Vulnerabilidades

Vulnerabilidad de elevación de privilegios en ASP.NET

Vulnerabilidad de suplantación de identidad en Microsoft Exchange Server

Vulnerabilidad de elevación de privilegios en el controlador del sistema de archivos de registro común de Windows

Un error de división por cero en algunos procesadores AMD puede potencialmente devolver datos especulativos que resulten en una pérdida de confidencialidad.

Esta vulnerabilidad existe en ESDS Emagic Data Center Management Suit debido a la falta de sanitización de entrada en su componente Ping. Un atacante remoto autenticado podría explotar esto inyectando comandos del sistema operativo en el sistema objetivo. La explotación exitosa de esta vulnerabilidad podría permitir…

Se ha descubierto que Netgear DC112A 1.0.0.64, EX6200 1.0.3.94 y R6300v2 1.0.4.8 contienen un desbordamiento de búfer a través del parámetro http_passwd en password.cgi.

Se ha detectado una vulnerabilidad en Ruijie RG-EW1200G 1.0(1)B1P5. Se ha catalogado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /api/sys/set_passwd del componente Administrator Password Handler. La manipulación conduce a controles de acceso inadecuados. El ataque puede…

Se ha detectado una vulnerabilidad en Templatecookie Adlisting 2.14.0. Se ha clasificado como problemática. Afecta a una función desconocida del archivo /ad-list del componente Redirect Handler. La manipulación provoca la divulgación de información. Es posible lanzar el ataque de forma remota. El identificador de esta…

Se ha detectado una vulnerabilidad en Tongda OA, clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo general/system/seal_manage/dianju/delete_log.php. La manipulación del argumento DELETE_STR conduce a una inyección SQL. El exploit se ha hecho público y puede utilizarse. La…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Tongda OA. Afecta a una parte desconocida del archivo general/system/seal_manage/iweboffice/delete_seal.php. La manipulación del argumento DELETE_STR conduce a una inyección SQL. Se ha hecho público el exploit y podría utilizarse. La actualización a la…

PaperCut NG y PaperCut MF antes de 22.1.3 en Windows permiten atravesar rutas, lo que permite a los atacantes cargar, leer o eliminar archivos arbitrarios. Esto conduce a la ejecución remota de código cuando la integración de dispositivos externos está habilitada (una configuración muy común).

PyroCMS 3.9 contiene una vulnerabilidad de ejecución remota de código (RCE) que puede ser explotada a través de un defecto de inyección de plantilla del lado del servidor (SSTI). Esta vulnerabilidad permite a un atacante malintencionado enviar comandos personalizados al servidor y ejecutar código arbitrario en el…

Una vulnerabilidad de salto de directorios (path traversal) en la API iclock de ZKTeco BioTime v8.5.5 permite a atacantes no autenticados leer archivos arbitrarios mediante el envío de una carga útil manipulada. Esta vulnerabilidad se corrigió en la versión 9.0.120240617.19506 de ZKBioTime.

Una vulnerabilidad de path traversal en las versiones de Ivanti EPMM (11.10.x < 11.10.0.3, 11.9.x < 11.9.1.2 y 11.8.x < 11.8.1.2) permite que un administrador autenticado escriba archivos arbitrarios en el dispositivo.

Se ha detectado una vulnerabilidad en Byzoro Smart S85F Management Platform hasta la versión 20230722, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo importhtml.php. La manipulación del argumento sql conduce a una inyección de comandos. El ataque puede iniciarse de forma…

Una vulnerabilidad de ejecución remota de comandos (RCE) en NextGen Mirth Connect v4.3.0 permite a los atacantes ejecutar comandos arbitrarios en el servidor de alojamiento.

Un problema en Eramba Limited Eramba Enterprise and Community edition v.3.19.1 permite a un atacante remoto ejecutar código arbitrario mediante el parámetro path en la URL.

Vulnerabilidad de carga de archivos en Total CMS v.1.7.4 que permite a un atacante remoto ejecutar código arbitrario mediante un archivo PHP manipulado enviado a la función de la página de edición.

Confusión de tipos en V8 en Google Chrome anterior a 115.0.5790.170 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Confusión de tipos en V8 en Google Chrome anterior a 115.0.5790.170 permitía a un atacante remoto realizar lecturas y escrituras arbitrarias mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones a partir de la 8.14 antes de la 16.0.8, a todas las versiones a partir de la 16.1 antes de la 16.1.3, a todas las versiones a partir de la 16.2 antes de la 16.2.2. Una Denegación de Servicio de Expresión Regular era posible a través del…

Se ha descubierto un problema en GitLab que afecta a todas las versiones a partir de la 15.9 antes de la 16.0.8, todas las versiones a partir de la 16.1 antes de la 16.1.3, todas las versiones a partir de la 16.2 antes de la 16.2.2. Era posible para un atacante desencadenar una vulnerabilidad XSS almacenada a través…

Se descubrió que Store Category Template de MotoCMS versión 3.4.3 contiene una vulnerabilidad de Server-Side Template Injection (SSTI) a través del parámetro keyword.

Vulnerabilidad de inyección de comandos en RaspAP que afecta desde la versión 2.8.0 hasta la 2.9.2, la cual permite a un atacante autenticado ejecutar comandos arbitrarios del sistema operativo como root a través de los parámetros POST "entity" en /ajax/networking/get_wgkey.php.

Una vulnerabilidad de inyección de comandos en RaspAP afecta a las versiones desde la 2.8.0 a la 2.8.7, la cual permite a atacantes no autenticados ejecutar comandos arbitrarios a través del parámetro cfg_id en /ajax/openvpn/activate_ovpncfg.php y /ajax/openvpn/del_ovpncfg.php.