Vulnerabilidades

Vulnerabilidad de ejecución remota de código en Microsoft Excel

Vulnerabilidad de elevación de privilegios en el servicio de streaming de Microsoft

Vulnerabilidad de elevación de privilegios en Microsoft SharePoint Server

Uso de memoria después de liberarla (use after free) en WebXR en Google Chrome anterior a 114.0.5735.133 permitía a un atacante remoto potencialmente aprovechar la corrupción del montón (heap) mediante una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en WebRTC en Google Chrome anterior a 114.0.5735.133 permitía a un atacante remoto potencialmente aprovechar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un host ESXi totalmente comprometido puede obligar a VMware Tools a no poder autenticar las operaciones de host a invitado, lo que afecta la confidencialidad y la integridad de la máquina virtual invitada.

Un problema en Dolibarr 16 anterior a 16.0.5 permite a atacantes no autenticados realizar un volcado de la base de datos y acceder a todo el fichero de clientes de una empresa, a sus posibles clientes, proveedores e información de empleados si existe un fichero de contactos.

Se ha identificado una vulnerabilidad en CP-8031 MASTER MODULE (todas las versiones anteriores a CPCI85 V05), CP-8050 MASTER MODULE (todas las versiones anteriores a CPCI85 V05). La interfaz web de los dispositivos afectados es vulnerable a la inyección de comandos debido a la falta de saneamiento de las entradas en…

Una vulnerabilidad de desbordamiento de búfer basado en montículo [CWE-122] en FortiOS versión 7.2.4 y anteriores, versión 7.0.11 y anteriores, versión 6.4.12 y anteriores, versión 6.0.16 y anteriores, y FortiProxy versión 7.2.3 y anteriores, versión 7.0.9 y anteriores, versión 2.0.12 y anteriores, versión 1.2 todas…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en la función urlFilterList del router Asus RT-N10LX v2.0.0.39 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el campo de texto de la lista de palabras clave de URL. NOTA:…

Se ha descubierto que D-Link DIR-600 con versión de hardware B5 y versión de firmware 2.18 contiene una vulnerabilidad de inyección de comandos a través del parámetro ST en la función lxmldbc_system().

Se ha detectado una vulnerabilidad clasificada como problemática en Chengdu VEC40G 3.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /send_order.cgi?parameter=restart. La manipulación del argumento restart con la entrada reboot provoca una denegación de servicio. El ataque puede lanzarse de…

GeoServer 2, en algunas configuraciones, permite a atacantes remotos ejecutar código arbitrario mediante java.lang.Runtime.getRuntime().exec en wps:LiteralData dentro de una solicitud wps:Execute, tal como se explotó en la práctica en junio de 2023. NOTA: el fabricante afirma que no ha podido reproducir esto en…

En Progress MOVEit Transfer anterior a 2021.0.7 (13.0.7), 2021.1.5 (13.1.5), 2022.0.5 (14.0.5), 2022.1.6 (14.1.6) y 2023.0.2 (15.0.2), se han detectado vulnerabilidades de inyección SQL en la aplicación web de MOVEit Transfer que podrían permitir a un atacante no autenticado obtener acceso no autorizado a la base de…

El plugin wpForo Forum para WordPress es vulnerable a inclusión de archivos locales, falsificación de peticiones del lado del servidor (SSRF) y deserialización de PHAR en las versiones hasta la 2.1.7 inclusive. Esto se debe al uso inseguro de file_get_contents sin una verificación adecuada de los datos suministrados a…

El plugin Shield Security para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas en las versiones hasta la 17.0.17 inclusive, a través de la cabecera 'User-Agent'. Esto permite que atacantes no autenticados inyecten secuencias de comandos web arbitrarias en páginas que se ejecutarán…

Thruk es una interfaz web de monitorización multibackend que actualmente admite Naemon, Icinga, Shinken y Nagios como backends. En las versiones 3.06 y anteriores, el archivo `panorama.pm` es vulnerable a una vulnerabilidad de salto de directorio (path traversal) que permite a un atacante subir un archivo a cualquier…

El plugin Abandoned Cart Lite for WooCommerce para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 5.14.2 inclusive. Esto se debe a un cifrado insuficiente del usuario proporcionado durante la decodificación del enlace de carrito abandonado a través del plugin. Esto permite que…

Aria Operations para Networks contiene una vulnerabilidad de divulgación de información. Un agente malintencionado con acceso a la red de VMware Aria Operations para Networks podría realizar un ataque de inyección de comandos que de como resultado la divulgación de información.

Aria Operations para Networks contiene una vulnerabilidad de deserialización autenticada. Un actor malintencionado con acceso de red a VMware Aria Operations para Networks y credenciales de rol de "member" válidas podría realizar un ataque de deserialización que dé como resultado la ejecución remota de código.

Aria Operations for Networks contiene una vulnerabilidad de inyección de comandos. Un actor malintencionado con acceso de red a VMware Aria Operations for Networks podría llevar a cabo un ataque de inyección de comandos que dé lugar a una ejecución remota de código.

Se ha descubierto que TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, y TL-WR740N V1/V2 contienen una vulnerabilidad de inyección de comandos en el componente /userRpm/WlanNetworkRpm.

El plugin Elementor Pro para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de comprobación en la función "update_page_option" en versiones hasta la 3.11.6 inclusive. Esto hace posible que atacantes autenticados con capacidades a nivel de suscriptor actualicen opciones del sitio…

El plugin Automatic para WordPress es vulnerable a la actualización arbitraria de opciones en versiones hasta la 3.53.2, inclusive. Esto se debe a la falta de autorización y de validación de opciones en el archivo process_form.php. Esto permite que atacantes no autenticados actualicen de forma arbitraria la…

Los siguientes temas para WordPress son vulnerables a inyecciones de funciones en las versiones hasta e incluyendo Shapely <= 1.2.7, NewsMag <= 2.4.1, Activello <= 1.4.0, Illdy <= 2.1.4, Allegiant <= 1.2.2, Newspaper X <= 1.3.1, Pixova Lite <= 2.0.5, Brilliance <= 1.2.7, MedZone Lite <= 1.2.4, Regina Lite <= 2.0.4,…