Vulnerabilidades

Determinados productos de Stimulsoft GmbH se ven afectados por: Ejecución remota de código. Esto afecta a Stimulsoft Designer (Desktop) 2023.1.4 y Stimulsoft Designer (Web) 2023.1.3 y Stimulsoft Viewer (Web) 2023.1.3. El acceso al sistema de archivos local no está prohibido de ninguna forma. Por tanto, un atacante…

Se ha encontrado una vulnerabilidad de inyección SQL en PrestaShop xipblog v.2.0.1 y anteriores que permite a un atacante remoto obtener privilegios a través de los componentes xipcategoryclass y xippostsclass.

Las versiones de Delta Electronics InfraSuite Device Master anteriores a la 1.0.5 contienen una vulnerabilidad por la que el servicio Device-status escucha en el puerto 10100/UDP de forma predeterminada. El servicio acepta paquetes UDP no verificados y deserializa su contenido, lo que podría permitir que un atacante…

Un problema en el componente /network_config/nsg_masq.cgi de DCN (Digital China Networks) DCBI-Netlog-LAB v1.0 permite a atacantes eludir la autenticación y ejecutar comandos arbitrarios mediante una solicitud manipulada.

Salto de directorio (path traversal): '\..\filename' en el repositorio de GitHub mlflow/mlflow anterior a 2.2.1.

Se ha descubierto que PrestaShop jmsblog 2.5.5 contiene una vulnerabilidad de inyección SQL.

Adobe ColdFusion, en las versiones 2018 Update 15 (y anteriores) y 2021 Update 5 (y anteriores), se ve afectado por una vulnerabilidad de control de acceso inadecuado (Improper Access Control) que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema no…

Restricción inadecuada de intentos de autenticación excesivos en el componente SSHGuard del software Netgate pfSense Plus v22.05.1 y del software pfSense CE v2.6.0 permite a atacantes eludir los mecanismos de protección contra ataques de fuerza bruta mediante solicitudes web manipuladas.

El complemento de WordPress Gift Cards (Gift Vouchers and Packages), en la versión <= 4.3.1, es vulnerable a una inyección SQL no autenticada en el parámetro template de la acción wpgv_doajax_voucher_pdf_save_func.

Se descubrió un problema en el componente tshirtecommerce (también conocido como Custom Product Designer) 2.1.4 para PrestaShop. Se puede forjar una solicitud HTTP con un parámetro GET tshirtecommerce_design_cart_id comprometido para aprovechar un parámetro inseguro en las funciones hookActionCartSave y…

Se descubrió un problema en el componente tshirtecommerce (también conocido como Custom Product Designer) 2.1.4 para PrestaShop. Se puede falsificar una solicitud HTTP con un parámetro GET product_id comprometido para aprovechar un parámetro inseguro en el archivo de controlador frontal designer.php, lo que podría…

Se ha detectado una vulnerabilidad clasificada como crítica en code-projects Responsive Hotel Site 1.0. Afecta a una función desconocida del archivo messages.php del componente Newsletter Log Handler. La manipulación del argumento title conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El…

Se ha detectado una vulnerabilidad clasificada como crítica en jeecg-boot 3.5.0. Afecta a una parte desconocida del archivo jmreport/qurestSql. La manipulación del argumento apiSelectId conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y podría utilizarse. El…

Vulnerabilidad de inyección de comandos del sistema operativo en D-Link DIR820LA1_FW105B03 que permite a los atacantes escalar privilegios a root mediante una carga útil manipulada con el parámetro ping_addr en ping.ccp.

Una inyección de comandos del sistema afecta a Altenergy Power Control Software C1.2.5 mediante metacaracteres de shell en el parámetro timezone de index.php/management/set_timezone, debido a set_timezone en models/management_model.php.

Vulnerabilidad de elevación de privilegios en Microsoft Outlook

El complemento de WordPress 10Web Map Builder for Google Maps en versiones anteriores a la 1.0.73 no sanitiza ni escapa correctamente algunos parámetros antes de utilizarlos en una sentencia SQL mediante una acción AJAX disponible para usuarios no autenticados, lo que provoca una inyección SQL

homeassistant es una herramienta de automatización del hogar de código abierto. Se ha descubierto una vulnerabilidad explotable de forma remota que permite eludir la autenticación para acceder a la API de Supervisor a través de Home Assistant. Afecta a todos los tipos de instalación de Home Assistant que utilizan…

Existía una vulnerabilidad de deserialización durante la invocación genérica de dubbo, que podía provocar la ejecución de código malicioso. Este problema afecta a Apache Dubbo 2.7.x hasta la versión 2.7.21 inclusive; a Apache Dubbo 3.0.x hasta la versión 3.0.13 inclusive; y a Apache Dubbo 3.1.x hasta la versión 3.1.5…

Los servicios web de Proofpoint Enterprise Protection (PPS/POD) contienen una vulnerabilidad que permite a un usuario anónimo ejecutar código de forma remota mediante una "inyección de eval". La explotación requiere acceso de red a la API de servicios web, pero dicho acceso es una configuración no estándar. Afecta a…

Se ha descubierto que Funadmin v3.2.0 contiene una vulnerabilidad de inyección SQL a través del parámetro selectFields en \member\Member.php.

Algunas configuraciones de mod_proxy en las versiones 2.4.0 a 2.4.55 de Apache HTTP Server permiten un ataque de contrabando de peticiones HTTP. Las configuraciones se ven afectadas cuando mod_proxy está habilitado junto con alguna forma de RewriteRule o ProxyPassMatch en la que un patrón no específico coincide con…

En Moodle, se ha identificado un riesgo de ejecución remota de código en el complemento de autenticación Shibboleth.

En Moodle, se detectó un riesgo de inyección SQL en la biblioteca que obtiene los cursos recientes de un usuario.

El plugin de WordPress WooCommerce Checkout Field Manager anterior a la versión 18.0 no valida los archivos que se van a subir, lo que podría permitir a atacantes no autenticados subir archivos arbitrarios, como PHP, al servidor