Vulnerabilidades

El plugin Jenkins File Parameter 285.v757c5b_67a_c25 y anteriores no restringe el nombre (y, por consiguiente, el nombre del archivo subido) de los parámetros de archivo almacenados (Stashed File Parameters), lo que permite a atacantes con el permiso Item/Configure crear o reemplazar archivos arbitrarios en el sistema…

El plugin Jenkins Sidebar Link en su versión 2.2.1 y anteriores no restringe la ruta de los archivos en un método que implementa la validación de formularios, lo que permite a atacantes con el permiso Overall/Read comprobar la existencia de una ruta de archivo especificada por el atacante en el sistema de archivos del…

El plugin Ad Inserter para WordPress, en versiones anteriores a la 2.7.27, deserializa la entrada del usuario proporcionada a través de los ajustes, lo que podría permitir que usuarios con privilegios elevados, como el administrador, realicen una inyección de objetos PHP cuando haya un gadget adecuado presente.

En varios productos de WAGO, una vulnerabilidad permite a un atacante remoto no autenticado crear nuevos usuarios y cambiar la configuración del dispositivo, lo que puede provocar un comportamiento no deseado, denegación de servicio y el compromiso total del sistema.

Una vulnerabilidad de inyección de comandos en el firmware BR-6428NS_v4 del router inalámbrico Edimax N300 permite a un atacante ejecutar código arbitrario a través de la función mp en /bin/webs sin ninguna limitación.

Vulnerabilidad de autenticación incorrecta en WPDeveloper Essential Addons for Elementor que permite la escalada de privilegios. Este problema afecta a Essential Addons for Elementor: desde la 5.4.0 hasta la 5.7.1.

Se ha encontrado una vulnerabilidad de inyección SQL en companymaps (cmaps) v.8.0, de Maximilian Vogt, que permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado en la solicitud.

Se descubrió un problema en dispositivos GL.iNet anteriores a la versión 3.216. La función guci2_get() presente en libglutil.so tiene un desbordamiento de búfer cuando se solicita un elemento de un contexto UCI, y el valor se copia en un puntero char a un búfer sin comprobar el tamaño de dicho búfer.

Se ha detectado una vulnerabilidad en Weaver E-Office 9.5. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /inc/jquery/uploadify/uploadify.php. La manipulación del argumento Filedata conduce a una carga sin restricciones. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Prestashop posstaticfooter <= 1.0.0 es vulnerable a inyección SQL a través de posstaticfooter::getPosCurrentHook().

Vulnerabilidad de gestión inadecuada de privilegios en el firmware de SkyBridge MB-A100/110 versión 4.2.0 y anteriores, que permite a un atacante remoto autenticado modificar la contraseña de la WebUI del producto.

Se ha descubierto un problema en dispositivos GL.iNet anteriores a la versión 3.216. Un endpoint de la API revela información sobre la configuración Wi-Fi, incluidos el SSID y la clave.

Se descubrió un problema en los dispositivos GL.iNet anteriores a la versión 3.216. Existe una escritura arbitraria de archivos que permite crear un archivo vacío en cualquier lugar del sistema de archivos. Esto se debe a una vulnerabilidad de inyección de comandos con un filtro aplicado.

Vulnerabilidad de elevación de privilegios en Win32k

Vulnerabilidad de ejecución remota de código en OLE de Windows

Vulnerabilidad de ejecución remota de código en Microsoft SharePoint Server

Vulnerabilidad de suplantación de identidad en Microsoft SharePoint Server

Vulnerabilidad de escalada de privilegios en el kernel de Windows

Vulnerabilidad de ejecución remota de código en el Sistema de archivos de red (NFS) de Windows

Vulnerabilidad de omisión de la característica de seguridad de Secure Boot

En el kernel de Linux hasta la versión 6.3.1, un uso tras liberación en nf_tables de Netfilter al procesar solicitudes por lotes puede aprovecharse para realizar operaciones arbitrarias de lectura y escritura en la memoria del kernel. Los usuarios locales sin privilegios pueden obtener privilegios de root. Esto ocurre…

El plugin de WordPress NEX-Forms anterior a la versión 8.4 no escapa correctamente el parámetro `table`, que se rellena con datos introducidos por el usuario, antes de concatenarlo a una consulta SQL.

El plugin Customizer Export/Import de WordPress anterior a la versión 0.9.6 deserializa datos introducidos por el usuario a través de la configuración, lo que podría permitir que usuarios con privilegios elevados, como un administrador, realicen una inyección de objetos PHP cuando haya un gadget adecuado presente.

El complemento de WordPress Sloth Logo Customizer hasta la versión 2.0.2 no comprueba la protección frente a CSRF al actualizar su configuración y carece de sanitización y de escapado, lo que podría permitir a atacantes hacer que un administrador con sesión iniciada añada cargas útiles de XSS almacenado mediante un…

Los dispositivos Advantech EKI-1524, EKI-1522 y EKI-1521 hasta la versión 1.21 se ven afectados por una vulnerabilidad de desbordamiento de búfer basado en pila, que puede ser activada por usuarios autenticados mediante una solicitud POST manipulada.