Vulnerabilidades

Determinados dispositivos Lexmark hasta el 2023-02-19 gestionan incorrectamente la validación de entradas (problema 2 de 4).

Determinados dispositivos Lexmark hasta el 2023-02-19 gestionan incorrectamente la validación de entrada (incidencia 1 de 4).

Se ha abordado un problema de uso de memoria después de liberarla (use after free) mediante una gestión de memoria mejorada. Este problema está solucionado en Safari 16.4.1, iOS 15.7.5 y iPadOS 15.7.5, iOS 16.4.1 y iPadOS 16.4.1, y macOS Ventura 13.3.1. El procesamiento de contenido web creado de forma malintencionada…

El plugin de WordPress All-In-One Security (AIOS) anterior a la versión 5.1.5 no escapa el contenido de los archivos de registro antes de mostrarlo en la página de administración del plugin, lo que permite a un usuario autorizado (administrador o superior) crear archivos de registro falsos que contengan código…

El plugin de WordPress All-In-One Security (AIOS) anterior a la versión 5.1.5 no limita qué archivos de registro se muestran en sus páginas de configuración, lo que permite a un usuario autorizado (administrador o superior) ver el contenido de archivos arbitrarios y listar directorios en cualquier lugar del servidor…

vm2 es un sandbox que puede ejecutar código no fiable con módulos integrados de Node incluidos en una lista blanca. Antes de la versión 3.9.15, vm2 no gestionaba correctamente los objetos del host pasados a `Error.prepareStackTrace` en caso de errores asíncronos no gestionados. Un actor de amenazas podría eludir las…

Zoho ManageEngine ADSelfService Plus anterior a 6218 permite a cualquier persona llevar a cabo un ataque de denegación de servicio a través de la API de autenticación de la aplicación móvil.

Múltiples vulnerabilidades en la interfaz de gestión basada en web de los routers VPN Cisco Small Business RV320 y RV325 Dual Gigabit WAN podrían permitir que un atacante remoto autenticado inyecte y ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Estas vulnerabilidades se…

Múltiples vulnerabilidades en la interfaz de gestión basada en web de los routers VPN Cisco Small Business RV320 y RV325 Dual Gigabit WAN podrían permitir que un atacante remoto autenticado inyecte y ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Estas vulnerabilidades se…

Una vulnerabilidad en la interfaz de gestión basada en web de los routers VPN Gigabit de doble WAN Cisco RV340, RV340W, RV345 y RV345P podría permitir que un atacante remoto no autenticado cargue archivos arbitrarios en un dispositivo afectado. Esta vulnerabilidad se debe a mecanismos de aplicación de autorización…

Se ha encontrado una vulnerabilidad de carga de archivos en Monitorr v.1.7.6 que permite a un atacante remoto ejecutar código arbitrario mediante la carga de un archivo manipulado en el endpoint assets/php/upload.php.

Se ha descubierto que Tenda AC6 v15.03.05.09_multi contiene un desbordamiento de pila a través del parámetro ssid en la función form_fast_setting_wifi_set.

Hitachi Vantara Pentaho Business Analytics Server, versiones anteriores a 9.4.0.1 y 9.3.0.2, incluida la 8.3.x, contiene restricciones de seguridad que utilizan URL no canónicas que pueden eludirse.

Hitachi Vantara Pentaho Business Analytics Server anterior a las versiones 9.4.0.1 y 9.3.0.2, incluida la 8.3.x, no permite que un administrador del sistema desactive las capacidades de scripting de Pentaho Reports (*.prpt) a través del gestor de scripts de JVM.

Hitachi Vantara Pentaho Business Analytics Server en versiones anteriores a 9.4.0.0 y 9.3.0.1, incluida la 8.3.x, que utiliza el complemento Pentaho Data Access, expone un punto de acceso de servicio para la importación de CSV que permite que una ruta proporcionada por el usuario acceda a recursos que están fuera de…

Hitachi Vantara Pentaho Business Analytics Server anterior a las versiones 9.4.0.1 y 9.3.0.2, incluida la 8.3.x, se instala con un origen de datos de ejemplo HSQLDB configurado con los procedimientos almacenados habilitados.

Hitachi Vantara Pentaho Business Analytics Server en versiones anteriores a 9.4.0.1 y 9.3.0.2, incluida la 8.3.x, permite que determinados servicios web establezcan valores de propiedades que contienen plantillas de Spring que se interpretan posteriormente.

XSS reflejado (mediante expresiones de escape del sandbox de AngularJS) existe en Progress Ipswitch WS_FTP Server 8.6.0. Esto puede provocar la ejecución de código y comandos maliciosos en el cliente debido a un manejo inadecuado de la entrada proporcionada por el usuario. Al introducir cargas útiles maliciosas en el…

Se ha descubierto que Appwrite hasta la versión v1.2.1 contiene una falsificación de petición del lado del servidor (SSRF) a través del componente /v1/avatars/favicon. Esta vulnerabilidad permite a los atacantes acceder a recursos de red e información sensible mediante una petición GET manipulada.

Existe una vulnerabilidad de entidad externa XML (XXE) ciega en la funcionalidad Add UCS Device de ManageEngine OpManager 12.6.168. Un archivo XML especialmente manipulado puede provocar un SSRF. Un atacante puede servir una carga útil XML maliciosa para desencadenar esta vulnerabilidad.

Existe una vulnerabilidad de desbordamiento de búfer en el manejo de hosts de backend con comodines de SNIProxy 0.6.0-2 y en la rama master (commit: 822bb80df9b7b345cc9eba55df74a07b498819ba). Un paquete HTTP o TLS especialmente diseñado puede provocar la ejecución arbitraria de código. Un atacante podría enviar un…

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren una vulnerabilidad de omisión de autenticación, en la que un nombre de usuario especial con una contraseña determinista puede aprovecharse para eludir las…

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren un desbordamiento de búfer basado en la pila en el servicio "udadmin", que puede provocar la ejecución remota de código como usuario root.

Esta vulnerabilidad permite a atacantes remotos revelar información sensible en instalaciones afectadas de RARLAB WinRAR 6.11.0.0. Se requiere la interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe en…

Esta vulnerabilidad permite a atacantes remotos escalar privilegios en instalaciones afectadas de Centreon. Se requiere autenticación para explotar esta vulnerabilidad. El fallo específico se encuentra en el procesamiento de las solicitudes para modificar la configuración del broker de los pollers. El problema se debe…