Vulnerabilidades

Se ha descubierto que el D-Link DIR-842V2 v1.0.3 contiene una vulnerabilidad de inyección de comandos a través de la función de diagnóstico iperf3.

Un problema en D-Link DIR-842V2 v1.0.3 permite a los atacantes ejecutar comandos arbitrarios mediante la importación de un archivo manipulado.

Existe una vulnerabilidad de inyección de comandos en el router Netgear R6250 con la versión de firmware 1.0.4.48. Si un atacante obtiene privilegios de gestión web, puede inyectar comandos en los parámetros de las solicitudes POST, obteniendo así privilegios de shell.

Se ha detectado una vulnerabilidad de inyección de comandos en la funcionalidad de ping del router MitraStar GPT-2741GNAC (versión de firmware AR_g5.8_110WVN0b7_2). La vulnerabilidad permite a un usuario autenticado ejecutar comandos arbitrarios del sistema operativo mediante el envío de una entrada especialmente…

El plugin ReviewX para WordPress es vulnerable a una escalada de privilegios en las versiones hasta la 1.6.13 inclusive, debido a una restricción insuficiente en la función 'rx_set_screen_options'. Esto permite que atacantes autenticados, con permisos mínimos como los de un suscriptor, modifiquen su propio rol de…

Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.110 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

En Progress MOVEit Transfer antes de 2021.0.6 (13.0.6), 2021.1.4 (13.1.4), 2022.0.4 (14.0.4), 2022.1.5 (14.1.5) y 2023.0.1 (15.0.1), se ha encontrado una vulnerabilidad de inyección SQL en la aplicación web MOVEit Transfer que podría permitir que un atacante no autenticado obtenga acceso a la base de datos de MOVEit…

Se descubrió un problema en Comcast Defined Technologies microeisbss hasta 2021. Un atacante puede inyectar una carga útil de XSS almacenado en el campo Device ID en Inventory Management para lograr ejecución remota de código y escalada de privilegios..

En la aplicación Splunk App for Lookup File Editing en versiones anteriores a la 4.0.1, un usuario con pocos privilegios puede, mediante una solicitud web especialmente diseñada, desencadenar un aprovechamiento de recorrido de directorios (path traversal) que después puede utilizarse para leer y escribir en áreas…

En las versiones de Splunk Enterprise anteriores a 9.0.5, 8.2.11 y 8.1.14, y de Splunk Cloud Platform anteriores a la versión 9.0.2303.100, un usuario con pocos privilegios que tenga un rol que tenga asignada la capacidad de "edit_user" puede escalar sus privilegios a los del usuario administrador proporcionando…

Existe una vulnerabilidad de inyección SQL en CONPROSYS HMI System (CHS) en versiones anteriores a la 3.5.3. Un usuario que pueda acceder al producto afectado con privilegios de administrador puede ejecutar un comando SQL arbitrario mediante una entrada especialmente diseñada en la página de configuración de consultas.

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en CONPROSYS HMI System (CHS) en versiones anteriores a la 3.5.3. Si un usuario que puede acceder al producto afectado con privilegios de administrador configura ajustes especialmente diseñados, es posible que se ejecute un script arbitrario…

Vulnerabilidad de denegación de servicios encontrada en Microsoft Outlook.

Se descubrió que el D-Link DIR-846 v1.00A52 contiene una vulnerabilidad de ejecución remota de comandos (RCE) a través del parámetro tomography_ping_address en la interfaz /HNAP1.

Vulnerabilidad de escalada de privilegios en Kerberos de Windows

Vulnerabilidad de denegación de servicio en HTTP.sys

En JetBrains TeamCity anterior a 2023.05 era posible un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado en la página del feed de NuGet

En JetBrains TeamCity anterior a 2023.05 era posible un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado en la ventana del Commit Status Publisher

Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.90 permitía a un atacante remoto potencialmente explotar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.90 permitía a un atacante remoto potencialmente explotar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Framework de servidor ROZCOM: una configuración incorrecta puede permitir la divulgación de información mediante una solicitud no especificada.

El plugin Otter para WordPress anterior a la versión 2.2.6 no sanea algunas rutas de archivo controladas por el usuario antes de realizar operaciones con ellas. Esto provoca una vulnerabilidad de deserialización de PHAR en PHP < 8.0 mediante el wrapper de flujo phar://.

El complemento Elementor Website Builder para WordPress anterior a la versión 3.12.2 no sanea ni escapa correctamente el parámetro Replace URL del módulo Tools antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con el rol de Administrator.

En la versiones anteriores a Dolibarr v17.0.1 se permite la ejecución remota de código por un usuario autenticado a través de una manipulación de mayúsculas, por ejemplo: "

Se ha descubierto un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. Se trata de un recorrido de directorios durante la descarga de archivos mediante el parámetro view de BrowseFiles.php.