Vulnerabilidades

La vulnerabilidad de escalada de privilegios locales en los kernels de Ubuntu que superpone ovl_copy_up_meta_inode_data omite comprobaciones de permisos al llamar a ovl_do_setxattr en kernels de Ubuntu

En los núcleos de Ubuntu que incluyen tanto c914c0e27eb0 como "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs.* xattrs", un usuario sin privilegios puede establecer atributos extendidos privilegiados en los archivos montados, lo que provoca que se establezcan en los archivos superiores sin…

Vulnerabilidad de autenticación incorrecta en el plugin OAuth Single Sign On – SSO (OAuth Client) de miniOrange que permite eludir la autenticación. Este problema afecta a OAuth Single Sign On – SSO (OAuth Client): desde n/a hasta 6.23.3.

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en una vulnerabilidad de SonicWall GMS and Analytics que permite a un atacante no autenticado extraer información confidencial de la base de datos de la aplicación. Este problema afecta a GMS: 9.3.2-SP1 y versiones…

Vulnerabilidad de uso de hash de contraseña en lugar de contraseña para la autenticación en SonicWall GMS y Analytics, que permite ataques Pass-the-Hash. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo') en una vulnerabilidad de SonicWall GMS, SonicWall Analytics que permite a un atacante autenticado ejecutar código arbitrario con privilegios de root. Este problema afecta a…

El mecanismo de autenticación de SonicWall GMS y Analytics Web Services presentaba comprobaciones insuficientes, lo que permitía eludir la autenticación. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Se ha encontrado una vulnerabilidad en Boss Mini v1.4.0 Build 6221. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo "boss/servlet/document". La manipulación de la ruta del argumento conduce a la inclusión de archivos. Es posible iniciar el ataque de forma remota. El exploit ha sido revelado…

El plugin Companion Sitemap Generator para WordPress anterior a la versión 4.5.3 no sanea ni escapa algunos parámetros antes de devolverlos en las páginas, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con privilegios elevados, como los…

Los dispositivos Hero Qubo HCD01_02_V1.38_20220125 permiten el acceso por TELNET con privilegios de root de forma predeterminada, sin contraseña.

Se ha detectado un fallo de desreferencia de puntero nulo en el protocolo de red DECnet del kernel de Linux. Este problema podría permitir que un usuario remoto bloquee el sistema.

El plugin WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) para WordPress es vulnerable a una elusión de autenticación en las versiones hasta la 7.6.4 inclusive. Esto se debe a un cifrado insuficiente del usuario proporcionado durante un inicio de sesión validado a través del plugin. Esto…

El plugin de WordPress KiviCare anterior a la versión 3.2.1 no sanea ni escapa un parámetro antes de mostrarlo de nuevo en la página, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con privilegios elevados, como los administradores.

El plugin Aajoda Testimonials para WordPress, en versiones anteriores a la 2.2.2, no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas, incluso cuando la…

Se descubrió un problema en fl_set_geneve_opt en net/sched/cls_flower.c en el kernel de Linux antes de 6.3.7. Permite una escritura fuera de los límites en el código flower classifier a través de paquetes TCA_FLOWER_KEY_ENC_OPTS_GENEVE. Esto puede resultar en denegación de servicio o escalada de privilegios.

Vulnerabilidad de divulgación de información en la herramienta Recortes de Windows

Los servicios controladores DBCPConnectionPool y HikariCPConnectionPool de Apache NiFi, desde la versión 0.0.2 hasta la 1.21.0, permiten a un usuario autenticado y autorizado configurar una URL de base de datos con el controlador H2 que habilita la ejecución de código personalizado. La solución valida la URL de base…

El servicio controlador JndiJmsConnectionFactoryProvider, junto con los procesadores ConsumeJMS y PublishJMS, en Apache NiFi 1.8.0 hasta 1.21.0 permite a un usuario autenticado y autorizado configurar propiedades de URL y de biblioteca que habilitan la deserialización de datos no fiables desde una ubicación remota. La…

El plugin FluentCRM - Marketing Automation For WordPress para WordPress es vulnerable a la modificación no autorizada de datos en versiones hasta la 2.8.01, inclusive, debido al uso de un hash MD5 sin sal para controlar las suscripciones. Esto permite que atacantes no autenticados den de baja a usuarios de listas y…

El parámetro filename de la función Context.FileAttachment no se sanitiza correctamente. Un nombre de archivo especialmente manipulado puede hacer que la cabecera Content-Disposition se envíe con un valor de filename inesperado o que modifique de otro modo la cabecera Content-Disposition. Por ejemplo, un filename de…

El plugin Adning Advertising para WordPress es vulnerable a la eliminación de archivos mediante recorrido de rutas (path traversal) en las versiones hasta la 1.5.5 incluida. Esto permite a atacantes no autenticados eliminar archivos arbitrarios, lo que puede utilizarse para restablecer un sitio y obtener el control…

El plugin Adning Advertising para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función _ning_upload_image en las versiones hasta la 1.5.5 inclusive. Esto permite que atacantes no autenticados suban archivos arbitrarios al servidor de los sitios…

El plugin CMP for WordPress es vulnerable a una omisión de autorización debido a la falta de una comprobación de capacidades en las funciones cmp_get_post_detail(), niteo_export_csv() y cmp_disable_comingsoon_ajax() en las versiones hasta la 3.8.1 incluida. Esto permite que atacantes no autenticados lean entradas,…

En los dispositivos Harmonic NSG 9000-6G, un usuario remoto autenticado puede obtener el código fuente solicitando directamente una ruta especial.

Minical 1.0.0 y anteriores contiene una vulnerabilidad de inyección CSV que permite a un atacante ejecutar código de forma remota. La vulnerabilidad se debe a una validación de entrada insuficiente en el campo Customer Name del módulo Accounting, que se utiliza para construir un archivo CSV.