Vulnerabilidades

Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UID Enterprise Agent para ejecutar una inyección de comandos en el dispositivo anfitrión.

La neutralización incorrecta de secuencias de recorrido de directorios (path traversal) en los clientes de escritorio de TeamViewer anteriores a la versión 15.81.5 permite a un participante autenticado de una sesión remota escribir archivos en ubicaciones no previstas del sistema de archivos local mediante la…

El tema Avada para WordPress es vulnerable a escritura arbitraria de archivos en todas las versiones hasta la 7.16 incluida cuando el plugin Fusion Builder está instalado y activo en versiones hasta la 3.16 incluida. Esto se debe a una cadena de debilidades de autorización y validación de entrada entre los dos…

El plugin TranslatePress – Translate Multilingual sites with AI Translation para WordPress es vulnerable a exposición de información confidencial en todas las versiones hasta la 3.3.1 incluida, a través de la acción AJAX 'trp_get_translations_regular'. Esto hace posible que atacantes no autenticados extraigan la URL…

Un uso después de liberar (use-after-free) en DevTools en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social ejecutar código arbitrario dentro del sandbox mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)

Una confusión de tipos en V8 en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Condición de carrera en ANGLE en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Confusión de tipos en ANGLE en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Confusión de tipos en ANGLE en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Limpieza incompleta en SiteIsolation en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

El reproductor HTML5 de Kaltura (mwEmbed / html5lib) contiene una vulnerabilidad de ejecución remota de código no autenticada causada por una deserialización de datos insegura y una construcción de rutas del sistema de archivos sin sanear. mwEmbedLoader.php acepta un ServiceUrl controlado por el usuario, cuya…

Ekushey Project Manager CRM almacena el nombre del sistema configurado por el administrador y lo escribe en la página de inicio de sesión sin codificación de salida. El valor se emite en tres lugares de esa página: el atributo content del elemento meta description, el elemento title y el texto de un elemento h4 en la…

El plugin All-in-One WP Migration and Backup para WordPress es vulnerable a inyección SQL a través de la funcionalidad de restauración de archivo en todas las versiones hasta, e incluyendo, la 7.109 debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la…

La extensión pasa el parámetro de consulta de búsqueda proporcionado por el usuario a Apache Solr sin restringir la sintaxis avanzada de consultas de Solr, como comodines, selectores de campo y consultas de rango. Un atacante remoto no autenticado puede usar esta sintaxis para enumerar los nombres de los campos…

El plugin Events Manager - Calendar, Bookings, Tickets, y more! para WordPress es vulnerable a cross-site scripting reflejado a través del parámetro 'header_format' en todas las versiones hasta la 7.4.0.1, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que…

Adminer anterior a la versión 5.4.3 no sanea el campo del servidor antes de construir una cadena DSN de PDO, lo que permite a atacantes no autenticados inyectar parámetros ODBC a través de puntos y coma. Los atacantes pueden inyectar los parámetros TraceFile y TraceOn para escribir código PHP en la raíz web, logrando…

Una vulnerabilidad fue identificada en HashiCorp Vault y Vault Enterprise ('Vault') de tal manera que un atacante autenticado puede manipular un valor de identidad referenciado por una ruta de política con plantilla para obtener acceso no intencionado a rutas de Vault. Un atacante que puede controlar el valor de…

Una vulnerabilidad de inyección de comandos del sistema operativo no autenticada existe en la funcionalidad de control parental de Archer BE800 V1, BE3600 V1 y AX75 V1 debido a un filtrado y neutralización inadecuados de caracteres especiales en ciertos parámetros. Un atacante basado en la LAN puede inyectar comandos…

Una vulnerabilidad de inyección de comandos autenticada en TP-Link Archer BE800 V1 permite a un atacante con acceso administrativo ejecutar comandos de sistema arbitrarios con privilegios de root inyectando metacaracteres de shell a través de una conexión VPN. La explotación exitosa puede permitir puertas traseras…

Una vulnerabilidad de desbordamiento de búfer basado en montículo existe en Metal Gear Online 3 de Konami, originada por una validación incorrecta de los campos de datos del lobby relacionados con los jugadores expulsados. La función afectada procesa una lista de identificadores de jugadores expulsados utilizando la…

Los drones DJI exponen una interfaz de comandos DUML no autenticada a través de Bluetooth que permite a un atacante dentro del alcance de Bluetooth modificar los parámetros de configuración de Wi-Fi, incluyendo el SSID, PSK, dirección MAC, código de país regulatorio y canal inalámbrico. Un atacante puede sobrescribir…

docker-socket-proxy falla al proteger adecuadamente los endpoints de lectura en el espacio de nombres de la API de Docker /containers cuando la variable de entorno CONTAINERS está configurada. Los atacantes pueden usar solicitudes GET a /containers/{id}/archive, /containers/{id}/export, /containers/{id}/logs y…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ovpn: omitir el rehash para pares ya eliminados de by_id ovpn_nl_peer_set_doit() resuelve el par objetivo a través de ovpn_peer_get_by_id() antes de tomar ovpn -> lock. En la ventana entre la búsqueda (que solo toma un refcount) y el subsiguiente…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: sctp: limpiar new_transport al eliminar un par sctp_process_asconf_param() almacena un transporte de par recién añadido en asoc -> new_transport. Después de que todos los parámetros en el fragmento ASCONF han sido procesados, sctp_sf_do_asconf() usa…

Las versiones de PasswordPusher v1.45.11 hasta la v2.9.5 contienen una vulnerabilidad de autorización indebida en la lógica de eliminación de envíos. La verificación de propiedad compara @push.user con current_user; para un envío creado anónimamente, ambos valores son nulos, y Ruby evalúa nil == nil como verdadero,…