Vulnerabilidades

Una inyección SQL en 74cms versión 3.2.0 por medio del parámetro x en el archivo plus/ajax_street.php

Una vulnerabilidad de inyección SQL en SourceCodester Alumni Management System versión 1.0, permite al usuario inyectar una carga útil SQL para omitir la autenticación por medio del archivo admin/login.php

elFinder es un administrador de archivos de código abierto para la web, escrito en JavaScript usando la Interfaz de Usuario jQuery. Múltiples vulnerabilidades afectan a elFinder versión 2.1.58. Estas vulnerabilidades pueden permitir a un atacante ejecutar código y comandos arbitrarios en el servidor que aloja el…

El paquete studio-42/elfinder versiones anteriores a 2.1.58, es vulnerable a una ejecución de código remota (RCE) mediante la ejecución de código PHP en un archivo .phar. NOTA: Esto solo se aplica si el servidor analiza los archivos .phar como PHP

En la función avrc_msg_cback del archivo avrc_api.cc, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

Cuando se habilitan las peticiones a la red interna para los webhooks, una vulnerabilidad de tipo server-side request forgery en GitLab que afecta a todas las versiones desde 10.5, era posible explotar por un atacante no autenticado incluso en una instancia de GitLab en la que el registro está deshabilitado

Se presenta una vulnerabilidad en RaspAP versiones 2.6 hasta 2.6.5, en el parámetro "iface" GET en el archivo /ajax/networking/get_netcfg.php, cuando el valor del parámetro "iface" contiene caracteres especiales como ";" que permite a un atacante no autenticado ejecutar comandos arbitrarios del SO

Una omisión de autenticación en el servidor telnet de los convertidores TCP/IP BF-430 y BF431 232/422, BF-450M y SEMAC de CHIYU Technology Inc,. permite obtener una conexión privilegiada con el dispositivo de destino al suministrar una petición especialmente malformada y un atacante puede forzar al servidor telnet…

Apache Dubbo versiones anteriores a 2.6.9 y 2.7.9, soporta el enrutamiento de Scripts que permitirá al cliente enrutar la petición al servidor correcto. Estas reglas son usadas por los clientes cuando realizan una petición para encontrar el endpoint correcto. Al analizar estas reglas, los clientes de Dubbo usan…

Apache Dubbo versiones anteriores a 2.7.9, soporta el enrutamiento de etiquetas que permitirá al cliente enrutar la petición al servidor correcto. Estas reglas son usadas por los clientes cuando realizan una petición para encontrar el endpoint correcto. Cuando se analizan estas reglas YAML, los clientes de Dubbo…

Cada servidor Apache Dubbo ajusta una identificación de serialización para indicar a los clientes en qué protocolo de serialización está trabajando. Pero para Dubbo versiones anteriores a la 2.7.8 o 2.6.9, un atacante puede elegir qué ID de serialización usará el Proveedor alterando los flags de preámbulo de bytes, es…

Una inyección de SQL en In4Suite ERP versión 3.2.74.1370, permite a atacantes modificar o eliminar datos, causando cambios persistentes en el contenido o el comportamiento de la aplicación al usar consultas SQL maliciosas

Una vulnerabilidad de inyección de argumentos en Dragonfly gem versiones anteriores a 1.4.0 para Ruby, permite a atacantes remotos leer y escribir en archivos arbitrarios por medio de una URL diseñada cuando la opción verify_url está deshabilitada. Esto puede conllevar a una ejecución de código. El problema…

Se detectó un problema de ejecución de código remota en la Interfaz de Usuario web de VoIPmonitor versiones anteriores a 24.61.2020. Cuando la opción recheck es usada , el valor SPOOLDIR suministrado por el usuario (que puede contener código PHP) es inyectado en el archivo config/configuration.php

Se presenta una vulnerabilidad de saneamiento de entrada inapropiada en el servidor Rocket.Chat versiones 3.11, 3.12 y 3.13, que podría conllevar a una inyección NoSQL no autenticada, resultando potencialmente en RCE

VSphere Client (HTML5) contiene una vulnerabilidad de ejecución de código remota debido a una falta de comprobación de entrada en el plugin Virtual SAN Health Check, que está habilitado por defecto en vCenter Server. Un actor malicioso con acceso de red al puerto 443 puede explotar este problema para ejecutar…

La parte del portal de usuarios no privilegiado de CentOS Web Panel está afectada por una vulnerabilidad de Inyección de Comandos conllevando a una Ejecución de Código Remota de root

La parte del portal de usuarios no privilegiado de CentOS Web Panel está afectada por una inyección SQL por medio del parámetro HTTP POST "idsession"

WebSVN versiones anteriores a 2.6.1, permite a atacantes remotos ejecutar comandos arbitrarios por medio de metacaracteres shell en el parámetro search

La llamada request_list_request del plugin de WordPress AJAX Car Seller - Auto Classifieds Script versiones hasta 2.1.0, disponible tanto para usuarios autenticados como no autenticados, no sanea, comprueba o escapa el parámetro order_id POST antes de usarlo en una declaración SQL, conllevando a un problema de…

El plugin de WordPress Kaswara Modern VC Addons versiones hasta 3.0.1, permite la carga de archivos arbitrarios no autenticados mediante la acción AJAX "uploadFontIcon". El archivo zip proporcionado está siendo descomprimido en el directorio wp-content/uploads/kaswara/fonts_icon sin comprobación de archivos…

** EN DISPUTA ** La extensión Flask-Caching hasta la versión 1.10.1 para Flask se basa en Pickle para la serialización, lo que puede llevar a la ejecución remota de código o a la escalada local de privilegios. Si un atacante obtiene acceso al almacenamiento de la caché (por ejemplo, el sistema de archivos, Memcached,…

Se ha reportado una vulnerabilidad de autorización inapropiada que afecta al QNAP NAS que ejecuta HBS versión 3 (Hybrid Backup Sync). Si es explotada, la vulnerabilidad permite a atacantes remotos iniciar sesión en un dispositivo. Este problema afecta a: QNAP Systems Inc. HBS 3 versiones anteriores a v16.0.0415 en QTS…

Una vulnerabilidad de Ejecución de Código Remota de HTTP Protocol Stack

Una vulnerabilidad de Ejecución de Código Remota de Hyper-V