Vulnerabilidades

Vulnerabilidad de Inyección CSV en el rastreador de tiempo de GNOME versión 3.0.2, permite a atacantes locales ejecutar código arbitrario a través de un archivo .tsv manipulado al crear un nuevo registro.

BASupSrvcUpdater.exe en N-able Take Control Agent hasta 7.0.41.1141 anterior a 7.0.43 tiene una Condición de Ejecución TOCTOU a través de un pseudoenlace simbólico en %PROGRAMDATA%\GetSupportService_N-Central\PushUpdates, lo que lleva a la eliminación arbitraria de archivos.

El control de acceso incorrecto en la página de registro de usuario de Crypto Currency Tracker (CCT) antes de v9.5 permite a los atacantes no autenticados registrarse como una cuenta de administrador a través de una solicitud POST manipulada.

Una vulnerabilidad de inyección SQL en la funcionalidad "Search" de la página "tickets.php" en osTicket v1.15.x permite a atacantes autenticados ejecutar comandos SQL arbitrarios a través de la combinación de parámetros URL "keywords" y "topic_id".

Se puede explotar una vulnerabilidad de use-after-free en el componente Linux kernel's af_unix para lograr una escalada de privilegios local. La función unix_stream_sendpage() intenta añadir datos al último skb en la cola peer's recv sin bloquear la cola. Por lo tanto, existe una carrera donde unix_stream_sendpage()…

Todo lo anterior: Tema de WordPress de Aapna hasta 1.3, Tema de WordPress de Anand hasta 1.2, Tema de WordPress de Anfaust hasta 1.1, Tema de WordPress de Arendelle antes de 1.1.13, Tema de WordPress de Atlast Business hasta 1.5.8.5, Tema de WordPress de Bazaar Lite antes de 1.8.6, Tema de WordPress de Brain Power…

Vulnerabilidad de Cross-Site Scripting (XSS) reflejado no autenticado en el plugin Stock Ticker de Aleksandar Uroševi? en versiones anteriores e incluyendo la 3.23.3.

Vulnerabilidad de inyección SQL en smanga versión 3.1.9 y anteriores, permite a los atacantes en remoto ejecutar código arbitrario y obtener información sensible a través de mediaId, mangaId y parámetros userId en php/history/add.php.

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el parámetro message de index.php en PHPJabbers Ticket Support Script v3.2.

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el parámetro "action" de index.php en PHPJabbers Make an Offer Widget v1.0.

Netmaker crea redes con WireGuard. Antes de las versiones 0.17.1 y 0.18.6, se ha encontrado un uso de clave DNS codificado de forma fija (hardcoded) en Netmaker que permite a usuarios no autenticados interactuar con los endpoints de la API de DNS. El problema está parcheado en la 0.17.1 y corregido en la 0.18.6. Si…

El plugin Comments Like Dislike para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidades en la función restore_settings, invocada mediante una acción AJAX en las versiones hasta la 1.2.0 inclusive. Esto permite que atacantes autenticados con permisos…

async-sockets-cpp hasta la versión 0.3.1 presenta un desbordamiento de búfer basado en la pila en ReceiveFrom y Receive en udpsocket.hpp al procesar paquetes UDP malformados.

Se encontró una falla de use-after-free en la funcionalidad Netfilter del kernel de Linux al agregar una regla con NFTA_RULE_CHAIN_ID. Esta falla permite a un usuario local bloquear o escalar sus privilegios en el sistema.

Se ha encontrado un fallo en la autenticación de usuarios en OpenID Connect de Keycloak, que podría autenticar incorrectamente las solicitudes. Un atacante autenticado que pudiera obtener información de una solicitud de usuario dentro del mismo entorno, podría utilizar esos datos para hacerse pasar por la víctima y…

Se descubrió un problema en FSMLabs TimeKeeper desde la versión 8.0.17 hasta la 8.0.28. Interceptando las solicitudes de distintos flujos de timekeeper, es posible encontrar la llamada getsamplebacklog. Algunos parámetros de consulta se pasan directamente en la URL y se llaman arg[x], siendo x un entero que comienza…

Se ha encontrado un posible fallo de acceso no autorizado a memoria en la asignación cpu_entry_area de la Linux kernel relativa a la asignación de datos de CPU X86 a memoria, en la que un usuario podría adivinar la ubicación de las pilas de excepciones u otros datos importantes. Partiendo del CVE-2023-0597 anterior,…

Una vulnerabilidad de use-after-free en el componente net/sched: cls_fw del kernel de Linux puede explotarse para lograr una escalada de privilegios locales. Si tcf_change_indev() falla, fw_set_parms() devolverá inmediatamente un error después de incrementar o decrementar el contador de referencias en…

Una vulnerabilidad de uso tras liberación (use-after-free) en el componente net/sched: cls_u32 del kernel de Linux puede explotarse para conseguir una escalada de privilegios local. Si tcf_change_indev() falla, u32_set_parms() devolverá inmediatamente un error después de incrementar o decrementar el contador de…

async-sockets-cpp hasta la versión 0.3.1 incluida presenta un desbordamiento de búfer basado en la pila en tcpsocket.hpp al procesar paquetes TCP malformados.

Se descubrió un problema en Keeper Password Manager para escritorio versión 16.10.2 (corregido en la 17.2) y en las extensiones de navegador KeeperFill versión 16.5.4 (corregido en la 17.2), que permite a atacantes locales obtener información sensible mediante el almacenamiento de contraseñas en texto plano en memoria…

El componente NameServer de RocketMQ sigue presentando una vulnerabilidad de ejecución remota de código, ya que el problema CVE-2023-33246 no se corrigió por completo en la versión 5.1.1. Cuando las direcciones de NameServer se filtran a la red externa y carecen de verificación de permisos, un atacante puede explotar…

Existe una vulnerabilidad en el subsistema de gestión de memoria del kernel de Linux. El manejo de los bloqueos para acceder y actualizar las áreas de memoria virtual (VMA) es incorrecto, lo que provoca problemas de uso tras liberación. Esta vulnerabilidad puede explotarse con éxito para ejecutar código arbitrario en…

Keycloak, una solución de código abierto para la gestión de identidades y accesos, presenta una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en los proveedores SAML u OIDC. La vulnerabilidad puede permitir a un atacante ejecutar scripts maliciosos mediante la configuración del valor…

Vulnerabilidad de Lectura/Escritura en nftables Fuera de los Límites del kernel de Linux; nft_byteorder administra incorrectamente los contenidos de registro de VM cuando CAP_NET_ADMIN está en cualquier espacio de nombres de usuario o red