Vulnerabilidades

La unidad interior WR-1200 de GreenPacket OH736 y el OT-235, con las versiones de firmware M-IDU-1.6.0.3_V1.1 y MH-46360-2.0.3-R5-GP respectivamente, son vulnerables a la inyección remota de comandos. Los comandos se ejecutan mediante una ejecución previa al inicio de sesión y con privilegios de root, lo que permite…

Se ha descubierto que request-baskets hasta la versión v1.2.1 contiene una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en el componente /api/baskets/{name}. Esta vulnerabilidad permite a los atacantes acceder a recursos de red e información sensible mediante una petición de API manipulada.

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren una vulnerabilidad de omisión de autenticación, en la que un nombre de usuario especial con una contraseña determinista puede aprovecharse para eludir las…

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren un desbordamiento de búfer basado en la pila en el servicio "udadmin", que puede provocar la ejecución remota de código como usuario root.

Se ha detectado un fallo en Keycloak en el endpoint execute-actions-email. Este problema permite inyectar HTML arbitrario en los correos electrónicos enviados a los usuarios de Keycloak y puede utilizarse indebidamente para llevar a cabo ataques de phishing u otros ataques contra los usuarios.

Restricción inadecuada de intentos de autenticación excesivos en el repositorio de GitHub linagora/twake anterior a 0.0.0.

Se ha detectado una vulnerabilidad de desbordamiento de búfer en el subsistema Netfilter del kernel de Linux. Este problema podría permitir la filtración de direcciones tanto de la pila como del montículo y, potencialmente, permitir una escalada de privilegios locales al usuario root mediante la ejecución arbitraria…

Se ha detectado un problema en el kernel de Linux anterior a la versión 5.13.3. En lib/seq_buf.c existe un desbordamiento de búfer en seq_buf_putmem_hex.

El plugin de WordPress Woo Bulk Price Update, en versiones anteriores a la 2.2.2, presenta una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el parámetro 'page' de la acción techno_get_products, que solo puede ser activada por un usuario autenticado.

Se ha detectado un fallo en el kernel de Linux que permite el acceso no autorizado a la ejecución de un archivo setuid con capacidades en el subsistema OverlayFS del kernel de Linux, en el modo en que un usuario copia un archivo con capacidades desde un montaje nosuid a otro montaje. Este error de asignación de UID…

Vulnerabilidad de uso tras liberación (use-after-free) en el filtro de índice de control de tráfico (tcindex) del kernel de Linux, que permite la escalada de privilegios. El área de hash imperfecta puede actualizarse mientras los paquetes están atravesándola, lo que provoca un uso tras liberación cuando se invoca…

Secuencias de comandos en sitios cruzados (XSS) genérico en el repositorio osticket/osticket en versiones anteriores a v1.16.6.

Secuencias de comandos en sitios cruzados (XSS) reflejadas en el repositorio osticket/osticket de GitHub anterior a la versión v1.16.6.

Secuencias de comandos en sitios cruzados (XSS) reflejadas en el repositorio osticket/osticket de GitHub anterior a la versión v1.16.6.

Se descubrió un problema en el controlador de kernel de la GPU Arm Mali. Un usuario sin privilegios puede realizar operaciones de procesamiento de GPU incorrectas para acceder a memoria que ya ha sido liberada. Esto afecta a Midgard r0p0 hasta r32p0, Bifrost r0p0 hasta r41p0 anterior a r42p0, Valhall r19p0 hasta r41p0…

Existe una vulnerabilidad de uso después de liberar (use-after-free) en el kernel de Linux que puede explotarse para conseguir una escalada de privilegios local. Para alcanzar la vulnerabilidad es necesario que esté configurado el indicador del kernel CONFIG_TLS o CONFIG_XFRM_ESPINTCP, pero la operación no requiere…

En el kernel de Linux 6.0.8, se produce una lectura fuera de límites en ntfs_attr_find en fs/ntfs/attrib.c.

Se descubrió que CKSource CKEditor 5 35.4.0 contiene una vulnerabilidad de cross-site scripting (XSS) a través del widget CKEditor5 con todas las funciones. NOTA: la posición del proveedor es que esto no es una vulnerabilidad. La documentación de CKEditor 5 analiza que es responsabilidad de un integrador (que agrega…

El plugin de WordPress Extensive VC Addons for WPBakery page builder, en versiones anteriores a la 1.9.1, no valida un parámetro pasado a la función extract de PHP al cargar plantillas, lo que permite a un atacante no autenticado sobrescribir la ruta de la plantilla para leer archivos arbitrarios del sistema de…

Se ha descubierto que kkFileView v4.1.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) a través del parámetro url en /controller/OnlinePreviewController.java.

Existe una vulnerabilidad de Use-After-Free en el paquete ALSA PCM en el kernel de Linux. A SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 le faltan bloqueos que se pueden usar en un Use-After-Free que puede resultar en una escalada de privilegios para obtener acceso al anillo 0 por parte del usuario del sistema. Recomendamos…

Se ha encontrado una vulnerabilidad en PHPGurukul Bank Locker Management System 1.0 y se ha clasificado como problemática. Una parte desconocida del archivo add-locker-form.php del componente Assign Locker afecta a una parte desconocida. La manipulación del argumento ahname conduce a cross-site scripting. Es posible…

Se encontró una vulnerabilidad en PHPGurukul Bank Locker Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo index.php del componente Login es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. El ataque puede…

El tema WeStand de WordPress anterior a 2.1, el tema de WordPress footysquare, el tema de WordPress Aidreform, el tema de WordPress statfort, el tema de WordPress con tema club, el tema de WordPress con tema kingclub, el tema de WordPress Spikes, el tema de WordPress Spikes-Black, el tema de WordPress Soundblast, el…

KeePass en la versión 2.53 (en una instalación por defecto) permite a un atacante, que tiene acceso de escritura al archivo de configuración XML, obtener las contraseñas en texto claro mediante la adición de un disparador de exportación. NOTA: la posición del vendedor es que la base de datos de contraseñas no está…