Vulnerabilidades

El plugin de WordPress EventON anterior a la versión 2.1.2 carece de autenticación y autorización en su acción AJAX eventon_ics_download, lo que permite a visitantes no autenticados acceder a eventos privados y protegidos con contraseña adivinando su identificador numérico.

Se ha detectado un fallo en el paquete de LibreOffice. Un atacante puede crear un archivo .odb que contenga un archivo "database/script" con un comando SCRIPT, de modo que el contenido del archivo se escriba en un nuevo archivo cuya ubicación determina el atacante.

Mastodon es un servidor de red social gratuito y de código abierto basado en ActivityPub. A partir de la versión 3.5.0 y anteriores a las versiones 3.5.9, 4.0.5 y 4.1.3, los atacantes que utilizan archivos multimedia especialmente diseñados pueden hacer que el código de procesamiento de medios de Mastodon cree…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Zimbra ZCS v.8.8.15 que permite a un atacante remoto autenticado ejecutar código arbitrario mediante un script manipulado enviado a la función /h/autoSaveDraft.

CMS Made Simple v2.2.17 es vulnerable a la ejecución remota de comandos a través de la función de carga de archivos.

GLPI es un paquete de software libre para la gestión de activos e informática. A partir de la versión 0.80 y hasta la versión 10.0.8 (sin incluirla), el formulario de máquina virtual de equipo y la solicitud de inventario de GLPI pueden utilizarse para llevar a cabo un ataque de inyección SQL. La versión 10.0.8…

GLPI es un paquete de software libre para la gestión de activos y de TI. A partir de la versión 10.0.0 y hasta la versión 10.0.8 (excluida), el endpoint de inventario de GLPI puede utilizarse para llevar a cabo un ataque de inyección SQL. De forma predeterminada, el endpoint de inventario de GLPI no requiere…

En Progress MOVEit Transfer anterior a 2020.1.11 (12.1.11), 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8) y 2023.0.4 (15.0.4), se ha identificado una vulnerabilidad de inyección SQL en la aplicación web MOVEit Transfer que podría permitir a un atacante no autenticado obtener acceso no…

En Progress MOVEit Transfer anterior a 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8) y 2023.0.4 (15.0.4), es posible que un atacante invoque un método que provoca una excepción no gestionada. Al desencadenar este flujo de trabajo, la aplicación MOVEit Transfer puede terminar…

En Progress MOVEit Transfer anteriores a 2020.1.11 (12.1.11), 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8) y 2023.0.4 (15.0.4), se han identificado múltiples vulnerabilidades de inyección SQL en la aplicación web MOVEit Transfer que podrían permitir a un atacante autenticado obtener…

El plugin Ultimate Member para WordPress, en versiones anteriores a la 2.6.7, no impide que los visitantes creen cuentas de usuario con capacidades arbitrarias, lo que permite a los atacantes crear cuentas de administrador a voluntad. Esta vulnerabilidad se está explotando activamente en el mundo real.

Arcserve UDP hasta la versión 9.0.6034 permite eludir la autenticación. El método getVersionInfo de WebServiceImpl/services/FlashServiceImpl filtra el token AuthUUID. Este token puede utilizarse en /WebServiceImpl/services/VirtualStandbyServiceImpl para obtener una sesión válida. Esta sesión puede utilizarse para…

Existe una vulnerabilidad de validación de entrada incorrecta en Ivanti Endpoint Manager 2022 y versiones anteriores que podría permitir la escalada de privilegios o la ejecución remota de código.

OpenTSDB es una base de datos de series temporales (TSDB) de código abierto, distribuida y escalable. OpenTSDB es vulnerable a una vulnerabilidad de ejecución remota de código al escribir una entrada controlada por el usuario en el archivo de configuración de Gnuplot y ejecutar Gnuplot con la configuración generada.…

Una omisión de autenticación en el switch Intelbras SG 2404 MR con firmware 1.00.54 permite a un atacante no autenticado descargar el archivo de copia de seguridad del dispositivo, lo que expone información crítica sobre la configuración del dispositivo.

Un mecanismo de autenticación defectuoso en el endpoint excel.php de POS Codekop v2.0 permite a atacantes no autenticados descargar datos de ventas.

XWiki Platform es una plataforma wiki genérica que ofrece servicios de ejecución para aplicaciones construidas sobre ella. Cualquier usuario que pueda editar su propio perfil de usuario y su configuración de notificaciones puede ejecutar macros de script arbitrarios, incluidas las macros de Groovy y Python, que…

La deserialización de datos no fiables en Microsoft Messaging Queuing Service en Paceart Optima de Medtronic, versiones 1.11 y anteriores en Windows, permite a un usuario no autorizado afectar al sistema Paceart Optima de una organización de prestación de servicios sanitarios, así como al dispositivo cardiaco…

Una vulnerabilidad de inyección de comandos del sistema operativo en el firmware 1.02B05 del D-Link DIR-823G permite a atacantes no autorizados ejecutar comandos arbitrarios del sistema operativo mediante una solicitud GET manipulada a EXCU_SHELL.

Gibbon v25.0.0 es vulnerable a una inclusión de archivos locales (LFI) que permite incluir el contenido de varios archivos presentes en la carpeta de instalación en la respuesta del servidor.

El plugin WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) para WordPress es vulnerable a una elusión de autenticación en las versiones hasta la 7.6.4 inclusive. Esto se debe a un cifrado insuficiente del usuario proporcionado durante un inicio de sesión validado a través del plugin. Esto…

Se ha detectado una vulnerabilidad en Ruijie RG-BCR860 2.5.13, clasificada como crítica. Este problema afecta a un procesamiento desconocido del componente Network Diagnostic Page. La manipulación conduce a una inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota. El exploit se ha…

El plugin Formidable Forms para WordPress anterior a la versión 6.3.1 no autoriza adecuadamente al usuario ni valida la URL del plugin en su funcionalidad para instalar complementos. Esto permite que un usuario con un rol tan básico como Subscriber instale y active en el sitio plugins arbitrarios, de versiones…

El complemento de WordPress File Manager Advanced Shortcode hasta la versión 2.3.2 no impide adecuadamente la subida de archivos con tipos MIME no permitidos al usar el shortcode. Esto provoca una ejecución remota de código (RCE) en los casos en que la lista de tipos MIME permitidos no incluye archivos PHP. En el peor…

Existe un recorrido de directorios (path traversal) en una DLL de servicio específica de Trend Micro Mobile Security (Enterprise) 9.8 SP5, que podría permitir a un atacante remoto no autenticado eliminar archivos arbitrarios.