Vulnerabilidades

Los almacenes de datos basados en Docker de IBM Instana (IBM Observability with Instana 239-0 hasta 239-2, 241-0 hasta 241-2 y 243-0) actualmente no requieren autenticación. Debido a ello, un atacante dentro de la red podría acceder a los almacenes de datos con acceso de lectura y escritura. IBM X-Force ID: 248737.

Se ha detectado una vulnerabilidad en Drag and Drop Multiple File Upload Contact Form 7 5.0.6.1 en WordPress. Se ha clasificado como crítica. Afecta a una función desconocida del archivo admin-ajax.php. La manipulación del argumento upload_name provoca un recorrido de ruta relativo. Es posible lanzar el ataque de…

SPIP anterior a la 4.2.1 permite la ejecución remota de código mediante valores de formularios en la zona pública, debido a un tratamiento incorrecto de la serialización. Las versiones corregidas son la 3.2.18, la 4.0.10, la 4.1.8 y la 4.2.1.

Tenda AC500 V2.0.1.9(1307) es vulnerable a un desbordamiento de búfer en la función fromAddressNat a través de los parámetros entrys y mitInterface.

Se ha descubierto que Art Gallery Management System Project in PHP 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro pid en la página de un único producto.

El firmware iKVM de ASUS ASMB8 hasta la versión 1.14.51 permite a atacantes remotos ejecutar código arbitrario mediante SNMP para crear extensiones, como se demostró con snmpset para NET-SNMP-EXTEND-MIB con /bin/sh para la ejecución de comandos.

ZoneMinder es una aplicación de software de circuito cerrado de televisión de código abierto y gratuita para Linux que admite cámaras IP, USB y analógicas. Las versiones anteriores a 1.36.33 y 1.37.33 son vulnerables a la ejecución remota de código no autenticado mediante autorización faltante. No hay verificación de…

pdf_info 0.5.3 es vulnerable a ejecución de comandos porque el código Ruby utiliza comillas invertidas (backticks) en lugar de Open3.

El plugin BuddyForms para WordPress, en versiones anteriores a la 2.7.8, se veía afectado por un problema de deserialización insegura sin autenticación. Un atacante no autenticado podría aprovechar este problema para invocar archivos mediante un wrapper PHAR que deserializará los datos y llamará a objetos PHP…

El firmware 016 de 2020 de los routers en malla Aztech WMB250AC es vulnerable a la manipulación de tipos en PHP (PHP Type Juggling) en el archivo /var/www/login.php, lo que permite a los atacantes obtener privilegios escalados solo cuando se cumplen condiciones específicas relativas a la contraseña con hash de una…

Sequelize es una herramienta ORM para Node.js. En las versiones anteriores a la 6.19.1 existe un fallo de inyección SQL relacionado con los reemplazos. Los parámetros que se pasan mediante reemplazos no se escapan correctamente, lo que puede dar lugar a una inyección SQL arbitraria en función de las consultas…

Se ha detectado una vulnerabilidad en SourceCodester Music Gallery Site 1.0. Se ha calificado como crítica. Este problema afecta a un procesamiento desconocido del archivo Users.php del componente POST Request Handler. La manipulación provoca un control de acceso inadecuado. El ataque puede iniciarse de forma remota.…

Se ha detectado una vulnerabilidad en SourceCodester Music Gallery Site 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo view_music_details.php del componente GET Request Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota.…

Salto de ruta en el repositorio de GitHub de flatpressblog/flatpress anterior a 1.3

GeoServer es un servidor de software de código abierto escrito en Java que permite a los usuarios compartir y editar datos geoespaciales. GeoServer incluye soporte para el lenguaje de expresión de filtro OGC y el lenguaje de consulta común (CQL) de OGC como parte de los protocolos Web Feature Service (WFS) y Web Map…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Music Gallery Site 1.0. Afecta a una parte desconocida del archivo music_list.php del componente GET Request Handler. La manipulación del argumento cid conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se…

Erxes, un sistema operativo de experiencia (XOS) con un conjunto de complementos, es vulnerable a secuencias de comandos en sitios cruzados (XSS) en las versiones 0.22.3 y anteriores. Esto da lugar a la ejecución de código en el lado del cliente. La víctima debe seguir un enlace malicioso o ser redirigida a él desde…

El Sistema de Gestión de Cantinas 1.0 es vulnerable a inyección SQL a través de /php_action/getOrderReport.php.

IBM Aspera Faspex 4.4.2 Patch Level 1 y anteriores podrían permitir que un atacante remoto ejecute código arbitrario en el sistema, causado por una falla de deserialización de YAML. Al enviar una llamada API obsoleta especialmente manipulada, un atacante podría aprovechar esta vulnerabilidad para ejecutar código…

Vulnerabilidad de inyección SQL en Simple Task Management System versión 1.0 en login.php en los parámetros 'username' y 'password', permite a los atacantes ejecutar código arbitrario y obtener información confidencial.

Vulnerabilidad de inyección SQL en Intern Record System versión 1.0 en /intern/controller.php en los parámetros 'teléfono', 'email', 'deptType' y 'name', permite a los atacantes ejecutar código arbitrario y obtener información confidencial.

Un control externo del nombre o la ruta de archivo en Fortinet FortiNAC, en las versiones 9.4.0, 9.2.0 a 9.2.5, 9.1.0 a 9.1.7, 8.8.0 a 8.8.11, 8.7.0 a 8.7.6, 8.6.0 a 8.6.5, 8.5.0 a 8.5.4 y 8.3.7, podría permitir a un atacante no autenticado ejecutar código o comandos no autorizados mediante una solicitud HTTP…

Múltiples vulnerabilidades de desbordamiento de búfer basado en pila [CWE-121] en el demonio proxy de FortiWeb 5.x, todas las versiones, 6.0.7 y anteriores, 6.1.2 y anteriores, 6.2.6 y anteriores, 6.3.16 y anteriores, 6.4, todas las versiones, podrían permitir a un atacante remoto no autenticado conseguir la ejecución…

Kardex Mlog MCC 5.7.12+0-a203c2a213-master permite la ejecución remota de código. Inicia una interfaz web que escucha en el puerto 8088. Una ruta controlable por el usuario se pasa a un método de concatenación de rutas (Path.Combine de .NET) sin una depuración adecuada. Esto da lugar a la posibilidad de incluir…

Vulnerabilidad de ejecución remota de código en Microsoft Word