Vulnerabilidades

Spitfire CMS 1.0.475 es vulnerable a la inyección de objetos PHP.

Se descubrió que 72crm v9 contenía una vulnerabilidad de carga de archivos arbitraria a través de la función de carga de avatar. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

Neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en el sistema operativo del terminal GullsEye GullsEye permite la inyección SQL. Este problema afecta al sistema operativo del terminal GullsEye: desde no especificado antes de 5.0.13.

Un atacante no autenticado en SAP NetWeaver AS para Java - versión 7.50, debido a un control de acceso inadecuado, puede conectarse a una interfaz abierta y hacer uso de una API abierta de nombres y directorios para acceder a servicios que pueden usarse para realizar operaciones no autorizadas que afectan a los…

El complemento WP Custom Admin Interface de WordPress anterior a 7.29 deserializa la entrada del usuario proporcionada a través de la configuración, lo que podría permitir a los usuarios con altos privilegios, como el administrador, realizar la inyección de objetos PHP cuando hay un dispositivo adecuado presente.

El complemento WPtouch de WordPress anterior a 4.3.45 no valida correctamente las imágenes que se van a cargar, lo que permite a usuarios con privilegios elevados, como el administrador, cargar archivos arbitrarios en el servidor incluso cuando no se les debería permitir (por ejemplo, en una configuración multisitio).

Existe una vulnerabilidad de desbordamiento del búfer en el router Linksys WRT54GL Wireless-G Broadband con firmware <= 4.30.18.006. Un desbordamiento de búfer en la región stack de la memoria en la función Start_EPI dentro del binario httpd permite a un atacante autenticado con privilegios de administrador ejecutar…

El servicio web en los dispositivos Nexxt Amp300 ARN02304U8 42.103.1.5095 y 80.103.2.5045 permite la ejecución remota de comandos del sistema operativo colocando &telnetd en el campo de host JSON en la función de ping del componente goform/sysTools. Se requiere autenticacion

La divulgación de información debido a una validación insegura del nombre de host en la aplicación RYDE 5.8.43 para Android e iOS permite a los atacantes hacerse cargo de una cuenta a través de un enlace profundo.

login/index.php en CWP (también conocido como Control Web Panel o CentOS Web Panel) 7 anterior a 0.9.8.1147 permite a atacantes remotos ejecutar comandos del sistema operativo de su elección a través de metacaracteres de shell en el parámetro de inicio de sesión.

Zoho ManageEngine Access Manager Plus anterior a 4309, Password Manager Pro anterior a 12210 y PAM360 anterior a 5801 son vulnerables a la inyección SQL.

CKEditor Integration UI agrega soporte para editar páginas wiki usando CKEditor. Antes de las versiones 1.64.3, el documento `CKEditor.HTMLConverter` carecía de protección contra Cross Site Request Forgery (CSRF), lo que permitía ejecutar macros con los derechos del usuario actual. Si se engañara a un usuario…

Inyección de código en el repositorio de GitHub lirantal/daloradius de la rama maestra.

Vulnerabilidad de escritura fuera de los límites en la funcionalidad de escritorio remoto en Synology VPN Plus Server anterior a 1.4.3-0534 y 1.4.4-0635 permite a atacantes remotos ejecutar comandos arbitrarios a través de vectores no especificados.

El Use-After-Free en Passwords en Google Chrome anterior a 105.0.5195.125 permitía a un atacante remoto que había comprometido el proceso de renderizado explotar potencialmente la corrupción del almacenamiento dinámico a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

La aplicación insuficiente de la política de seguridad de contenido en Google Chrome anterior a 91.0.4472.77 permitió a un atacante remoto eludir la política de seguridad de contenido a través de una página HTML manipulada. (Severidad de seguridad de Chrome: media)

El complemento White Label CMS de WordPress anterior a 2.5 deserializa la entrada del usuario proporcionada a través de la configuración, lo que podría permitir a los usuarios con altos privilegios, como el administrador, realizar la inyección de objetos PHP cuando hay un dispositivo adecuado presente.

Una vulnerabilidad de desbordamiento de búfer de almacenamiento dinámico [CWE-122] en FortiOS SSL-VPN 7.2.0 a 7.2.2, 7.0.0 a 7.0.8, 6.4.0 a 6.4.10, 6.2.0 a 6.2.11, 6.0 .15 y anteriores y FortiProxy SSL-VPN 7.2.0 hasta 7.2.1, 7.0.7 y anteriores pueden permitir que un atacante remoto no autenticado ejecute código o…

Múltiples inyecciones de SQL en Sage XRT Business Exchange 12.4.302 permiten a un atacante autenticado inyectar datos maliciosos en consultas SQL: agregar monedas, orden de pago e historial de transferencias.

Cross-site scripting (XSS) almacenado en el repositorio de GitHub linagora/twake antes de 2023.Q1.1200+.

Una vulnerabilidad fue encontrada en SourceCodester Lead Management System 1.0 y clasificada como crítica. Una función desconocida del archivo login.php es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El…

Los dispositivos TP-Link TL-WR902AC hasta V3 0.9.1 permiten a atacantes remotos autenticados ejecutar código arbitrario o provocar una Denegación de Servicio (DoS) cargando una actualización de firmware manipulada porque la verificación de firma es inadecuada.

Carga sin restricciones de archivos con tipo peligroso en el repositorio de GitHub microweber/microweber anterior a 1.3.2.

El complemento Stop Spammers Security | Block Spam Users, Comments, Forms de WordPress anterior a 2022.6 pasa la entrada del usuario codificada en base64 a la función PHP unserialize() cuando se usa CAPTCHA como segundo desafío, lo que podría llevar a la inyección de objetos PHP si un complemento instalado en el blog…

En CWP (también conocido como Control Web Panel o CentOS Web Panel) anterior a 0.9.8.1107, un atacante no autenticado puede usar %00 bytes para hacer que /user/loader.php registre una clave API arbitraria, como lo demuestra /user/loader.php?api=1&scripts= .%00./.%00./api/account_new_create&acc=guadaapi URI. Se puede…