Vulnerabilidades

En algunos casos, una secuencia de entrada no confiable fue copiada a un búfer de pila sin verificar su tamaño. Esto resultó en un fallo potencialmente explotable que podría haber llevado a un escape de sandbox. Esta vulnerabilidad afecta a Firefox < 116, Firefox ESR anterior a 102.14 y Firefox ESR anterior a 115.1.

Una vulnerabilidad de inyección de comandos en el componente wsConvertPpt de Chamilo v1.11.* hasta v1.11.18 permite a los atacantes ejecutar comandos arbitrarios mediante una llamada a la API SOAP con un nombre de PowerPoint manipulado.

Existe una vulnerabilidad de inyección SQL autenticada en Advantech iView en versiones anteriores a v5.7.4 build 6752. Un atacante remoto autenticado puede eludir las comprobaciones en com.imc.iview.utils.CUtils.checkSQLInjection() para realizar una inyección SQL a ciegas.

Zimbra Collaboration (ZCS) 8 anterior a 8.8.15 Patch 41 permite XSS en el cliente web clásico de Zimbra.

Implementación inapropiada en Blink en Google Chrome anterior a 108.0.5359.71 permitía a un atacante remoto realizar lecturas y escrituras arbitrarias mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Se ha descubierto que jeecg-boot v3.5.1 contiene una vulnerabilidad de inyección SQL a través del parámetro title en /sys/dict/loadTreeData.

Se ha descubierto que PowerJob v4.3.3 contiene una vulnerabilidad de ejecución remota de comandos (RCE) a través del parámetro instanceId en /instance/detail.

El problema se ha corregido con comprobaciones mejoradas. Este problema está solucionado en iOS 16.6 y iPadOS 16.6, Safari 16.5.2, tvOS 16.6, macOS Ventura 13.5, watchOS 9.6. El procesamiento de contenido web puede provocar la ejecución arbitraria de código. Apple tiene conocimiento de un informe que indica que este…

Se descubrió un problema en FSMLabs TimeKeeper desde la versión 8.0.17 hasta la 8.0.28. Interceptando las solicitudes de distintos flujos de timekeeper, es posible encontrar la llamada getsamplebacklog. Algunos parámetros de consulta se pasan directamente en la URL y se llaman arg[x], siendo x un entero que comienza…

Un usuario local puede provocar una escalada de privilegios a través de la página de nombres de host de Gaia Portal.

En los núcleos de Ubuntu que incluyen tanto c914c0e27eb0 como "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs.* xattrs", un usuario sin privilegios puede establecer atributos extendidos privilegiados en los archivos montados, lo que provoca que se establezcan en los archivos superiores sin…

Existe una omisión de autenticación en las versiones 22.0.12 y anteriores de PaperCut NG que podría permitir a un atacante no remoto no autenticado cargar archivos arbitrarios en el almacenamiento del host de PaperCut NG. Esto podría agotar los recursos del sistema e impedir que el servicio funcione como se espera.

Una vulnerabilidad de omisión de autenticación en Ivanti EPMM permite a usuarios no autorizados acceder a funciones o recursos restringidos de la aplicación sin la autenticación adecuada.

Se ha detectado una vulnerabilidad en OpenRapid RapidCMS hasta la versión 1.3.1. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/upload.php. La manipulación del argumento file conduce a una carga sin restricciones. El ataque puede iniciarse de forma remota. Se ha…

Se ha detectado una vulnerabilidad clasificada como crítica en Dahua Smart Park Management hasta la versión 20230713. Esta vulnerabilidad afecta a un código desconocido del archivo /emap/devicePoint_addImgIco?hasSubsystem=true. La manipulación del argumento upload provoca una carga sin restricciones. El ataque puede…

Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, con el nivel de privilegios del servidor. No se requiere autenticación para la explotación. Las otras versiones corregidas son 0.45.4.1, 1.45.4.1, 0.44.7.1,…

Se ha identificado una vulnerabilidad de cadena de formato en ASUS RT-AX56U V2 y RT-AC86U. Esta vulnerabilidad se debe a que la entrada se utiliza directamente como cadena de formato al llamar a syslog en la función logmessage_normal, en el módulo do_detwan_cgi de httpd. Un atacante remoto con privilegios de…

Se ha descubierto que eyoucms v1.6.3 contiene una vulnerabilidad de revelación de información a través del componente /custom_model_path/recruit.filelist.txt.

Las versiones 2018u17 (y anteriores), 2021u7 (y anteriores) y 2023u1 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código. La explotación de este problema no requiere la interacción del usuario.

Se ha detectado una vulnerabilidad de confusión de tipos en el servicio RPC mdssvc de Samba para Spotlight. Al analizar los paquetes RPC de mdssvc de Spotlight, una de las estructuras de datos codificadas es un diccionario de tipo clave-valor en el que las claves son cadenas de caracteres y los valores pueden ser…

Se ha encontrado una vulnerabilidad de bucle infinito en el servicio RPC mdssvc de Samba para Spotlight. Al analizar los paquetes RPC de mdssvc de Spotlight enviados por el cliente, la función de desserialización principal sl_unpack_loop() no validaba un campo del paquete de red que contiene el número de elementos de…

La característica PKCS#11 en ssh-agent en OpenSSH anterior a 9.3p2 tiene una ruta de búsqueda insuficientemente confiable, lo que lleva a la ejecución remota de código si un agente se reenvía a un sistema controlado por un atacante. (El código en /usr/lib no es necesariamente seguro para cargar en ssh-agent). NOTA:…

Ejecución remota de código sin autenticación

Recorrido de ruta absoluta (Absolute Path Traversal) en el repositorio de GitHub mlflow/mlflow anterior a 2.5.0.

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones compatibles afectadas son la 8.59 y la 8.60. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer PeopleSoft Enterprise…