Vulnerabilidades

RouterOS WebFig contiene una vulnerabilidad de lectura de archivos sin autenticación en la ruta /jsproxy, en la que una sesión recién asignada conserva un puntero de principal obsoleto y no inicializado que se utiliza para la autorización de archivos. Un atacante no autenticado puede preparar el asignador de memoria…

El SSH de RouterOS entra en el protocolo de conexión tras un cambio de claves solicitado por el cliente aunque nunca se haya intentado la autenticación del usuario, lo que permite a un cliente no autenticado abrir un canal de sesión y enviar una solicitud exec. En las compilaciones afectadas, el servidor despacha el…

RouterOS no compara la clave pública RSA completa al hacer coincidir una solicitud de autenticación SSH con una clave de usuario autorizada: comprueba el tipo de clave y el módulo, pero omite el exponente. Dado que la verificación de la firma utiliza la clave proporcionada por el cliente, un atacante que conozca un…

El plugin Hummingbird – Speed Optimization, Caching, Minify, Compress & CDN para WordPress es vulnerable a la ejecución remota de código en todas las versiones hasta la 3.21.0 incluida a través de la función log_msg() en core/modules/class-page-cache.php. El registro de depuración de la caché de páginas se escribe en…

El plugin Mstore Api para WordPress es vulnerable a una omisión de autenticación mediante falsificación de JWT en las versiones hasta la 4.20.0 incluida. Esto se debe a la falta de verificación de la firma criptográfica en la función FirebasePhoneAuthHelper::verify_id_token(), que decodifica y valida las afirmaciones…

Laravel es un framework de aplicaciones web. Antes de las versiones 12.60.0 y 13.10.0, una vulnerabilidad de inyección CRLF en la validación de correo electrónico de Laravel, en combinación con la forma en que Symfony Mailer y Symfony Mime gestionan determinadas secuencias de caracteres, puede permitir a un atacante…

Una vulnerabilidad de subida arbitraria de archivos en AppNitro MachForm v30 permite a los atacantes ejecutar código arbitrario mediante la subida de un archivo .phar manipulado.

Un problema en HiDPT/ Weyon HiDPTAndroid Hi3751V350 Hi3751V352E_DMO permite a un atacante remoto ejecutar código arbitrario a través del daemon de Android Debug Bridge (ADB) (adbd)

PowerJob Worker versión 5.1.2 (y probablemente versiones anteriores) expone el endpoint HTTP /worker/deployContainer sin autenticación en el puerto de transporte predeterminado. Esto permite a un atacante remoto ejecutar código arbitrario.

PowerJob Server versión 5.1.2 (y probablemente anteriores) usa una clave de firma JWT predecible para la autenticación basada en HS256. Esto permite a un atacante remoto ejecutar código arbitrario.

Las versiones 4.x a 5.1.2 de PowerJob contienen una vulnerabilidad de ejecución remota de código no autenticada en el endpoint /friend/process de la capa de transporte Server-Worker

Voltronic Power SNMP Web Pro 1.1 contiene una vulnerabilidad de ejecución remota de código no autenticada en el endpoint de actualización de firmware upload.cgi que permite a atacantes remotos ejecutar comandos arbitrarios como root cargando un archivo tar manipulado sin credenciales válidas. Los atacantes pueden…

En Trimble TM4WEB 21.4.0.4, el endpoint del visor externo de facturas es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas mediante inyección en un parámetro arbitrario añadido a la URL.

En Trimble TM4WEB 21.4.0.4, debido a una configuración de seguridad incorrecta de los identificadores de sesión, es posible recuperar cookies de sesión válidas mediante secuencias de comandos en sitios cruzados (XSS) reflejadas que afectan al endpoint del visor externo de documentos.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: ah6: valida segments_left de la cabecera de encaminamiento AH6 reordena las direcciones de la cabecera de encaminamiento antes de calcular o verificar el ICV. ipv6_rearrange_rthdr() supone que segments_left no es mayor que el número de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: futex: corrige una condición de carrera en la asignación inicial de mm->futex.phash.ref futex_hash_allocate() asigna mm->futex.phash.ref sin ningún bloqueo. El commit d9b05321e21e ("futex: Move futex_hash_free() back to __mmput()") trasladó la…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Library Information and Document Automation Program de Yordam Information Technology Consulting, Training and Electronic Systems Industry and Trade Inc. que permite la…

Actualizer v1.2.0 y anteriores de (Holloway) Chew, Kean Ho contiene una vulnerabilidad de validación de contraseñas con fallo abierto (fail-open) en los bucles de contraseña del usuario Alpha y del usuario root de Shell/debian-minbase-install.sh. El instalador invoca mkpasswd para generar hashes de contraseña…

TEN Framework 0.11.71 contiene vulnerabilidades de lectura y escritura arbitraria de archivos no autenticadas en los endpoints de la API de contenido de archivos de TMAN Designer. Los atacantes pueden enviar solicitudes POST y PUT a los endpoints /api/designer/v1/file-content para leer archivos arbitrarios o escribir…

El plugin Divi Ajax Filter para WordPress es vulnerable a inclusión local de archivos en todas las versiones hasta la 5.1.2 incluida, a través del parámetro 'custom_loop_template'. Esto hace posible que atacantes no autenticados incluyan y ejecuten archivos .php arbitrarios en el servidor, lo que permite la ejecución…

Un uso después de liberar (use-after-free) en Compositing en Google Chrome anterior a 152.0.7977.82 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Una condición de carrera en V8 en Google Chrome anterior a 152.0.7977.82 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Una confusión de tipos en V8 en Google Chrome anterior a 152.0.7977.82 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Hermes Agent 0.18.2 a 0.21.0, corregido en el commit f6234d0, contiene una vulnerabilidad de ejecución remota de código que permite a los atacantes ejecutar comandos arbitrarios del sistema operativo proporcionando un repositorio malicioso con un .git/config manipulado que establece core.fsmonitor en un comando…

Escalada de privilegios sin autenticación en Authorizer, versiones <= 3.15.1.