Vulnerabilidades

Jetty es un servidor web y un motor de servlets basado en Java. El análisis no estándar de cookies en Jetty puede permitir a un atacante introducir de contrabando cookies dentro de otras cookies, o provocar un comportamiento no previsto manipulando el mecanismo de análisis de cookies. Si Jetty encuentra un VALOR de…

Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/J). Las versiones compatibles afectadas son la 8.0.32 y anteriores. Es una vulnerabilidad difícil de explotar que permite a un atacante con privilegios altos y acceso a la red, a través de múltiples protocolos, comprometer MySQL…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el complemento Download Manager de W3 Eden, Inc., en las versiones <= 3.2.59.

Zoho ManageEngine ADManager Plus en versiones anteriores a 7181 permite a usuarios autenticados explotar una inyección de comandos mediante la configuración de proxy.

Se descubrió un problema en Sitecore XP/XM 10.3. Como usuario autenticado de Sitecore, existe una vulnerabilidad de carga sin restricciones de archivos de idioma que puede dar lugar a la ejecución directa de código en el servidor de gestión de contenidos (CM).

El plugin de WordPress WooCommerce Checkout Field Manager anterior a la versión 18.0 no valida los archivos que se van a subir, lo que podría permitir a atacantes no autenticados subir archivos arbitrarios, como PHP, al servidor

Una vulnerabilidad en la interfaz web y la CLI administrativa de Cisco Secure Email Gateway (ESA) y Cisco Secure Email and Web Manager (SMA) podría permitir a un atacante remoto autenticado y/o a un atacante local autenticado elevar su nivel de privilegios y obtener acceso root. El atacante debe tener una credencial…

Un problema en el componente urllib.parse de Python anterior a 3.11.4 permite a los atacantes eludir los métodos de listas de bloqueo proporcionando una URL que comienza con caracteres en blanco.

Un problema en Tecrail Responsive FileManager v9.9.5 y anteriores permite a los atacantes eludir el mecanismo de comprobación de la extensión de los archivos y subir un archivo PHP manipulado, lo que provoca la ejecución arbitraria de código.

El complemento Quick Event Manager de WordPress, versión < 9.7.5, se ve afectado por una vulnerabilidad de cross site scripting reflejado en el parámetro 'category' de su acción 'qem_ajax_calendar'.

Múltiples productos locales de Zoho ManageEngine, como ServiceDesk Plus hasta 14003, permiten la ejecución remota de código debido al uso de Apache Santuario xmlsec (también conocido como XML Security para Java) 1.4.1, porque las funciones xmlsec XSLT, por diseño en esa versión, hacen la aplicación responsable de…

XSS en forma de firma en Reprise Software RLM License Administration v14.2BL4 permite a un atacante remoto inyectar código arbitrario a través del campo de contraseña.

Password Manager para IIS 2.0 tiene una vulnerabilidad de Cross-Site Scripting (XSS) a través del parámetro ResultURL /isapi/PasswordManager.dll.

En todas las versiones de BIG-IP, cuando se ejecuta en modo Dispositivo, un usuario autenticado al que se le haya asignado la función de Administrador puede evitar las restricciones del modo Dispositivo, utilizando un endpoint REST de iControl no revelado. Una explotación exitosa puede permitir al atacante cruzar un…

En todas las versiones, BIG-IP y BIG-IQ son vulnerables a ataques de Cross-Site Request Forgery (CSRF) a través de iControl SOAP. Nota: Las versiones de software que han llegado al final del soporte técnico (EoTS) no se evalúan.

Saibamen HotelManager v1.2 es vulnerable a Cross Site Scripting (XSS) debido a la sanitización incorrecta de los campos de comentarios y contactos.

Spring Security, las versiones 5.7 anteriores a 5.7.5 y 5.6 anteriores a 5.6.9 podrían ser susceptibles a que las reglas de autorización se omitan mediante reenvío o incluyan tipos de despachadores. Específicamente, una aplicación es vulnerable cuando se cumple todo lo siguiente: La aplicación espera que Spring…

En libexpat versiones hasta 2.4.9, se presenta un uso de memoria previamente liberada causado por la destrucción excesiva de un DTD compartido en XML_ExternalEntityParserCreate en situaciones fuera de memoria

Una omisión de autenticación usando una ruta o canal alternativo [CWE-288] en Fortinet FortiOS versión versiones 7.2.0 hasta 7.2.1 y 7.0.0 hasta 7.0.6, FortiProxy versión 7.2.0 y versiones 7.0.0 hasta 7.0.6 y FortiSwitchManager versión 7.2.0 y 7.0.0, permite a un atacante no autenticado llevar a cabo operaciones en la…

Apache Commons Text lleva a cabo una interpolación de variables, permitiendo que las propiedades sean evaluadas y expandidas dinámicamente. El formato estándar para la interpolación es "${prefix:name}", donde "prefix" es usado para localizar una instancia de org.apache.commons.text.lookup.StringLookup que lleva a cabo…

El plugin Frontend File Manager de WordPress versiones anteriores a 21.3, permite a cualquier usuario no autenticado renombrar los archivos descargados por los usuarios. Además, debido a una falta de comprobación en el nombre de archivo de destino, esto podría permitirles cambiar el contenido de archivos arbitrarios…

El plugin Zephyr Project Manager de WordPress versiones anteriores a 3.2.5, no sanea ni escapa de varios parámetros antes de usarlos en sentencias SQL por medio de varias acciones AJAX disponibles para usuarios autenticados y no autenticados, conllevando a inyecciones SQL

UniSharp laravel-filemanager (también conocido como Laravel Filemanager) versiones hasta 2.5.1, permite un salto de directorio download?working_dir=%2F.. para leer archivos arbitrarios, como fue explotado "in the wild" en junio de 2022

Se ha encontrado un fallo de ejecución de código arbitrario en el cliente de Kubernetes Fabric 8 afectando a versiones 5.0.0-beta-1 y superiores. Debido a una configuración incorrecta del análisis de YAML, esto permitirá a un atacante local y con privilegios suministrar YAML malicioso.

Un control de acceso inapropiado en el software Intel(R) HAXM versiones anteriores a 7.7.1, puede permitir que un usuario autenticado habilite potencialmente una escalada de privilegios por medio del acceso local.