Vulnerabilidades

Vulnerabilidad de omisión de 7-Zip Mark-of-the-Web. Esta vulnerabilidad permite a atacantes remotos omitir el mecanismo de protección de la marca de la Web en las instalaciones afectadas de 7-Zip. Se requiere la interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página…

Se descubrió que Zenitel AlphaWeb XE v11.2.3.10 contiene una vulnerabilidad de inclusión de archivos locales a través del componente amc_uploads.php.

Un problema en el componente /php/script_uploads.php de Zenitel AlphaWeb XE v11.2.3.10 permite a los atacantes ejecutar directory traversal.

Se encontró un fallo de desbordamiento de búfer basado en montón en rsync daemon. Este problema se debe a una gestión inadecuada de las longitudes de suma de comprobación controladas por el atacante (s2length) en el código. Cuando MAX_DIGEST_LEN excede el valor fijo SUM_LENGTH (16 bytes), un atacante puede escribir…

El complemento NitroPack para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de capacidad faltante en la acción AJAX 'nitropack_dismiss_notice_forever' en todas las versiones hasta la 1.17.0 inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel de…

Se encontró un fallo en rsync daemon que podría activarse cuando rsync compara sumas de comprobación de archivos. Este fallo permite a un atacante manipular la longitud de la suma de comprobación (s2length) para provocar una comparación entre una suma de comprobación y una memoria no inicializada y filtrar un byte de…

Se descubrió un problema en Opsview Monitor Agent 6.8. Un atacante remoto no autenticado puede llamar a check_nrpe contra los objetivos afectados, especificando complementos NRPE conocidos, que en las instalaciones predeterminadas están configurados para aceptar caracteres de control de comandos y pasarlos a los…

Una vulnerabilidad de autenticación incorrecta en SSLVPN authentication mechanism permite a un atacante remoto eludir la autenticación.

La inyección de comandos en Minidlna versión v1.3.3 y anteriores permite a un atacante ejecutar comandos arbitrarios del sistema operativo a través de un archivo de configuración minidlna.conf especialmente manipulado.

Invoice Ninja anterior a la versión 5.10.43 permite la ejecución remota de código desde una ruta autenticada previamente cuando un atacante conoce la APP_KEY. Esto se ve agravado por los archivos .env, disponibles en el repositorio del producto, que tienen valores APP_KEY predeterminados. Se puede acceder a la ruta…

El complemento Hunk Companion para WordPress anterior a la versión 1.9.0 no autoriza correctamente algunos endpoints de la API REST, lo que permite que solicitudes no autenticadas instalen y activen complementos Hunk Companion para WordPress anteriores a la versión 1.9.0 arbitrarios desde el repositorio de…

Apache NiFi 1.10.0 a 2.0.0 carece de una verificación de autorización detallada para los contextos de parámetros, los servicios de controlador a los que se hace referencia y los proveedores de parámetros a los que se hace referencia al crear nuevos grupos de procesos. La creación de un nuevo grupo de procesos puede…

La vulnerabilidad de deserialización de datos no confiables en Gueststream VRPConnector permite la inyección de objetos. Este problema afecta a VRPConnector: desde n/a hasta 2.0.1.

Las versiones del paquete unisharp/laravel-filemanager anteriores a la 2.9.1 son vulnerables a la ejecución remota de código (RCE) mediante el uso de un tipo MIME válido y la inserción del carácter . después de la extensión del archivo php. Esto permite al atacante ejecutar código malicioso.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Amol Nirmala Waman Navayan CSV Export permite la inyección SQL ciega. Este problema afecta a Navayan CSV Export: desde n/a hasta 1.0.9.

Se ha encontrado una vulnerabilidad clasificada como crítica en Codezips Technical Discussion Forum 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /signuppost.php. La manipulación del argumento Username conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

El complemento WP Umbrella: Update Backup Restore & Monitoring para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 2.17.0 incluida, a través del parámetro 'filename' de la acción 'umbrella-restore'. Esto permite que atacantes no autenticados incluyan y ejecuten archivos…

El complemento KiviCare – Clinic & Patient Management System (EHR) para WordPress es vulnerable a la inyección SQL a través del parámetro 'visit_type[service_id]' de la acción AJAX tax_calculated_data en todas las versiones hasta la 3.6.4 incluida, debido a un escape insuficiente en el parámetro proporcionado por el…

Una vulnerabilidad en el firmware SonicWall SMA100 SSLVPN 10.2.1.13-72sv y versiones anteriores de la librería mod_httprp cargada por el servidor web Apache permite a atacantes remotos provocar un desbordamiento del búfer basado en pila y potencialmente conducir a la ejecución de código.

Una vulnerabilidad de inyección NoSQL en Adapt Learning Adapt Authoring Tool <= 0.11.3 permite a atacantes no autenticados restablecer las contraseñas de cuentas de usuario y administrador a través de la función "Restablecer contraseña". La vulnerabilidad se produce debido a una validación insuficiente de la entrada…

Vulnerabilidad de ejecución remota de código por falta de autenticación en Logsign Unified SecOps Platform. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Logsign Unified SecOps Platform. No se requiere autenticación para explotar esta vulnerabilidad. La…

La vulnerabilidad de ruta del directorio raíz a un directorio restringido ('Path Traversal') en Korenix JetPort 5601 permite Path Traversal. Este problema afecta a JetPort 5601: hasta 1.2.

El complemento PDF Generator Addon para Elementor Page Builder para WordPress es vulnerable a Path Traversal en todas las versiones hasta la 1.7.5 incluida a través de la función rtw_pgaepb_dwnld_pdf(). Esto permite que atacantes no autenticados lean el contenido de archivos arbitrarios en el servidor, que pueden…

Una vulnerabilidad de cross-site scripting (XSS) almacenado en la API Create Customer en la interfaz de usuario del Incognito Service Activation Center (SAC) v14.11 permite a atacantes autenticados ejecutar secuencias de comandos web o HTML arbitrarios mediante la inyección de un payload manipulado en el parámetro…

Una vulnerabilidad de inyección SQL en orderview1.php de Itsourcecode Online Furniture Shopping Project 1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id.