Vulnerabilidades

Esta vulnerabilidad permite a atacantes remotos eludir la autenticación en instalaciones afectadas de PaperCut NG 22.0.5 (Build 63914). No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la clase SecurityRequestFilter. El problema se debe a una implementación incorrecta del…

Strapi hasta la versión 4.5.5 permite una inyección de plantillas del lado del servidor (SSTI) autenticada que puede aprovecharse para ejecutar código arbitrario en el servidor. Un atacante remoto con acceso al panel de administración de Strapi puede inyectar en una plantilla de correo electrónico una carga útil…

Vulnerabilidad en el producto Oracle Hospitality OPERA 5 Property Services de Oracle Hospitality Applications (componente: OXI). La versión compatible afectada es la 5.6. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y acceso a la red a través de HTTP comprometer Oracle Hospitality…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3 comprometer Oracle WebLogic…

vm2 es un entorno aislado (sandbox) que puede ejecutar código no fiable con módulos integrados de Node incluidos en una lista blanca. Existe una vulnerabilidad en la sanitización de excepciones de vm2 en las versiones hasta la 3.9.16, que permite a los atacantes lanzar una excepción del host sin sanitizar dentro de…

Liferay Portal 6.2.5 permite solicitudes Command=FileUpload&Type=File&CurrentFolder=/ cuando existe frmfolders.html. NOTA: El fabricante rechaza esta incidencia porque el enlace de referencia del exploit solo muestra que frmfolders.html es accesible y no demuestra cómo un usuario no autorizado puede subir un archivo.

Linksys AX3200 1.1.00 es vulnerable a inyección de comandos del sistema operativo por parte de usuarios autenticados mediante metacaracteres de shell en la página de diagnóstico de traceroute.

Confusión de tipos en V8 en Google Chrome anterior a 112.0.5615.121 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Se ha descubierto que WFS-SR03 v1.0.3 contiene una vulnerabilidad de inyección de comandos a través de la función sys_smb_pwdmod.

Carga sin restricciones de archivos de tipo peligroso en el repositorio de GitHub froxlor/froxlor anterior a 2.0.14.

Zoho ManageEngine ADManager Plus en versiones anteriores a 7181 permite a usuarios autenticados explotar una inyección de comandos mediante la configuración de proxy.

Una vulnerabilidad en la interfaz de gestión basada en web de los routers Cisco Small Business RV016, RV042, RV042G, RV082, RV320 y RV325 podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en un dispositivo afectado. Esta vulnerabilidad se debe a una validación inadecuada de la entrada del…

Un problema en el plugin WooCommerce Payments para WordPress (versiones 5.6.1 y anteriores) permite a un atacante no autenticado enviar solicitudes en nombre de un usuario con privilegios elevados, como un administrador. Esto permite que un atacante remoto y no autenticado obtenga acceso de administrador en un sitio…

Los cargadores de arranque (bootloader) SeowonIntech SWC 5100W WIMAX 1.18.19.0, HW 0.0.7.0 y FW 1.11.0.1, 1.9.9.4 son vulnerables a inyección de comandos del sistema operativo (OS Command Injection), lo que permite a los atacantes tomar el control del sistema con privilegios de root abusando de la función doSystem().

Vulnerabilidad de denegación de servicio en Microsoft Message Queuing (MSMQ)

Vulnerabilidad de Elevación de Privilegios de Windows Common Log File System Driver

Vulnerabilidad de ejecución remota de código en el servicio de servidor DHCP

Vulnerabilidad de ejecución remota de código en el protocolo de túnel de capa 2

Vulnerabilidad de ejecución remota de código en el protocolo de túnel de capa 2

Vulnerabilidad de elevación de privilegios en el controlador de funciones auxiliares de Windows para WinSock

Vulnerabilidad de denegación de servicio en Microsoft Message Queuing (MSMQ)

Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ)

En SAP NetWeaver (BI CONT ADDON) - versiones 707, 737, 747, 757, un atacante puede aprovechar un fallo de salto de directorio (directory traversal) en un informe para cargar y sobrescribir archivos en el servidor de SAP. Los datos no pueden leerse, pero si un atacante remoto dispone de privilegios (administrativos)…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en Zoho ManageEngine Applications Manager hasta la versión 16340, que permite a un usuario no autenticado inyectar código JavaScript malicioso en la página de datos de inicio de sesión incorrectos.

Se ha detectado una vulnerabilidad de inyección de comandos en Tenda G103 v.1.0.0.5 que permite a un atacante ejecutar código arbitrario mediante el parámetro language.