Vulnerabilidades

Cacti es un framework de monitorización operativa y gestión de fallos de código abierto. Las versiones afectadas están sujetas a una inyección SQL descubierta en graph_view.php. Desde que los usuarios invitados pueden acceder a graph_view.php sin autenticación por defecto, si los usuarios invitados están siendo…

Se ha encontrado una vulnerabilidad en Infosoftbd Clcknshop v1.0.0. Se ha calificado como crítica. Este problema afecta a algún procesamiento desconocido del archivo "/collection/all" del componente "GET Parameter Handler". La manipulación de la etiqueta de argumento conduce a una inyección SQL. El ataque puede ser…

Una vulnerabilidad de validación de entrada incorrecta en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado, basado en red, causar una denegación de servicio (DoS). Cuando se reciben ciertos mensajes BGP UPDATE específicos manipulados a…

El plugin Forminator para WordPress es vulnerable a la subida de archivos arbitrarios debido a la validación del tipo de archivo que se produce después de que un archivo haya sido subido al servidor en la función "upload_post_image()" en versiones hasta, e incluyendo, la 1.24.6. Esto hace posible que atacantes no…

Una vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (path traversal) detectada en Qlik Sense Enterprise para Windows, para las versiones Mayo 2023 Parche 3 y anteriores, Febrero 2023 Parche 7 y anteriores, Noviembre 2022 Parche 10 y anteriores, y Agosto 2022 Parche 12 y anteriores,…

Una vulnerabilidad de HTTP Request Tunneling detectada en Qlik Sense Enterprise para Windows, para las versiones Mayo 2023 Parche 3 y anteriores, Febrero 2023 Parche 7 y anteriores, Noviembre 2022 Parche 10 y anteriores, y Agosto 2022 Parche 12 y anteriores permite a un atacante remoto escalar privilegios tunelizando…

Aria Operations for Networks contiene una vulnerabilidad de omisión de autenticación debida a la falta de generación de claves criptográficas únicas. Un actor malintencionado con acceso de red a Aria Operations for Networks podría eludir la autenticación SSH para acceder a la CLI de Aria Operations for Networks.

Aria Operations for Networks contiene una vulnerabilidad de escritura de archivos arbitrarios. Un actor malintencionado autenticado con acceso administrativo a VMware Aria Operations for Networks puede escribir archivos en ubicaciones arbitrarias, lo que provoca la ejecución remota de código.

En SpringBlade V3.6.0, al ejecutar una consulta SQL, los parámetros enviados por el usuario no van encerrados entre comillas, lo que provoca una inyección SQL.

SmartNode SN200 (también conocido como SN200) 3.21.2-23021 permite la inyección de comandos del sistema operativo sin autenticación.

Se ha detectado una vulnerabilidad en SPA-Cart eCommerce CMS 1.9.0.3. El elemento afectado es una función desconocida del archivo /search del componente GET Parameter Handler. Esta manipulación del argumento filter[brandid] conduce a una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit se ha…

Se ha detectado un fallo en SPA-Cart eCommerce CMS 1.9.0.3. El elemento afectado es una función desconocida del archivo /search. Esta manipulación del argumento filter[brandid]/filter[price] provoca una secuencias de comandos en sitios cruzados (XSS). El ataque puede llevarse a cabo de forma remota. Se ha publicado el…

Se ha detectado una vulnerabilidad en D-Link DAR-8000-10 hasta 20230809. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /app/sys1.php. La manipulación del argumento cmd con la entrada id conduce a una inyección de comandos del sistema operativo. Es posible iniciar el ataque de forma remota.…

En TeamCity de JetBrains antes de 2023.05.3 era posible realizar un Cross-Site Scripting (XSS) Reflejado durante la copia de Build Step.

XWiki Platform es una plataforma wiki genérica que ofrece servicios de ejecución para aplicaciones construidas sobre ella. Cualquier usuario registrado puede explotar un XSS almacenado a través de su perfil de usuario estableciendo la carga útil como valor de la preferencia de usuario de zona horaria. Aunque la zona…

RARLAB WinRAR anterior a la versión 6.23 permite a los atacantes ejecutar código arbitrario cuando un usuario intenta ver un archivo benigno dentro de un archivo ZIP. El problema se produce porque un archivo ZIP puede incluir un archivo benigno (como un archivo .JPG normal) y también una carpeta que tiene el mismo…

El acceso a memoria fuera de límites en CSS en Google Chrome anterior a 116.0.5845.110 permitía a un atacante remoto realizar una lectura de memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

El acceso a memoria fuera de los límites en V8 en Google Chrome anterior a 116.0.5845.110 permitía a un atacante remoto realizar una lectura de memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

Una vulnerabilidad de salto de directorios en FileMage Gateway Windows Deployments v1.10.8 y anteriores permite a un atacante remoto obtener información sensible a través de una petición manipulada al componente "/mgmt/".

Una vulnerabilidad de carga de archivos en BoidCMS v2.0.0 permite a un atacante remoto ejecutar código arbitrario a través del componente de cabecera GIF.

Una vulnerabilidad de seguridad en MICS Admin Portal en Ivanti MobileIron Sentry versiones 9.18.0 y anteriores, que puede permitir a un atacante eludir los controles de autenticación en la interfaz administrativa debido a una configuración insuficientemente restrictiva de Apache HTTPD .

Se ha detectado una vulnerabilidad en jeecgboot JimuReport hasta la versión 1.6.0. Se ha catalogado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente Template Handler. La manipulación conduce a una inyección. El ataque puede lanzarse de forma remota. El exploit se ha hecho público…

Se ha descubierto que D-Link DAP-2660 v1.13 contiene un desbordamiento de búfer a través del parámetro f_ipv6_enable en /bsc_ipv6. Esta vulnerabilidad se explota mediante una solicitud POST manipulada.

El NAS de TerraMaster hasta la versión 4.2.30 permite a atacantes remotos desde WAN ejecutar código arbitrario como root mediante los parámetros raidtype y diskstring para la instanciación de objetos PHP en el URI api.php?mobile/createRaid. (Pueden incluirse metacaracteres de shell en raidtype porque se utiliza popen…

Se ha detectado una vulnerabilidad en Ruijie RG-EW1200G 07161417 r483. Se ha clasificado como crítica. El problema afecta a una funcionalidad desconocida del archivo /api/sys/login. La manipulación provoca una autenticación inadecuada. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede…