Vulnerabilidades

Se trata de una vulnerabilidad en Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible y Fisheye. Esta vulnerabilidad de acceso arbitrario a archivos permite a un atacante no autenticado acceder a archivos…

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta encontrada en dispositivos UniFi OS para ejecutar una inyección de comandos.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso inadecuado encontrada en dispositivos UniFi OS para realizar cambios no autorizados en el sistema.

El plugin Snow Monkey Forms para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función 'generate_user_dirpath' en todas las versiones hasta la 12.0.3, inclusive. Esto permite que atacantes no autenticados eliminen archivos arbitrarios…

El éxito en la explotación de la vulnerabilidad de inyección SQL podría permitir a un atacante remoto no autenticado ejecutar comandos SQL arbitrarios en el servicio vulnerable cuando este está expuesto a Internet, lo que podría afectar la confidencialidad, integridad y disponibilidad de los datos. Se recomienda a los…

DNN (anteriormente DotNetNuke) es una plataforma de gestión de contenido web (CMS) de código abierto en el ecosistema de Microsoft. Antes de la versión 10.1.1, el proveedor predeterminado del editor HTML permite la carga de archivos no autenticados y las imágenes pueden sobrescribir archivos existentes. Un usuario no…

Redis es una base de datos en memoria de código abierto que persiste en disco. Las versiones 8.2.1 e inferiores permiten a un usuario autenticado usar un script Lua especialmente diseñado para manipular el recolector de basura, desencadenar un uso después de liberación y potencialmente conducir a la ejecución remota…

Vulnerabilidad de subida sin restricciones de archivos con tipo peligroso en StoreKeeper B.V. StoreKeeper for WooCommerce permite el uso de archivos maliciosos. Este problema afecta a StoreKeeper para WooCommerce desde la versión n/d hasta la 14.4.4.

Erlang/OTP es un conjunto de librerías para el lenguaje de programación Erlang. En versiones anteriores a OTP-27.3.3, OTP-26.2.5.11 y OTP-25.3.2.20, un servidor SSH podía permitir a un atacante realizar una ejecución remota de código (RCE) sin autenticación. Al explotar una falla en la gestión de mensajes del…

Una vulnerabilidad de omisión de autenticación en Kentico Xperience permite omitir la autenticación mediante la gestión de contraseñas del componente Staging Sync Server para el tipo "Ninguno" definido por el servidor. Esta omisión permite a un atacante controlar objetos administrativos. Este problema afecta a…

Una vulnerabilidad de omisión de autenticación en Kentico Xperience permite omitir la autenticación mediante la gestión de contraseñas del servidor de sincronización de pruebas de nombres de usuario SHA1 vacíos en la autenticación implícita. Esta omisión de autenticación permite a un atacante controlar objetos…

CodeChecker es una herramienta de análisis, una base de datos de defectos y una extensión de visualización para Clang Static Analyzer y Clang Tidy. La omisión de autenticación se produce cuando la URL de la API termina con Autenticación. Esta omisión permite el acceso de superusuario a todos los endpoints de la API…

Moby es un proyecto de código abierto creado por Docker para la contenedorización de software. Se ha detectado una vulnerabilidad de seguridad en determinadas versiones de Docker Engine, que podría permitir a un atacante omitir los complementos de autorización (AuthZ) en circunstancias específicas. La probabilidad…

El complemento ????? (Keydatas) para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función keydatas_downloadImages en todas las versiones hasta la 2.5.2 incluida. Esto hace posible que atacantes no autenticados carguen archivos arbitrarios en el…

El complemento Quiz Maker para WordPress es vulnerable a la inyección SQL basada en tiempo a través del parámetro 'ays_questions' en todas las versiones hasta la 6.5.8.3 incluida debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en el SQL existente.…

En el kernel de Linux, se resolvió la siguiente vulnerabilidad: ksmbd: corrige la escritura fuera de los límites de slab en smb_inherit_dacl(). La escritura fuera de los límites de slab se debe a que las compensaciones son mayores que el tamaño de asignación de pntsd. Este parche agrega la verificación para validar 3…

Un problema en Daily Habit Tracker v.1.0 permite a un atacante remoto manipular rastreadores a través de los componentes home.php, add-tracker.php, delete-tracker.php y update-tracker.php.

Una vulnerabilidad fue encontrada en Likeshop hasta 2.5.7.20210311 y clasificada como crítica. Esta vulnerabilidad afecta a la función FileServer::userFormImage del archivo server/application/api/controller/File.php del componente HTTP POST Request Handler. La manipulación del archivo de argumentos conduce a una carga…

Se descubrió un problema en FSMLabs TimeKeeper desde la versión 8.0.17 hasta la 8.0.28. Interceptando las solicitudes de distintos flujos de timekeeper, es posible encontrar la llamada getsamplebacklog. Algunos parámetros de consulta se pasan directamente en la URL y se llaman arg[x], siendo x un entero que comienza…

El componente NameServer de RocketMQ sigue presentando una vulnerabilidad de ejecución remota de código, ya que el problema CVE-2023-33246 no se corrigió por completo en la versión 5.1.1. Cuando las direcciones de NameServer se filtran a la red externa y carecen de verificación de permisos, un atacante puede explotar…

El plugin WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) para WordPress es vulnerable a una elusión de autenticación en las versiones hasta la 7.6.4 inclusive. Esto se debe a un cifrado insuficiente del usuario proporcionado durante un inicio de sesión validado a través del plugin. Esto…

Los siguientes temas para WordPress son vulnerables a inyecciones de funciones en las versiones hasta e incluyendo Shapely <= 1.2.7, NewsMag <= 2.4.1, Activello <= 1.4.0, Illdy <= 2.1.4, Allegiant <= 1.2.2, Newspaper X <= 1.3.1, Pixova Lite <= 2.0.5, Brilliance <= 1.2.7, MedZone Lite <= 1.2.4, Regina Lite <= 2.0.4,…

Para las versiones de RocketMQ 5.1.0 y anteriores, bajo determinadas condiciones, existe el riesgo de ejecución remota de comandos. Varios componentes de RocketMQ, incluidos NameServer, Broker y Controller, están expuestos en la red externa y carecen de verificación de permisos; un atacante puede aprovechar esta…

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren una vulnerabilidad de omisión de autenticación, en la que un nombre de usuario especial con una contraseña determinista puede aprovecharse para eludir las…

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren un desbordamiento de búfer basado en la pila en el servicio "udadmin", que puede provocar la ejecución remota de código como usuario root.