Vulnerabilidades

netconsd anterior a la versión v0.2 era vulnerable a un desbordamiento de enteros en su función parse_packet. Un atacante malintencionado podía aprovechar este desbordamiento para provocar la corrupción de la memoria heap con datos controlados por el atacante.

Recorrido de rutas (path traversal): '\..\filename' en el repositorio de GitHub mlflow/mlflow anterior a 2.3.1.

RPA Technology Mobile Mouse 3.6.0.4 es vulnerable a ejecución remota de código (RCE).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el formulario de edición de usuarios de la consola de administración de eScan 14.0.1400.2281 de Microworld Technologies, que permite a un atacante remoto inyectar código arbitrario a través del parámetro from.

Se ha descubierto que IDURAR ERP/CRM v1 contiene una vulnerabilidad de inyección SQL a través del componente /api/login.

vm2 es un sandbox que puede ejecutar código no fiable con los módulos integrados de Node. Existe una vulnerabilidad de escape del sandbox en vm2 en las versiones hasta la 3.9.17 inclusive. Aprovecha una creación inesperada de un objeto del host basada en la especificación de `Proxy`. Como resultado, un actor de…

El plugin de WordPress WP Visitor Statistics (Real Time Traffic), en versiones anteriores a la 6.9, no escapa la entrada del usuario que se concatena a una consulta SQL, lo que permite a visitantes no autenticados llevar a cabo ataques de inyección SQL.

En varios productos de WAGO, una vulnerabilidad permite a un atacante remoto no autenticado crear nuevos usuarios y cambiar la configuración del dispositivo, lo que puede provocar un comportamiento no deseado, denegación de servicio y el compromiso total del sistema.

Una omisión de autenticación en Optoma 1080PSTX C02 permite a un atacante acceder a la consola de administración sin credenciales válidas.

Vulnerabilidad de autenticación incorrecta en WPDeveloper Essential Addons for Elementor que permite la escalada de privilegios. Este problema afecta a Essential Addons for Elementor: desde la 5.4.0 hasta la 5.7.1.

SoftExpert (SE) Excellence Suite, versiones 2.x anteriores a 2.1.3, es vulnerable a inclusión de archivos locales (LFI) en la función /se/v42300/generic/gn_defaultframe/2.0/defaultframe_filter.php.

Se ha encontrado una vulnerabilidad de inyección SQL en companymaps (cmaps) v.8.0, de Maximilian Vogt, que permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado en la solicitud.

El módulo possearchproducts 1.7 de Prestashop es vulnerable a inyección SQL a través de PosSearch::find().

Se ha detectado una vulnerabilidad en Weaver E-Office 9.5. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /inc/jquery/uploadify/uploadify.php. La manipulación del argumento Filedata conduce a una carga sin restricciones. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Prestashop posstaticfooter <= 1.0.0 es vulnerable a inyección SQL a través de posstaticfooter::getPosCurrentHook().

`org.xwiki.commons:xwiki-commons-xml` es una biblioteca XML utilizada por la plataforma de wiki de código abierto XWiki. El sanitizador HTML, introducido en la versión 14.6-rc-1, permite la inyección de código HTML arbitrario y, por tanto, secuencias de comandos en sitios cruzados (XSS), mediante atributos data no…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Food Ordering Management System 1.0. Afecta a una función desconocida del componente Registration. La manipulación del argumento username conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El identificador de esta…

SourceCodester Online Pizza Ordering System v1.0 es vulnerable a inyección SQL a través del parámetro QTY.

Se ha descubierto que CRMEB v4.4 a v4.6 contiene una vulnerabilidad de carga de archivos arbitrarios a través del componente \attachment\SystemAttachmentServices.php.

Los dispositivos TOTOLINK X5000R V9.1.0u.6118_B20201102 y V9.1.0u.6369_B20230113 contienen una vulnerabilidad de inserción de comandos en setting/setTracerouteCfg. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios a través del parámetro "command".

Una vulnerabilidad en la interfaz de gestión basada en web de los adaptadores de teléfono de 2 puertos Cisco SPA112 podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a la falta de un proceso de autenticación en la función de…

Se ha detectado una vulnerabilidad en Weaver E-Office 9.5. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo App/Ajax/ajax.php?action=mobile_upload_save. La manipulación del argumento upload_quwan conduce a una carga sin restricciones. El ataque puede lanzarse de forma…

ejs v3.1.9 es vulnerable a la inyección de plantillas en el lado del servidor. Si el archivo ejs es controlable, la inyección de plantillas puede implementarse mediante la configuración del parámetro closeDelimiter. NOTA: el proveedor cuestiona esto, ya que la función render no está pensada para usarse con entradas no…

Debido a una validación insuficiente de los parámetros pasados a la API de consultas HTTP heredada, es posible inyectar comandos del sistema operativo manipulados en múltiples parámetros y ejecutar código malicioso en el sistema host de OpenTSDB. Este exploit existe debido a una corrección incompleta que se realizó…

Inyección de comandos del sistema operativo en el repositorio de GitHub appium/appium-desktop anterior a v1.22.3-4.