Vulnerabilidades

Extensión de Joomla - balbooa.com - Subida de archivos sin autenticación en la extensión Balbooa Forms < 2.4.1 - La extensión de Joomla Balbooa Forms es vulnerable a una subida de archivos arbitrarios sin autenticación que permite subir archivos ejecutables y conduce a una ejecución remota de código (RCE) completa.

En Splunk Enterprise en versiones anteriores a 10.2.4, 10.0.7, 9.4.12 y 9.3.13, Splunk Cloud Platform en versiones anteriores a 10.3.2512.12, 10.2.2510.14, 10.1.2507.22 y 9.3.2411.132, y Splunk Secure Gateway en versiones anteriores a 3.10.6, 3.9.20 y 3.8.67, un usuario con pocos privilegios que no tiene los roles…

Se encontró una falla en el subsistema de impresión de Samba. Samba pasa la cadena de descripción de trabajo controlada por el cliente al comando configurado con la opción 'print command' a través del carácter de sustitución '%J' sin escapar los metacaracteres de shell. Un atacante remoto podría explotar esta…

Plataforma XWiki es una plataforma wiki genérica. Las versiones anteriores a 18.1.0-rc-1, 17.10.3, 17.4.9 y 16.10.17 permiten el acceso para leer archivos de configuración mediante el uso de URLs como http://localhost:8080/bin/ssx/Main/WebHome?resource=/.. / ../WEB-INF/xwiki.cfg&minify=false, lo que lleva a un salto…

El plugin Ninja Forms - File Uploads para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'NF_FU_AJAX_Controllers_Uploads::handle_upload' en todas las versiones hasta la 3.3.26, inclusive. Esto permite que atacantes no autenticados suban…

El plugin Contact Form by Supsystic para WordPress es vulnerable a la inyección de plantillas del lado del servidor (SSTI) lo que lleva a la ejecución remota de código (RCE) en todas las versiones hasta la 1.7.36, inclusive. Esto se debe a que el plugin utiliza el motor de plantillas Twig 'Twig_Loader_String' sin…

VMware Aria Operations contiene una vulnerabilidad de inyección de comandos. Un actor malicioso no autenticado puede explotar este problema para ejecutar comandos arbitrarios, lo que puede conducir a la ejecución remota de código en VMware Aria Operations mientras la migración del producto asistida por soporte está en…

El plugin Snow Monkey Forms para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función 'generate_user_dirpath' en todas las versiones hasta la 12.0.3, inclusive. Esto permite que atacantes no autenticados eliminen archivos arbitrarios…

systeminformation es una biblioteca de información del sistema y del SO para node.js. En versiones anteriores a la 5.27.14, la función 'fsSize()' en systeminformation es vulnerable a la inyección de comandos del SO en sistemas Windows. El parámetro opcional 'drive' se concatena directamente en un comando de PowerShell…

Vulnerabilidad de deserialización de datos no confiables en Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) permite la inyección de código. Este problema afecta a Experience Manager (XM): hasta la versión 9.0; Experience Platform (XP): hasta la versión 9.0.

Uso de entrada controlada externamente para seleccionar clases o código ('Reflexión Insegura') vulnerabilidad en Sitecore Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) permite el envenenamiento de caché. Este problema afecta a Sitecore Experience Manager (XM): desde 9.0 hasta 9.3, desde 10.0…

Las versiones 6.5.23 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de restricción incorrecta de referencias a entidades externas XML ('XXE'), que podría provocar lecturas arbitrarias del sistema de archivos. Un atacante podría aprovechar esta vulnerabilidad para acceder a archivos…

Las versiones 6.5.23 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de configuración incorrecta que podría provocar la ejecución de código arbitrario. Un atacante podría aprovechar esta vulnerabilidad para eludir los mecanismos de seguridad y ejecutar código. La explotación de este…

Existe una vulnerabilidad de ejecución remota de comandos no autenticados en el componente applyCT de Hikvision Integrated Security Management Platform debido al uso de una versión vulnerable de la librería Fastjson. El endpoint /bic/ssoService/v1/applyCT deserializa la entrada de usuario no confiable, lo que permite…

El complemento Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función 'entry_delete_upload_files' en todas las versiones hasta la 1.44.2 incluida. Esto permite que…

Las extensiones de PowerShell de Sitecore, un complemento para Sitecore Experience Manager (XM) y Experience Platform (XP), hasta la versión 7.0, son vulnerables a un problema de carga de archivos sin restricciones. Un atacante remoto y autenticado puede cargar archivos arbitrarios al servidor mediante solicitudes…

Las versiones 9.0 a 9.3 y 10.0 a 10.4 de Sitecore Experience Manager (XM), Experience Platform (XP) y Experience Commerce (XC) se ven afectadas por una vulnerabilidad de Zip Slip. Un atacante remoto autenticado puede explotar este problema enviando una solicitud HTTP manipulada para cargar un archivo ZIP que contenga…

Sitecore Experience Manager (XM) y Experience Platform (XP) versiones 10.1 a 10.1.4 rev. 011974 PRE, todas las versiones 10.2, 10.3 a 10.3.3 rev. 011967 PRE y 10.4 a 10.4.1 rev. 011941 PRE contienen una cuenta de usuario codificada. Atacantes remotos no autenticados pueden usar esta cuenta para acceder a la API…

En las versiones de Splunk Enterprise anteriores a 9.4.2, 9.3.4 y 9.2.6, y en las versiones de Splunk Cloud Platform anteriores a 9.3.2411.102, 9.3.2408.111 y 9.2.2406.118, un usuario con privilegios bajos que no tenga los roles de "admin" o "power" de Splunk podría manipular un payload malicioso a través del endpoint…

Erlang/OTP es un conjunto de librerías para el lenguaje de programación Erlang. En versiones anteriores a OTP-27.3.3, OTP-26.2.5.11 y OTP-25.3.2.20, un servidor SSH podía permitir a un atacante realizar una ejecución remota de código (RCE) sin autenticación. Al explotar una falla en la gestión de mensajes del…

En las versiones de Splunk Enterprise anteriores a 9.3.3, 9.2.5 y 9.1.8, y en las versiones de Splunk Cloud Platform anteriores a 9.3.2408.104, 9.2.2406.108, 9.2.2403.114 y 9.1.2312.208, un usuario con privilegios bajos que no tenga los roles de Splunk "admin" o "power" podría realizar una ejecución remota de código…

El complemento Everest Forms – Contact Forms, Quiz, Survey, Newsletter & Payment Form Builder para WordPress es vulnerable a la carga, lectura y eliminación de archivos arbitrarios debido a la falta de validación de tipo y ruta de archivo en el método 'format' de la clase EVF_Form_Fields_Upload en todas las versiones…

Sitecore Experience Manager (XM) y Experience Platform (XP) 10.4 antes de KB1002844 permiten la ejecución del código remoto a través de la deserialización insegura.

Vulnerabilidad de omisión de autenticación en Logsign Unified SecOps Platform. Esta vulnerabilidad permite a atacantes remotos omitir la autenticación en las instalaciones afectadas de Logsign Unified SecOps Platform. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro del…

En las versiones de Splunk Enterprise anteriores a 9.2.3 y 9.1.6 y en las versiones de Splunk Cloud Platform anteriores a 9.2.2403.108 y 9.1.2312.205, un usuario con pocos privilegios que no tenga los roles de "administrador" o "poder" de Splunk podría crear un payload malicioso a través de un archivo de configuración…