Vulnerabilidades

runc es una herramienta CLI para generar y ejecutar contenedores según la especificación OCI. En las versiones 1.2.7, 1.3.2 y 1.4.0-rc.2, un atacante puede engañar a runc para que redirija incorrectamente las escrituras a /proc a otros archivos procfs mediante el uso de un contenedor en carrera con montajes…

runc es una herramienta CLI para generar y ejecutar contenedores según la especificación OCI. En las versiones 1.2.7 e inferiores, 1.3.0-rc.1 hasta 1.3.1, 1.4.0-rc.1 y 1.4.0-rc.2, runc no realizaba una verificación suficiente de que el origen del bind-mount (es decir, el [SystemPath] del contenedor) era realmente un…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el enrutador index.php de CMSimple_XH 1.8 cuando los segmentos de ruta controlados por el atacante no se sanean ni se codifican antes de insertarse en el HTML generado (enlaces de navegación, migas de pan, acción del formulario…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada, sin necesidad de autenticación, en el manejo de consultas de CMSimpleXH permite a atacantes remotos inyectar y ejecutar JavaScript arbitrario en el navegador de una víctima mediante una solicitud manipulada (por ejemplo, un inicio de…

Rejected reason: Not a security vulnerability

alexusmai laravel-file-manager 3.3.1 es vulnerable a secuencias de comandos en sitios cruzados (XSS). La aplicación permite al usuario subir, crear y renombrar archivos de tipo HTML y SVG, y sirve esos archivos en línea sin una validación adecuada del tipo de contenido (content-type) ni una sanitización de la salida.

Vulnerabilidad de Asignación Incorrecta de Privilegios en KingAddons.com King Addons para Elementor king-addons permite la escalada de privilegios. Este problema afecta a King Addons para Elementor: desde n/a hasta menor o igual que 51.1.36.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Wasiliy Strecker / ContestGallery developer Contest Gallery contest-gallery permite la falsificación de petición en sitios cruzados. Este problema afecta a Contest Gallery: desde n/a hasta menor o igual a 28.0.0.

Vulnerabilidad de inserción de información sensible en datos enviados en Ays Pro AI ChatBot con ChatGPT y Generador de Contenido de AYS ays-chatgpt-assistant permite recuperar datos sensibles incrustados. Este problema afecta a AI ChatBot con ChatGPT y Generador de Contenido de AYS: desde n/a hasta menor o igual que…

Vulnerabilidad de inserción de información sensible en datos enviados en Vito Peleg Atarim atarim-visual-collaboration permite recuperar datos sensibles incrustados. Este problema afecta a Atarim: desde n/a hasta menor o igual que 4.2.

OSSN (Open Source Social Network) 8.6 es vulnerable a inyección SQL en /action/rtcomments/status a través del parámetro timestamp.

ownCloud Guests anterior a 0.12.5 permite la enumeración de usuarios sin autenticación a través del endpoint /apps/guests/register/{email}/{token}. Debido a una validación insuficiente del token proporcionado en showPasswordForm, el servidor responde de forma diferente cuando una dirección de correo electrónico…

Vulnerabilidad de inyección de comandos del sistema operativo en la extensión de ping de Dynatrace ActiveGate hasta la versión 1.016 mediante una dirección IP manipulada.

Dell Command Monitor (DCM), Versiones anteriores a 10.12.3.28, contiene una vulnerabilidad de Ejecución con Privilegios Innecesarios. Un atacante con pocos privilegios y acceso local podría potencialmente explotar esta vulnerabilidad, lo que llevaría a una Elevación de Privilegios.

Una vulnerabilidad en la configuración RADIUS “Rechazar solicitudes RADIUS de clientes con fallos repetidos” en Cisco Identity Services Engine (ISE) podría permitir a un atacante remoto no autenticado causar que Cisco ISE se reinicie inesperadamente. Esta vulnerabilidad se debe a un error de lógica al procesar una…

Se descubrió un problema en 5.1 anterior a 5.1.14, 4.2 anterior a 4.2.26 y 5.2 anterior a 5.2.8. Los métodos 'QuerySet.filter()', 'QuerySet.exclude()' y 'QuerySet.get()', y la clase 'Q()', están sujetos a inyección SQL cuando se utiliza un diccionario adecuadamente diseñado, con expansión de diccionario, como…

Se descubrió un problema en 5.1 anterior a 5.1.14, 4.2 anterior a 4.2.26 y 5.2 anterior a 5.2.8. La normalización NFKC en Python es lenta en Windows. Como consecuencia, 'django.http.HttpResponseRedirect', 'django.http.HttpResponsePermanentRedirect' y el atajo 'django.shortcuts.redirect' estuvieron sujetos a un…

El plugin KiotViet Sync para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función create_media() en todas las versiones hasta la 1.8.5, inclusive. Esto permite a atacantes no autenticados cargar archivos arbitrarios en el servidor del sitio…

El plugin de WordPress File Manager for Google Drive - Integrate Google Drive with WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 1.5.3 (inclusive), a través de la función “get_localize_data”. Esto hace posible que atacantes no autenticados extraigan datos sensibles,…

El plugin AI Engine para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 3.1.3, inclusive, a través del endpoint de la API REST /mcp/v1/ que expone el valor del 'Bearer Token' cuando la 'No-Auth URL' está habilitada. Esto hace posible que atacantes no autenticados…

La biblioteca expr-eval es un analizador y evaluador de expresiones JavaScript diseñado para evaluar de forma segura expresiones matemáticas con variables definidas por el usuario. Sin embargo, debido a una validación de entrada insuficiente, un atacante puede pasar un objeto de contexto manipulado o usar MEMBER del…

Redis es una base de datos de código abierto, en memoria que persiste en disco. En las versiones 8.2.0 y superiores, un usuario puede ejecutar el comando XACKDEL con múltiples ID y desencadenar un desbordamiento de búfer de pila, lo que podría conducir potencialmente a la ejecución remota de código. Este problema está…

Xibo es una plataforma de señalización digital de código abierto con un sistema de gestión de contenido web (CMS). Las versiones 4.3.0 e inferiores contienen una vulnerabilidad de ejecución remota de código en la funcionalidad de Plantillas de Módulos del menú de Desarrollador del CMS, permitiendo a usuarios…

Se ha descubierto un problema en los procesadores móviles y los procesadores para dispositivos vestibles Samsung Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, W920, W930, W1000. La falta de comprobación de la longitud provoca escrituras fuera de límites mediante paquetes USB malformados…

En preloader, existe una posible escalada de privilegios debida a un valor predeterminado inseguro. Esto podría derivar en una escalada de privilegios local si un atacante malintencionado ya ha obtenido el privilegio de System. No se necesita interacción del usuario para la explotación. Patch ID: ALPS10068463; Issue…