Vulnerabilidades

—

—

—

—

En Jorani 1.0.0, un atacante podía aprovechar el path traversal para acceder a archivos y ejecutar código en el servidor.

El Rockwell Automation Thinmanager Thinserver se ve afectado por una vulnerabilidad de validación de entrada incorrecta. Debido a una validación de entrada incorrecta, existe una vulnerabilidad de salto de directorio (path traversal) a través del campo de nombre de archivo cuando ThinManager procesa una determinada…

El Thinserver de Rockwell Automation Thinmanager se ve afectado por una vulnerabilidad de validación de entrada incorrecta. Debido a una validación de entrada incorrecta, existe una vulnerabilidad de salto de directorio (path traversal) cuando el software ThinManager procesa una determinada función. Si se explota, un…

El Thinserver de Rockwell Automation ThinManager se ve afectado por una vulnerabilidad de validación de entrada inadecuada; existe una condición de desbordamiento de entero en los productos afectados. Cuando ThinManager procesa mensajes entrantes, se produce una violación de acceso de lectura que termina el proceso.…

Una vulnerabilidad en la interfaz de administración basada en web de Cisco Expressway Series y Cisco TelePresence Video Communication Server (VCS) podría permitir a un atacante remoto autenticado con privilegios de lectura-escritura en la aplicación realizar un ataque de inyección de comandos que podría resultar en la…

El desbordamiento del búfer heap en Mojom IDL en Google Chrome anterior a 116.0.5845.96 permitía a un atacante remoto que hubiera comprometido el proceso del renderizador y obtenido el control de un proceso WebUI explotar potencialmente la corrupción del heap a través de una página HTML manipulada. (Gravedad de…

Validación insuficiente de entradas no fiables en XML en Google Chrome anterior a 116.0.5845.96 permitía a un atacante remoto eludir las restricciones de acceso a archivos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Acceso a memoria fuera de límites en V8 en Google Chrome anterior a 116.0.5845.96 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Ghost es un sistema de gestión de contenidos de código abierto. Las versiones anteriores a la 5.59.1 presentan una vulnerabilidad que permite a los usuarios autenticados subir archivos que son enlaces simbólicos. Esto puede explotarse para realizar una lectura arbitraria de cualquier archivo del sistema operativo del…

Una vulnerabilidad de omisión de autenticación en Ivanti EPMM 11.10 y versiones anteriores permite a usuarios no autorizados acceder a funciones o recursos restringidos de la aplicación sin la autenticación adecuada. Esta vulnerabilidad es exclusiva de CVE-2023-35078 anunciada anteriormente.

El plugin InfiniteWP Client para WordPress es vulnerable a la Exposición de Información Sensible en versiones hasta, e incluyendo, 1.11.1 a través de la función 'admin_notice'. Esto puede permitir a atacantes autenticados con permisos de nivel de suscriptor o superior extraer datos confidenciales, incluida la…

Cross-site Scripting (XSS) - Reflejado en el repositorio GitHub librenms/librenms anterior a 23.8.0.

El controlador MCP de Texas Instruments (TI) WiLink WL18xx no limita el número de elementos de información (IE) de tipo XCC_EXT_1_IE_ID o XCC_EXT_2_IE_ID que pueden analizarse en una trama de gestión. Mediante una trama especialmente diseñada, puede provocarse un desbordamiento de búfer que podría derivar en una…

En PHP versión 8.0.* antes de 8.0.30, 8.1.* antes de 8.1.22, y 8.2.* antes de 8.2.8, al cargar el archivo phar, mientras se leen las entradas del directorio PHAR, una comprobación de longitud insuficiente puede conducir a un desbordamiento del búfer de pila, llevando potencialmente a corrupción de memoria o RCE.

Existe una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Avalanche, en las versiones 6.4.1 y anteriores, que podría permitir a un atacante lograr una ejecución remota de código.

Un atacante no autenticado podría lograr la ejecución de código a través de un servidor RemoteControl.

Existe una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Avalanche, versiones 6.3.x y anteriores, que podría permitir a un atacante lograr una ejecución remota de código. Corregida en la versión 6.4.1.

Un atacante puede enviar un mensaje especialmente diseñado a Wavelink Avalanche Manager, lo que podría provocar una interrupción del servicio o la ejecución arbitraria de código. Agradecimientos a un investigador de Tenable por encontrar y notificar la vulnerabilidad. Corregido en la versión 6.4.1.

Se identificó una inyección de comandos en PRTG 23.2.84.1566 y versiones anteriores en el sensor Dicom C-ECHO donde un usuario autenticado con permisos de escritura podría abusar de la opción de depuración para escribir nuevos archivos que potencialmente podrían ser ejecutados por el sensor EXE/Script. La gravedad de…

Se identificó una vulnerabilidad de inyección de comandos en PRTG 23.2.84.1566 y versiones anteriores en el sensor HL7 donde un usuario autenticado con permisos de escritura podría abusar de la opción de depuración para escribir nuevos archivos que potencialmente podrían ser ejecutados por el sensor EXE/Script. La…

Vulnerabilidad de denegación de servicio en .NET y Visual Studio