Vulnerabilidades

La extensión Score hasta la versión 0.3.0 para MediaWiki presenta una vulnerabilidad de ejecución remota de código debido a un aislamiento (sandboxing) inadecuado del ejecutable GNU LilyPond. Esto permite que cualquier usuario con capacidad para editar artículos (potencialmente incluidos los usuarios anónimos no…

XWiki Commons son bibliotecas técnicas comunes a otros varios proyectos de nivel superior de XWiki. El modo "restricted" del limpiador de HTML de XWiki, introducido en la versión 4.2-milestone-1, solo escapaba las etiquetas `<script>` y `<style>`, pero no los atributos que pueden utilizarse para inyectar scripts ni…

Diasoft File Replication Pro 7.5.0 permite a los atacantes escalar privilegios sustituyendo un archivo legítimo por un caballo de Troya que se ejecutará como LocalSystem. Esto ocurre porque %ProgramFiles%\FileReplicationPro concede acceso Everyone:(F).

Se ha descubierto que BlackVue DR750-2CH LTE v.1.012_2022.10.26 contiene una contraseña predeterminada débil que puede descifrarse fácilmente mediante un ataque de fuerza bruta si se intercepta el handshake de WPA2.

Un problema en el plugin WooCommerce Payments para WordPress (versiones 5.6.1 y anteriores) permite a un atacante no autenticado enviar solicitudes en nombre de un usuario con privilegios elevados, como un administrador. Esto permite que un atacante remoto y no autenticado obtenga acceso de administrador en un sitio…

Se ha descubierto que Prestashop advancedpopupcreator desde la v1.1.21 hasta la v1.1.24 contiene una vulnerabilidad de inyección SQL a través del componente AdvancedPopup::getPopups().

Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ)

Determinados dispositivos Lexmark hasta el 2023-02-19 gestionan incorrectamente la validación de entradas (problema 2 de 4).

Se descubrió un problema en Progress Sitefinity 13.3 anterior a 13.3.7647, 14.0 anterior a 14.0.7736, 14.1 anterior a 14.1.7826, 14.2 anterior a 14.2.7930 y 14.3 anterior a 14.3.8025. Existe una posible carga de archivos peligrosa a través del conector de SharePoint.

BiblioCraft anterior a la versión 2.4.6 no depura los caracteres de recorrido de rutas en los nombres de archivo, lo que permite el acceso de escritura restringido a casi cualquier ubicación del sistema de archivos. Esto incluye la carpeta de mods de Minecraft, lo que provoca la ejecución de código.

vm2 es un sandbox que puede ejecutar código no fiable con módulos integrados de Node incluidos en una lista blanca. Antes de la versión 3.9.15, vm2 no gestionaba correctamente los objetos del host pasados a `Error.prepareStackTrace` en caso de errores asíncronos no gestionados. Un actor de amenazas podría eludir las…

Las plantillas no consideran correctamente los acentos graves (`) como delimitadores de cadenas de Javascript, y no los escapan como se esperaba. Los acentos graves se usan, desde ES6, para las plantillas literales de JS. Si una plantilla contiene una acción de plantilla de Go dentro de una plantilla literal de…

Vulnerabilidad de inyección SQL en audit/class.audit.php en osTicket osTicket-plugins anterior al commit a7842d494889fd5533d13deb3c6a7789768795ae, a través del parámetro order de la función getOrder.

El plugin WCFM Membership para WordPress es vulnerable a una escalada de privilegios en las versiones hasta la 2.10.0 incluida, debido a la falta de una comprobación de capacidad en la acción AJAX wp_ajax_nopriv_wcfm_ajax_controller, que controla la configuración de las membresías. Esto permite a atacantes no…

Una vulnerabilidad en la interfaz de gestión basada en web de los routers VPN Gigabit de doble WAN Cisco RV340, RV340W, RV345 y RV345P podría permitir que un atacante remoto no autenticado cargue archivos arbitrarios en un dispositivo afectado. Esta vulnerabilidad se debe a mecanismos de aplicación de autorización…

Se ha encontrado una vulnerabilidad de autenticación en Etcd-io v.3.4.10 que permite a atacantes remotos escalar privilegios a través de la función de depuración.

La unidad interior WR-1200 de GreenPacket OH736 y el OT-235, con las versiones de firmware M-IDU-1.6.0.3_V1.1 y MH-46360-2.0.3-R5-GP respectivamente, son vulnerables a la inyección remota de comandos. Los comandos se ejecutan mediante una ejecución previa al inicio de sesión y con privilegios de root, lo que permite…

Una vulnerabilidad de inyección de comandos previa a la autenticación en el manejador warn-proceed de Sophos Web Appliance anterior a la versión 4.3.10.4 permite la ejecución de código arbitrario.

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Online Computer and Laptop Store 1.0. Afecta a una parte desconocida del archivo php-ocls\admin\system_info\index.php. La manipulación del argumento img provoca una carga sin restricciones. Es posible iniciar el ataque de forma remota. Al…

Hitachi Vantara Pentaho Business Analytics Server, versiones anteriores a 9.4.0.1 y 9.3.0.2, incluida la 8.3.x, contiene restricciones de seguridad que utilizan URL no canónicas que pueden eludirse.

Se ha detectado una vulnerabilidad en Rockoa 2.3.2. Se ha catalogado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo webmainConfig.php del componente Configuration File Handler. La manipulación conduce a una inyección de código. El ataque puede iniciarse de forma remota. El exploit se ha…

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren una vulnerabilidad de omisión de autenticación, en la que un nombre de usuario especial con una contraseña determinista puede aprovecharse para eludir las…

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren un desbordamiento de búfer basado en la pila en el servicio "udadmin", que puede provocar la ejecución remota de código como usuario root.

Varios dispositivos NVR de Xiongmai, incluidos MBD6304T V4.02.R11.00000117.10001.131900.00000 y NBD6808T-PL V4.02.R11.C7431119.12001.130000.00000, permiten a un usuario remoto no autenticado explotar un desbordamiento de búfer basado en pila y bloquear el servidor web, lo que provoca un reinicio del sistema. Un…

Restricción inadecuada de intentos de autenticación excesivos en el repositorio de GitHub linagora/twake anterior a 0.0.0.