Vulnerabilidades

Se ha detectado una vulnerabilidad en el plugin Autosuggest de what3words hasta la versión 4.0.0 en WordPress, clasificada como problemática. La vulnerabilidad afecta a la función enqueue_scripts del archivo w3w-autosuggest/public/class-w3w-autosuggest-public.php del componente Setting Handler. La manipulación conduce…

Se ha descubierto que D-Link DIR-619L v2.04(TW) contiene un desbordamiento de pila a través del parámetro curTime en /goform/formLogin.

XWiki Platform es una plataforma wiki genérica que ofrece servicios de ejecución para aplicaciones desarrolladas sobre ella. Un escapado incorrecto en el documento `SkinsCode.XWikiSkinsSheet` provoca un vector de inyección desde el derecho de visualización de ese mismo documento hasta los derechos de programación; en…

Copyparty es un servidor de archivos portátil. Las versiones anteriores a la 1.8.2 son vulnerables a una vulnerabilidad de salto de directorio (path traversal) detectada en el subdirectorio `.cpr`. La técnica de ataque de salto de directorio (Path Traversal) permite a un atacante acceder a archivos, directorios y…

Redis es una base de datos en memoria que persiste en disco. Un script de Lua especialmente diseñado que se ejecuta en Redis puede provocar un desbordamiento de búfer en el heap en la biblioteca cjson, lo que da lugar a la corrupción del heap y, potencialmente, a la ejecución remota de código. El problema existe en…

Actualmente, la configuración mapas geográficos (Administración -> General -> Mapas geográficos) permite usar HTML en el campo "Texto de atribución" cuando se selecciona el proveedor de teselas "Otro".

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en una vulnerabilidad de SonicWall GMS and Analytics que permite a un atacante no autenticado extraer información confidencial de la base de datos de la aplicación. Este problema afecta a GMS: 9.3.2-SP1 y versiones…

Vulnerabilidad de limitación inapropiada de una ruta de acceso a un directorio restringido ('Path Traversal') en SonicWall GMS y Analytics que permite a un atacante remoto autenticado recorrer el directorio y extraer archivos arbitrarios, mediante el método Zip Slip, a cualquier ubicación del sistema de archivos…

Neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo') en una vulnerabilidad de SonicWall GMS, SonicWall Analytics que permite a un atacante autenticado ejecutar código arbitrario con privilegios de root. Este problema afecta a…

Vulnerabilidad de salto de directorio (Path Traversal) en GMS y Analytics que permite a un atacante autenticado leer archivos arbitrarios del sistema de archivos subyacente con privilegios de root. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

El mecanismo de autenticación de SonicWall GMS y Analytics Web Services presentaba comprobaciones insuficientes, lo que permitía eludir la autenticación. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Se ha encontrado una vulnerabilidad en Boss Mini v1.4.0 Build 6221. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo "boss/servlet/document". La manipulación de la ruta del argumento conduce a la inclusión de archivos. Es posible iniciar el ataque de forma remota. El exploit ha sido revelado…

Online Piggery Management System 1.0 es vulnerable a la subida de archivos (File Upload). Un usuario no autenticado puede subir un archivo PHP enviando una solicitud POST a "add-pig.php."

Las versiones 2018u16 (y anteriores), 2021u6 (y anteriores) y 2023.0.0.330468 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de restricción inadecuada de intentos de autenticación excesivos que podría dar lugar a una omisión de una característica de seguridad. Un atacante podría aprovechar…

Las versiones 2018u16 (y anteriores), 2021u6 (y anteriores) y 2023.0.0.330468 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código. La explotación de este problema no requiere la interacción del…

Las versiones 2018u16 (y anteriores), 2021u6 (y anteriores) y 2023.0.0.330468 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de control de acceso inadecuado que podría dar lugar a la omisión de una característica de seguridad. Un atacante podría aprovechar esta vulnerabilidad para acceder a…

El componente NameServer de RocketMQ sigue presentando una vulnerabilidad de ejecución remota de código, ya que el problema CVE-2023-33246 no se corrigió por completo en la versión 5.1.1. Cuando las direcciones de NameServer se filtran a la red externa y carecen de verificación de permisos, un atacante puede explotar…

Vulnerabilidad de ejecución remota de código en Windows Search

Vulnerabilidad de elevación de privilegios en el servicio de informes de errores de Windows

Vulnerabilidad de ejecución remota de código en Microsoft SharePoint

Redis es una base de datos en memoria que persiste en disco. En Redit 7.0 anterior a 7.0.12, la extracción de nombres de claves a partir de un comando y una lista de argumentos puede, en algunos casos, provocar un desbordamiento de montículo (heap) y dar lugar a la lectura de memoria aleatoria del montículo, a la…

Vulnerabilidad de omisión de la característica de seguridad de Microsoft Outlook

Se ha detectado una vulnerabilidad en Ruijie BCR810W 2.5.10. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del componente Tracert Page. La manipulación conduce a una inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha descubierto una vulnerabilidad en el controlador de zonas de almacenamiento de ShareFile gestionado por el cliente que, si se explota, podría permitir a un atacante no autenticado comprometer de forma remota el controlador de zonas de almacenamiento de ShareFile gestionado por el cliente.

Los productos ADC y Gateway de Citrix son vulnerables a ataques de tipo Cross-Site Scripting (XSS).