diseñado, lo que provoca la…

Se ha descubierto un problema en /cgi-bin/adm.cgi en WavLink WavRouter versión RPT70HA1.x, que permite a los atacantes forzar un restablecimiento de fábrica mediante una carga útil manipulada.

Una vulnerabilidad en GL.iNET GL-E750 Mudi anterior al firmware v3.216 permite a atacantes autenticados ejecutar código arbitrario mediante una solicitud POST manipulada.

Sourcecodester Enrollment System Project V1.0 es vulnerable a ataques de inyección SQL (SQLI), que permiten a un atacante manipular las consultas SQL ejecutadas por la aplicación. La aplicación no valida correctamente la entrada proporcionada por el usuario en los campos de nombre de usuario y contraseña durante el…

El firmware de netgear R6250 versión 1.0.4.48 es vulnerable a un desbordamiento de búfer tras la autenticación.

CloudPanel 2 anterior a 2.3.1 tiene una autenticación mediante cookie insegura en el administrador de archivos.

Adiscon LogAnalyzer v4.1.13 y anteriores es vulnerable a inyección SQL.

Se ha identificado una vulnerabilidad de Cross-Site Request Forgery (CSRF) en PaperCut NG/MF que, en determinadas circunstancias, podría permitir a un atacante alterar la configuración de seguridad o ejecutar código arbitrario. Esto podría explotarse si el objetivo es un administrador con una sesión iniciada. Explotar…

La vulnerabilidad de inyección de comandos previa a la autenticación en las versiones del firmware de Zyxel NAS326 anteriores a V5.21(AAZF.14)C0, en las versiones del firmware de NAS540 anteriores a V5.21(AATB.11)C0 y en las versiones del firmware de NAS542 anteriores a V5.21(ABAG.11)C0 podría permitir que un atacante…

Se ha detectado una vulnerabilidad en Ruijie RG-EW1200G EW_3.0(1)B11P204. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo app.09df2a9e44ab48766f5f.js del componente Admin Password Handler. La manipulación provoca controles de acceso inadecuados. El ataque puede iniciarse de…

Varios productos de Sitecore permiten la ejecución remota de código. Esto afecta a Experience Manager, Experience Platform y Experience Commerce hasta la versión 10.3.

rudder-server forma parte de RudderStack, una plataforma de datos de clientes (CDP) de código abierto. Las versiones de rudder-server anteriores a la 1.3.0-rc.1 son vulnerables a inyección SQL. Este problema puede derivar en ejecución remota de código (RCE) debido a que el rol `rudder` en PostgresSQL tiene permisos de…

En Progress MOVEit Transfer anterior a 2021.0.8 (13.0.8), 2021.1.6 (13.1.6), 2022.0.6 (14.0.6), 2022.1.7 (14.1.7) y 2023.0.3 (15.0.3), se ha identificado una vulnerabilidad de inyección SQL en la aplicación web de MOVEit Transfer que podría permitir a un atacante no autenticado obtener acceso no autorizado a la base…

Algunos productos de control de acceso/intercomunicación tienen vulnerabilidades de modificación no autorizada de la configuración de red del dispositivo. Los atacantes pueden modificar la configuración de red del dispositivo enviando paquetes de datos específicos a la interfaz vulnerable dentro de la misma red local.

Se descubrió que D-Link Go-RT-AC750 revA_v101b03 contiene una vulnerabilidad de inyección de comandos a través del parámetro service en genacgi_main.

Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server

Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server

Existe una vulnerabilidad CWE-502: Deserialización de datos no confiables en el módulo Dashboard que podría provocar la interpretación de datos de carga útil maliciosos, lo que podría derivar en una ejecución remota de código cuando un atacante consigue que el usuario abra un archivo malicioso.

Vulnerabilidad de ejecución remota de código en Microsoft Excel