Vulnerabilidades

Actual Analyzer hasta el 29 de agosto de 2014 permite la ejecución de código a través de metacaracteres del shell porque se utilizan entradas que no son de confianza para parte de los datos de entrada pasados a una operación de evaluación.

Progress Sitefinity anterior a 15.0.0 permite XSS por parte de usuarios autenticados a través del formulario de contenido en el Editor SF.

El complemento Woody code snippets – Insert Header Footer Code, AdSense Ads para WordPress es vulnerable a la ejecución remota de código en todas las versiones hasta la 2.5.0 incluida a través del código corto 'insert_php'. Esto se debe a que el complemento no restringe el uso de la funcionalidad a usuarios…

Vulnerabilidad de divulgación de información de autenticación faltante en la copia de seguridad de configuración DSE855 de Deep Sea Electronics. Esta vulnerabilidad permite a atacantes adyacentes a la red revelar información confidencial sobre las instalaciones afectadas de los dispositivos Deep Sea Electronics…

Uniview NVR301-04S2-P4 es vulnerable al ataque de Cross-Site Scripting (XSS) reflejado. Un atacante podría enviar a un usuario una URL que, si se hace clic en ella, podría ejecutar JavaScript malicioso en su navegador. Esta vulnerabilidad también requiere autenticación antes de poder explotarse, por lo que el alcance…

Invision Community antes de 4.7.16 permite la inyección de SQL a través del método apps/nexus/modules/front/store/store.php IPS\nexus\modules\front\store\_store::_categoryView(), donde la entrada del usuario pasaba a través de la solicitud de filtro el parámetro no se sanitiza adecuadamente antes de usarse para…

Se descubrió que la función encrypt() de Ninja Core v7.0.0 utiliza un algoritmo criptográfico débil, lo que provoca una posible fuga de información confidencial.

Existe una vulnerabilidad de ejecución remota de código (RCE) en la versión 2.2.1 de la librería Lightning-ai/pytorch-lightning debido al manejo inadecuado de la entrada del usuario deserializada y a la mala administración de los atributos dunder por parte de la librería "deepdiff". La librería utiliza objetos…

Falta la validación de entrada en SEH Computertechnik utnserver Pro, SEH Computertechnik utnserver ProMAX, la interfaz web de SEH Computertechnik INU-100 permite Cross-Site Scripting (XSS) Almacenado. Este problema afecta a utnserver Pro, utnserver ProMAX, INU-100 versión 20.1.22. y por debajo.

El complemento Insert or Embed Articulate Content en WordPress hasta 4.3000000023 no filtra correctamente qué extensiones de archivo pueden importarse en el servidor, lo que permite cargar código malicioso dentro de archivos zip.

Existe una condición de ejecución en la detección de 'ejecutable reemplazado' que, con la configuración local correcta, permite a un atacante ejecutar código arbitrario como root.

Posible desbordamiento del búfer en el manejo inseguro de variables UEFI en Phoenix SecureCore™ para plataformas Intel seleccionadas. Este problema afecta a: Phoenix SecureCore™ para Intel Kaby Lake: desde 4.0.1.1 antes de 4.0.1.998; Phoenix SecureCore™ para Intel Coffee Lake: desde 4.1.0.1 anterior a 4.1.0.562;…

Un problema de Path Traversal que podría provocar la ejecución remota de código en Genie para todas las versiones anteriores a la 4.3.18

Existe una escalada de privilegios en el actualizador de Plantronics Hub 3.25.1 y versiones anteriores.

extcap/nrf_sniffer_ble.py, extcap/nrf_sniffer_ble.sh, extcap/SnifferAPI/*.py en Nordic Semiconductor nRF Sniffer para Bluetooth LE 3.0.0, 3.1.0, 4.0.0, 4.1.0 y 4.1.1 tienen una configuración incorrecta permiso de archivo, que permite a los atacantes ejecutar código a través de scripts bash y python modificados.

El complemento GP Unique ID para WordPress es vulnerable a la modificación de ID único en todas las versiones hasta la 1.5.5 incluida. Esto se debe a una validación de entrada insuficiente. Esto hace posible que atacantes no autenticados alteren la generación de una identificación única en el envío de un formulario y…

Una vulnerabilidad en los teléfonos SIP Mitel de las series 6800 y 6900, incluida la unidad de conferencia 6970, hasta 6.3 SP3 HF4, permite a un atacante no autenticado llevar a cabo un ataque de omisión de autenticación debido a un control de autenticación inadecuado. Un exploit exitoso podría permitir a un atacante…

Se encontró una vulnerabilidad en BlueNet Technology Clinical Browsing System 1.2.1. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /xds/deleteStudy.php. La manipulación del argumento documentUniqueId conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El…

La función iconv() en las versiones 2.39 y anteriores de la librería GNU C puede desbordar el búfer de salida que se le pasa hasta en 4 bytes al convertir cadenas al juego de caracteres ISO-2022-CN-EXT, lo que puede usarse para bloquear una aplicación. o sobrescribir una variable vecina.

Vulnerabilidad de carga de archivos en Shibang Communications Co., Ltd. IP network intercom broadcasting system v.1.0 permite a un atacante local ejecutar código arbitrario a través del componente my_parser.php.

Neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en Xenioushk BWL Advanced FAQ Manager. Este problema afecta a BWL Advanced FAQ Manager: desde n/a hasta 2.0.3.

Neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en el complemento Realtyna Realtyna Organic IDX. Este problema afecta al complemento Realtyna Organic IDX: desde n/a hasta 4.14.4.

Unifiedtransform v2.X es vulnerable a Cross-Site Scripting Almacenado (XSS) a través de la función de carga de archivos en el módulo Syllabus.

SheetJS Community Edition anterior a 0.20.2 es vulnerable a la denegación de servicio de expresión regular (ReDoS).

Se descubrió código malicioso en los archivos tar ascendentes de xz, a partir de la versión 5.6.0. A través de una serie de ofuscaciones complejas, el proceso de compilación de liblzma extrae un archivo objeto premanipulado de un archivo de prueba disfrazado existente en el código fuente, que luego se utiliza para…