Vulnerabilidades

Exposición de información sensible a un actor no autorizado en Windows NTLM permite a un atacante no autorizado realizar suplantación de identidad localmente.

Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Microsoft Configuration Manager permite a un atacante no autorizado elevar privilegios sobre una red adyacente.

Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Microsoft Configuration Manager permite a un atacante autorizado elevar privilegios sobre una red adyacente.

Interpretación inconsistente de solicitudes HTTP ('contrabando de solicitudes/respuestas HTTP') en ASP.NET Core permite a un atacante autorizado eludir una característica de seguridad a través de una red.

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando del SO ('Inyección de Comandos del SO') vulnerabilidad en Centreon Infra Monitoring (configuración de recarga del Poller en los módulos de configuración) permite la inyección de comandos del SO. En la página de parámetros del poller, un usuario…

WeGIA es un Gestor Web de código abierto para Instituciones con un enfoque en usuarios de habla portuguesa. Previo a la 3.5.1, se identificó una vulnerabilidad de inyección SQL en el endpoint /html/funcionario/dependente_documento.php, específicamente en el parámetro id_dependente. Esta vulnerabilidad permite a los…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: xfrm: xfrm_alloc_spi no debería usar 0 como SPI x->id.spi == 0 significa 'no hay SPI asignado', pero desde el commit 94f39804d891 ('xfrm: Manejo de SPI Duplicado'), ahora creamos estados y los añadimos a la lista byspi con este valor.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: af_alg - Prohibir escrituras concurrentes en af_alg_sendmsg Realizar dos escrituras al mismo socket af_alg es erróneo ya que los datos se entrelazarán de manera impredecible. Además, las escrituras concurrentes pueden crear inconsistencias en…

El WP Private Content Plus hasta la versión 3.6.2 proporciona una función de protección de contenido global que requiere una contraseña. Sin embargo, la comprobación de control de acceso se basa únicamente en la presencia de una cookie no protegida del lado del cliente. Como resultado, un atacante no autenticado puede…

Vulnerabilidad en el producto Oracle Configurator de Oracle E-Business Suite (componente: Runtime UI). Las versiones soportadas que están afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle Configurator. Ataques…

El plugin WP Links Page para WordPress es vulnerable a inyección SQL a través del parámetro 'id' en todas las versiones hasta la 4.9.6, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL existente. Esto hace posible que…

El plugin para WordPress Trinity Audio - Text to Speech AI audio player para convertir contenido en audio es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 5.21.0, inclusive, a través del archivo ~/admin/inc/phpinfo.php que se crea durante la instalación. Esto permite a atacantes no…

El plugin Everest Backup - WordPress Cloud Backup, Migration, Restore & Cloning Plugin para WordPress es vulnerable al acceso no autorizado de datos debido a una verificación de capacidad faltante en la acción AJAX 'everest_process_status' en todas las versiones hasta la 2.3.5, inclusive. Esto hace posible que…

Existe una vulnerabilidad de inyección de HTML en Perfex CRM v3.3.1. La aplicación no sanea la entrada del usuario en el campo de dirección "Bill To" dentro del módulo de presupuestos (estimate). Como resultado, puede inyectarse HTML arbitrario que se muestra sin escapar en los documentos destinados a los clientes.

e107 CMS hasta la versión 2.3.3 es vulnerable a una deserialización insegura en el script `install.php`. El script procesa una entrada controlada por el usuario en el parámetro POST `previous_steps` mediante `unserialize(base64_decode())` sin validación, lo que permite a los atacantes elaborar datos serializados…

Existe una vulnerabilidad de XSS almacenado autenticado en la ruta de creación de productos del panel de administración de Bagisto 2.3.6, que permite a un atacante subir un archivo SVG manipulado que contiene código JavaScript malicioso. Esta vulnerabilidad puede ser explotada por un usuario administrador autenticado…

Se ha identificado una debilidad en PowerJob hasta la versión 5.1.2. Esto afecta la función de listado del archivo /user/list. Esta manipulación causa una falta de autorización. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y podría usarse para ataques.

La inyección de HTML almacenado en RISE Ultimate Project Manager & CRM permite a los usuarios autenticados inyectar HTML arbitrario en facturas y mensajes. El contenido inyectado se muestra en correos electrónicos, PDF y módulos de mensajería y chat enviados a clientes o miembros del equipo, lo que posibilita ataques…

ReNgine hasta la versión 2.2.0 es vulnerable a una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el módulo Vulnerabilities. Al escanear un objetivo con una carga útil de XSS, la carga útil sin sanear se muestra en la interfaz web de ReNgine, lo que provoca la ejecución de JavaScript…

Las versiones menor o igual que 2.1.1 de github.com/nwaples/rardecode no restringen el tamaño del diccionario al leer tamaños de diccionario RAR grandes, lo que permite a un atacante proporcionar un archivo RAR especialmente diseñado y causar una denegación de servicio a través de un fallo por falta de memoria.

Cross-site scripting (XSS) reflejado en Xibo CMS v4.1.2 de Xibo Signage, debido a una falta de validación adecuada de la entrada del usuario. Para explotar la vulnerabilidad, el atacante debe crear una plantilla en la sección 'Templates', luego añadir un elemento que tenga el campo 'Configuration Name', como el widget…

Cross-Site Scripting Almacenado (XSS) en Xibo CMS v4.1.2 de Xibo Signage, debido a una falta de validación adecuada de la entrada del usuario. Para explotar la vulnerabilidad, el atacante debe crear una plantilla en la sección 'Templates', luego añadir un elemento de texto en la sección 'Global Elements', y finalmente…

Validación de entrada incorrecta en Modo Minorista anterior a la versión 5.59.11 permite a los autoatacantes ejecutar comandos privilegiados en sus propios dispositivos.

ServiceNow ha abordado una vulnerabilidad de cross-site scripting reflejado que fue identificada en la Plataforma de IA de ServiceNow. Esta vulnerabilidad podría resultar en la ejecución de código arbitrario dentro de los navegadores de los usuarios de ServiceNow que hagan clic en un enlace especialmente diseñado.…

El mecanismo de autenticación en Perfex CRM anterior a la versión 3.3.1 permite a los atacantes eludir las credenciales de inicio de sesión debido a una validación insuficiente en el lado del servidor. Al enviar los parámetros de nombre de usuario y contraseña vacíos en la solicitud de inicio de sesión, un atacante…