Vulnerabilidades

Se ha encontrado una vulnerabilidad en Planno 23.04.04. Se ha clasificado como problemática. Afecta a una parte desconocida del componente Comment Handler. La manipulación conduce a cross site scripting. Es posible iniciar el ataque de forma remota. El exploit ha sido revelado al público y puede ser utilizado. Se ha…

Se encontró una falla en glibc. En una situación poco común, la función gaih_inet puede utilizar memoria que se ha liberado, lo que provoca un bloqueo de la aplicación. Este problema solo se puede explotar cuando se llama a la función getaddrinfo y la base de datos de hosts en /etc/nsswitch.conf está configurada con…

El desbordamiento del búfer de memoria en libwebp en Google Chrome anterior a 116.0.5845.187 y libwebp 1.3.2 permitía a un atacante remoto realizar una escritura en memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chromium: crítica)

El plugin de WordPress User Activity Log anterior a la versión 1.6.7 recupera direcciones IP de clientes a partir de cabeceras potencialmente no fiables, lo que permite a un atacante manipular su valor. Esto puede utilizarse para ocultar el origen del tráfico malicioso.

Todo lo anterior: Tema de WordPress de Aapna hasta 1.3, Tema de WordPress de Anand hasta 1.2, Tema de WordPress de Anfaust hasta 1.1, Tema de WordPress de Arendelle antes de 1.1.13, Tema de WordPress de Atlast Business hasta 1.5.8.5, Tema de WordPress de Bazaar Lite antes de 1.8.6, Tema de WordPress de Brain Power…

Escalada de privilegios local debido a permisos inseguros del puerto de comunicación del controlador. Los siguientes productos están afectados: Acronis Cyber Protect Home Office (Windows) anterior a la compilación 40173, Acronis Agent (Windows) anterior a la compilación 30600, Acronis Cyber Protect 15 (Windows)…

El plugin de WordPress Blog2Social, en versiones anteriores a la 7.2.1, no sanea ni escapa un parámetro antes de mostrarlo de nuevo en la página, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con privilegios elevados, como los administradores.

Unity Parsec presenta una condición de carrera TOCTOU que permite a atacantes locales escalar privilegios a SYSTEM si Parsec se instaló en modo "Per User". La aplicación lanza intencionadamente DLL desde un directorio propiedad del usuario, pero estaba previsto que siempre realizara una verificación de integridad de…

Apache NiFi 1.21.0 hasta 1.23.0 soportan accesos JDBC y JNDI JMS en varios procesadores y servicios de controlador con validación de URL de conexión que no proporciona suficiente protección contra entradas manipuladas. Un usuario autenticado y autorizado puede eludir la validación de URL de conexión utilizando un…

—

—

—

En Jorani 1.0.0, un atacante podía aprovechar el path traversal para acceder a archivos y ejecutar código en el servidor.

Una vulnerabilidad en la interfaz de administración basada en web de Cisco Expressway Series y Cisco TelePresence Video Communication Server (VCS) podría permitir a un atacante remoto autenticado con privilegios de lectura-escritura en la aplicación realizar un ataque de inyección de comandos que podría resultar en la…

install/aiz-uploader/upload en Campcodes Online Matrimonial Website System Script 3.3 permite XSS mediante un documento SVG manipulado.

Una validación insuficiente del búfer de entrada de IOCTL (Input Output Control) en AMD Ryzen™ Master puede permitir a un atacante con privilegios realizar lecturas/escrituras de memoria, lo que podría provocar una pérdida de confidencialidad o la ejecución arbitraria de código en el kernel.

El plugin InfiniteWP Client para WordPress es vulnerable a la Exposición de Información Sensible en versiones hasta, e incluyendo, 1.11.1 a través de la función 'admin_notice'. Esto puede permitir a atacantes autenticados con permisos de nivel de suscriptor o superior extraer datos confidenciales, incluida la…

Una vulnerabilidad de desbordamiento de entero en todos los puntos de acceso y switches UniFi, excluido el Switch Flex Mini, con la supervisión SNMP y la configuración predeterminada habilitadas, podría permitir una ejecución remota de código (RCE). Productos afectados: Todos los puntos de acceso UniFi (versión 6.5.50…

Se identificó una vulnerabilidad de inyección de comandos en PRTG 23.2.84.1566 y versiones anteriores en el sensor HL7 donde un usuario autenticado con permisos de escritura podría abusar de la opción de depuración para escribir nuevos archivos que potencialmente podrían ser ejecutados por el sensor EXE/Script. La…

Se ha encontrado una vulnerabilidad clasificada como problemática en PHP Jabbers Cleaning Business 1.0. Se ve afectada una función desconocida del archivo /index.php. La manipulación del argumento index conduce a secuencias de comandos en sitios cruzados (XSS). Es posible lanzar el ataque de forma remota. VDB-235962…

Se ha detectado una vulnerabilidad en PHP Jabbers Night Club Booking Software 1.0. Se ha clasificado como problemática. Este problema afecta a un procesamiento desconocido del archivo /index.php. La manipulación del argumento index conduce a secuencias de comandos en sitios cruzados (XSS). El ataque puede iniciarse de…

Wifi Soft Unibox Administration 3.0 y 3.1 es vulnerable a inyección SQL. La vulnerabilidad se produce porque no se valida ni se depura la entrada del usuario en el campo de nombre de usuario de la página de inicio de sesión.

El plugin Twittee Text Tweet para WordPress, hasta la versión 1.0.8 incluida, no escapa correctamente los valores POST que se muestran de nuevo al usuario dentro de una de las páginas administrativas del plugin, lo que permite que se produzcan ataques de secuencias de comandos en sitios cruzados (XSS) reflejadas…

Apache NiFi desde la 0.0.2 hasta la 1.22.0 incluye procesadores y servicios de controlador que admiten referencias a URL HTTP para la obtención de controladores (drivers), lo que permite a un usuario autenticado y autorizado configurar una ubicación que habilita la ejecución de código personalizado. La solución…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Ninja Forms Contact Form de Saturday Drive, en las versiones <= 3.6.25.