Vulnerabilidades

Se ha detectado un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. Se trata de una secuencia de comandos en sitios cruzados (XSS) almacenada a través del parámetro desc de ajaxTenants.php.

Se descubrió un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. BrowseFiles.php permite una solicitud POST con ?cmd=ssh y un campo ssh_command que se ejecuta.

Se descubrió un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. La ejecución remota de código puede lograrse mediante un recorrido de directorios en el parámetro dir de la funcionalidad de carga de archivos de BrowseFiles.php. Un atacante puede cargar un archivo .php en…

Se ha descubierto un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. Se trata de una inyección SQL no autenticada en el parámetro p del formulario de inicio de sesión process_login.php.

Secuencias de comandos en sitios cruzados (XSS) genéricas en el repositorio openemr/openemr de GitHub anterior a la versión 7.0.1.

Secuencias de comandos en sitios cruzados (XSS) almacenadas en el repositorio openemr/openemr de GitHub en versiones anteriores a 7.0.1.

Se ha detectado una vulnerabilidad, clasificada como crítica, en Supcon SimField hasta la versión 1.80.00.00. Este problema afecta a una funcionalidad desconocida del archivo /admin/reportupload.aspx. La manipulación del argumento files[] conduce a una carga sin restricciones. El ataque puede lanzarse de forma remota.…

Openfire es un servidor XMPP distribuido bajo la licencia de código abierto Apache. Se ha descubierto que la consola de administración de Openfire, una aplicación web, es vulnerable a un ataque de recorrido de rutas (path traversal) a través del entorno de configuración. Esto permitía a un usuario no autenticado…

El sistema de evaluación de profesorado de Sourcecodester v1.0 es vulnerable a la ejecución arbitraria de código a través de /eval/ajax.php?action=save_user.

El plugin MStore API para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 3.9.2 inclusive. Esto se debe a una verificación insuficiente del usuario proporcionado durante la solicitud de la API REST de añadir anuncio a través del plugin. Esto permite que atacantes no autenticados…

Existe una vulnerabilidad de inyección remota de comandos en el producto Barracuda Email Security Gateway (solo en el formato de dispositivo), que afecta a las versiones 5.1.3.001-9.2.0.006. La vulnerabilidad surge de un fallo al depurar de forma exhaustiva el procesamiento de archivos .tar (archivos de cinta). La…

Para las versiones de RocketMQ 5.1.0 y anteriores, bajo determinadas condiciones, existe el riesgo de ejecución remota de comandos. Varios componentes de RocketMQ, incluidos NameServer, Broker y Controller, están expuestos en la red externa y carecen de verificación de permisos; un atacante puede aprovechar esta…

Una vulnerabilidad de desbordamiento de búfer en la función de procesamiento de ID de los dispositivos Zyxel ATP series con firmware desde la versión 4.32 hasta la 5.36 Patch 1, USG FLEX series con firmware desde la versión 4.50 hasta la 5.36 Patch 1, USG FLEX 50(W) con firmware desde la versión 4.25 hasta la 5.36…

Una vulnerabilidad de desbordamiento de búfer en la función de notificación en las versiones de firmware de la serie Zyxel ATP 4.60 a 5.36 Parche 1, versiones de firmware de la serie USG FLEX 4.60 a 5.36 Parche 1, versiones de firmware USG FLEX 50(W) 4.60 a 5.36 Parche 1, USG20(W)- Las versiones de firmware VPN 4.60 a…

SolarView Compact <= 6.0 es vulnerable a permisos inseguros. Cualquier archivo del servidor puede leerse o modificarse porque texteditor.php no está restringido.

La corrección de CVE-2023-24998 fue incompleta en Apache Tomcat 11.0.0-M2 a 11.0.0-M4, 10.1.5 a 10.1.7, 9.0.71 a 9.0.73 y 8.5.85 a 8.5.87. Si se utilizaban configuraciones no predeterminadas del conector HTTP de tal forma que se pudiera alcanzar el valor de maxParameterCount mediante parámetros de la cadena de…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Se ha detectado una vulnerabilidad en Weaver OA 9.5, clasificada como problemática. Este problema afecta a un procesamiento desconocido del archivo /building/backmgr/urlpage/mobileurl/configfile/jx2_config.ini. La manipulación provoca que archivos o directorios sean accesibles. El ataque puede iniciarse de forma…

WordPress Core es vulnerable a un recorrido de directorios en las versiones hasta la 6.2, inclusive, a través del parámetro 'wp_lang'. Esto permite a atacantes no autenticados acceder y cargar archivos de traducción arbitrarios. En los casos en los que un atacante pueda subir un archivo de traducción manipulado al…

Uso de memoria después de liberarla (use after free) en Guest View en Google Chrome anterior a la versión 113.0.5672.126 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa potencialmente aprovechar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad…

Confusión de tipos en V8 en Google Chrome anterior a 113.0.5672.126 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en DevTools en Google Chrome anterior a 113.0.5672.126 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado aprovechar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de…