Vulnerabilidades

Una vulnerabilidad de inyección de cabecera Host en Avigilon ACM v7.10.0.20 permite a los atacantes ejecutar código arbitrario mediante el suministro de una URL manipulada.

Se ha descubierto un problema en el archivo controllers/admin/AdminLoginController.php de PrestaShop anterior a la versión 8.2.1 que permite a los atacantes obtener información sensible mediante la función de restablecimiento de contraseña.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en las aplicaciones Smart Search & Filter para Shopify y BigCommerce permite a un atacante remoto ejecutar JavaScript arbitrario en el navegador web de un usuario, incluyendo una carga maliciosa en varios parámetros de filtro

Se ha detectado una vulnerabilidad en Jinher OA hasta la versión 1.2. El elemento afectado es una función desconocida del archivo /C6/Jhsoft.Web.departments/GetTreeDate.aspx. La manipulación del argumento ID puede dar lugar a una inyección SQL. El ataque puede lanzarse de forma remota. Se ha publicado el exploit y…

El plugin de WordPress Ditty anterior a la versión 3.1.58 carece de autorización y autenticación para las solicitudes a su endpoint displayItems, lo que permite a los visitantes no autenticados realizar solicitudes a URL arbitrarias.

FOG es un sistema de gestión de inventario/suite de clonación/creación de imágenes/rescate de código abierto gratuito. Las versiones 1.5.10.1673 e inferiores contienen una vulnerabilidad de omisión de autenticación. Es posible para un atacante realizar un volcado de base de datos no autenticado donde podrían extraer…

El plugin ELEX WooCommerce Google Shopping (Google Product Feed) para WordPress es vulnerable a una inyección SQL mediante el parámetro 'file_to_delete' en todas las versiones hasta la 1.4.3 incluida, debido a un escapado insuficiente del parámetro suministrado por el usuario y a la falta de una preparación suficiente…

Un atacante autenticado puede ejecutar remotamente código arbitrario a través del binario CWMP en los dispositivos AX10 y AX1500. El exploit solo puede llevarse a cabo a través de un ataque de man-in-the-middle (MitM). Este problema afecta a AX10 V1/V1.2/V2/V2.6/V3/V3.6: anteriores a 1.2.1; AX1500…

El tema AdForest para WordPress es vulnerable a la omisión de autenticación en todas las versiones hasta la 6.0.9, inclusive. Esto se debe a que el plugin no verifica correctamente la identidad de un usuario antes de autenticarlo. Esto hace posible que atacantes no autenticados inicien sesión como otros usuarios,…

Roo Code es un agente de codificación autónomo impulsado por IA que reside en los editores de los usuarios. En las versiones 3.26.6 e inferiores, un flujo de trabajo de Github utilizaba metadatos de solicitudes de extracción no saneados en un contexto privilegiado, lo que permitía a un atacante crear una entrada…

La secuencia de paquetes recibidos por un servidor de red no se comprueba correctamente. Un atacante podría aprovechar esta vulnerabilidad para enviar mensajes especialmente diseñados que obliguen a la aplicación a detenerse.

Rejected reason: The unisharp/laravel-filemanager is a separate project, unrelated to laravel-filemanager.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tls: soluciona el manejo de registros de longitud cero en la rx_list Cada llamada a recvmsg() debe procesar o bien - solo registros DATA contiguos (cualquier número de ellos) - un registro que no sea DATA Si el siguiente registro tiene un tipo…

index.em7 en ScienceLogic SL1 anterior a 12.1.1 permite una inyección SQL a través de un parámetro en una solicitud. NOTA: el proveedor cuestiona esta información porque "describe de forma inexacta la vulnerabilidad".

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL Injection') en Themeisle WP Full Stripe Free wp-full-stripe-free que permite la inyección SQL. Este problema afecta a WP Full Stripe Free: desde n/a hasta <= 8.2.5.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Saad Iqbal License Manager for WooCommerce license-manager-for-woocommerce permite Inyección SQL Ciega. Este problema afecta a License Manager for WooCommerce: desde n/a hasta menor o igual a 3.0.12.

Astro es un framework web para sitios web orientados a contenido. Las versiones 11.0.3 hasta 12.6.5 son vulnerables a SSRF cuando se usa el adaptador de Cloudflare de Astro. Cuando se configura con output: 'server' y se utiliza el imageService: 'compile' predeterminado, el endpoint de optimización de imágenes generado…

Argo CD es una herramienta de entrega continua declarativa, GitOps para Kubernetes. En las versiones 2.13.0 a 2.13.8, 2.14.0 a 2.14.15, 3.0.0 a 3.0.12 y 3.1.0-rc1 a 3.1.1, los tokens de API con permisos a nivel de proyecto pueden recuperar credenciales de repositorio sensibles (nombres de usuario, contraseñas) a…

Vulnerabilidad de Elevación de Privilegios en Redes de Azure

En múltiples ubicaciones, existe una posible forma de acceder a datos mostrados en pantalla debido a una divulgación de información mediante canales laterales. Esto podría provocar una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario…

En múltiples ubicaciones, existe una posible forma de escapar del sandbox de Chrome para atacar el system_server de Android debido a un uso después de liberar la memoria. Esto podría provocar una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario…

En onCommand de ActivityManagerShellCommand.java, existe un posible lanzamiento arbitrario de actividades debido a un problema de "confused deputy". Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para su…

En getContextForResourcesEnsuringCorrectCachedApkPaths de RemoteViews.java, existe una posible forma de cargar código Java arbitrario en un contexto privilegiado debido a un problema de "confused deputy" (diputado confuso). Esto podría conducir a una escalada de privilegios local sin que se necesiten privilegios de…

En parseHtml de HtmlToSpannedParser.java, existe una posible forma de instalar aplicaciones sin permitir la instalación desde orígenes desconocidos debido a un error lógico en el código. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. Se requiere la…

En onCreate de UninstallerActivity.java, existe una posible forma de desinstalar la aplicación de otro usuario debido a una comprobación de permisos ausente. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para…