Vulnerabilidades

Se ha descubierto un problema en el router Shenzhen Zhiboton Electronics ZBT WE1626 v21.06.18 que permite a los atacantes escalar privilegios mediante el comando WGET en el endpoint de diagnóstico de red.

** NO SOPORTADO CUANDO FUE ASIGNADO ** Se ha encontrado una vulnerabilidad, clasificada como crítica, en DrayTek Vigor 2960 1.5.1.4/1.5.1.5. Afecta a una función desconocida del archivo mainfunction.cgi del componente Web Management Interface. La manipulación del argumento password conduce a una inyección de comandos.…

El complemento Metform Elementor Contact Form Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante áreas de texto en formularios en las versiones hasta la 3.1.2 inclusive, debido a una desinfección insuficiente de las entradas y a un escape insuficiente de las…

Grafana es una plataforma de código abierto para la monitorización y la observabilidad. A partir de la rama 8.1, Grafana tenía una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que afectaba al complemento principal GeoMap. La vulnerabilidad de XSS almacenada era posible debido a que las…

Redis es una base de datos en memoria que persiste en disco. Los usuarios autenticados pueden usar comandos de coincidencia de cadenas (como `SCAN` o `KEYS`) con un patrón especialmente diseñado para provocar un ataque de denegación de servicio contra Redis, haciendo que se bloquee y consuma el 100 % del tiempo de…

—

Se descubrió un problema en Smart Office Web 20.28 y versiones anteriores que permite a los atacantes descargar información sensible a través del parámetro de nombre de acción en ExportEmployeeDetails.aspx y en ExportReportingManager.aspx.

El Tenda AC500 V2.0.1.9(1307) es vulnerable a un desbordamiento de búfer en la función formOneSsidCfgSet mediante el parámetro ssid.

Tenda AC500 V2.0.1.9(1307) es vulnerable a un desbordamiento de búfer en la función fromAddressNat a través de los parámetros entrys y mitInterface.

El plugin Registration Forms para WordPress, en versiones anteriores a la 3.8.2.3, no valida correctamente la URL de redirección al iniciar y cerrar sesión, lo que provoca una vulnerabilidad de redirección abierta (Open Redirect).

Los dispositivos ABUS TVIP 20000-21150 permiten a atacantes remotos ejecutar código arbitrario mediante metacaracteres de shell en el campo ap de /cgi-bin/mft/wireless_mft.

El firmware iKVM de ASUS ASMB8 hasta la versión 1.14.51 permite a atacantes remotos ejecutar código arbitrario mediante SNMP para crear extensiones, como se demostró con snmpset para NET-SNMP-EXTEND-MIB con /bin/sh para la ejecución de comandos.

ZoneMinder es una aplicación de software de circuito cerrado de televisión de código abierto y gratuita para Linux que admite cámaras IP, USB y analógicas. Las versiones anteriores a 1.36.33 y 1.37.33 son vulnerables a la ejecución remota de código no autenticado mediante autorización faltante. No hay verificación de…

Path traversal: '\..\filename' en el repositorio salesagility/suitecrm de GitHub anterior a 7.12.9.

Una vulnerabilidad clasificada como problemática se ha encontrado en DrayTek Vigor 2960 1.5.1.4. Afectada es la función sub_1DF14 del archivo /cgi-bin/mainfunction.cgi. La manipulación de la opción de argumento con la entrada /.. /etc/passwd- conduce a la Path Traversal. El ataque debe realizarse dentro de la red…

Los productos afectados son vulnerables a una validación incorrecta del índice de una matriz, lo que podría permitir a un atacante bloquear el servidor y ejecutar código arbitrario de forma remota.

En JetBrains TeamCity anterior a 2022.10.2 existía una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el proceso de creación de usuarios.

Las versiones indicadas de Weintek EasyBuilder Pro son vulnerables a un ataque ZipSlip provocado por la descompilación de un archivo de proyecto malicioso. Esto podría permitir que un atacante tome el control del equipo del usuario o acceda a datos sensibles.

VMware Carbon Black App Control 8.7.x anterior a 8.7.8, 8.8.x anterior a 8.8.6 y 8.9.x.anterior a 8.9.4 contienen una vulnerabilidad de inyección. Un actor malintencionado con acceso privilegiado a la consola de administración de App Control puede utilizar entradas especialmente manipuladas que permitan el acceso al…

GeoServer es un servidor de software de código abierto escrito en Java que permite a los usuarios compartir y editar datos geoespaciales. GeoServer incluye soporte para el lenguaje de expresión de filtro OGC y el lenguaje de consulta común (CQL) de OGC como parte de los protocolos Web Feature Service (WFS) y Web Map…

IBM Aspera Faspex 4.4.2 Patch Level 1 y anteriores podrían permitir que un atacante remoto ejecute código arbitrario en el sistema, causado por una falla de deserialización de YAML. Al enviar una llamada API obsoleta especialmente manipulada, un atacante podría aprovechar esta vulnerabilidad para ejecutar código…

El firmware Arris TG2482A hasta 9.1.103GEM9 permite la ejecución remota de código (RCE) a través de la función de utilidad ping.

Vulnerabilidad de inyección SQL en Simple Task Management System versión 1.0 en login.php en los parámetros 'username' y 'password', permite a los atacantes ejecutar código arbitrario y obtener información confidencial.

Un problema en el componente urllib.parse de Python anterior a 3.11.4 permite a los atacantes eludir los métodos de listas de bloqueo proporcionando una URL que comienza con caracteres en blanco.

Se descubrió que Real Time Logic FuguHub v8.1 y versiones anteriores contenían una vulnerabilidad de ejecución remota de código (RCE) a través del componente /FuguHub/cmsdocs/.