Vulnerabilidades

Las versiones de PasswordPusher v1.45.11 hasta la v2.9.5 contienen una vulnerabilidad de autorización indebida en la lógica de eliminación de envíos. La verificación de propiedad compara @push.user con current_user; para un envío creado anónimamente, ambos valores son nulos, y Ruby evalúa nil == nil como verdadero,…

Extensión de Joomla - joomgalleryfriends.net - XSS almacenado en JoomGallery < 4.4.0 - Un usuario autenticado y privilegiado puede almacenar una carga útil de XSS en cualquier imagen, provocando la ejecución de JS en el navegador de cada visitante.

Extensión de Joomla - joomgalleryfriends.net - Omisión de categoría protegida por contraseña mediante formato JSON en JoomGallery < 4.4.0 - Existe una omisión de control de acceso no autenticada en la vista JSON de categoría de JoomGallery. Cuyo una categoría de galería está protegida con una contraseña, la vista HTML…

Runtipi es un orquestador de servidor doméstico personal. En 4.10.0 y versiones anteriores, Runtipi acepta enlaces simbólicos de un archivo de copia de seguridad controlado por un atacante y los copia en rutas de aplicación activas durante el flujo de restauración de la copia de seguridad. Un atacante autenticado…

Extensión de Joomla - j2commerce.com - XSS Almacenado en el pago como invitado en J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - J2Commerce 4.1.5 es vulnerable a Cross-Site Scripting Almacenado (XSS) a través de los campos de dirección de facturación del pago como invitado. Un atacante no autenticado explota un…

Extensión de Joomla - j2commerce.com - Manipulación de cuota de descarga en J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Un usuario autenticado con un token de pedido válido podría incrementar el contador del límite de descargas en un registro de descarga perteneciente a un pedido diferente. El endpoint también…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: vhost: restablecer la caché de metadatos del vring en la reconfiguración del vring vq -> meta_iotlb[] almacena en caché el vhost_iotlb_map que respalda cada región de metadatos del vring, y iotlb_access_ok() retorna temprano en un acierto de caché,…

Los drones DJI transmiten mensajes del protocolo DUML (DJI Universal Markup Language) a través de BLE (Bluetooth Low Energy) sin cifrado. Cuando un cliente intenta conectarse al drone a través de Wi-Fi, o cuando el drone se cambia al modo QuickTransfer, la aplicación DJI Fly intercambia mensajes DUML con el drone a…

El plugin de WordPress NewPath WildApricotPress Add-on en versiones hasta la 1.0.0 no aplica la privacidad de sus campos solo para miembros en una ruta REST no autenticada, permitiendo a visitantes anónimos leer direcciones de correo electrónico y números de teléfono de miembros que están configurados para ser…

Salto de ruta en apport-unpack en Canonical Apport anterior a 2.36.0, 2.34.2 y 2.28.4 en Linux permite a un atacante crear o sobrescribir archivos arbitrarios con los privilegios del usuario que ejecuta mediante nombres de clave controlados por el atacante en archivos de informe de fallos.

La deserialización de datos no confiables en Microsoft Entra ID permite a un atacante no autorizado ejecutar código a través de una red.

Se ha identificado una vulnerabilidad de inyección de comandos del sistema operativo previa a la autenticación en las pasarelas Omada configuradas para funcionar como servidor OpenVPN, debido a una validación insuficiente de los datos proporcionados por el cliente durante el establecimiento de la conexión OpenVPN. Un…

deepmerge-ts es una biblioteca de typescript que proporciona funcionalidad para la fusión profunda de objetos javascript. Antes de la versión 8.0.0, las APIs deepmerge, deepmergeCustom, deepmergeInto y deepmergeIntoCustom no rastrean los objetos visitados o los pares de objetos al fusionar registros recursivamente.…

Vulnerabilidad de falta de autenticación para una función crítica en Baylan Smart Meter Management Application (BMS) de Baylan Measuring Instruments Industry and Trade Inc. que permite la omisión de autenticación. Este problema afecta a Baylan Smart Meter Management Application (BMS): antes de la v1.1.10.142.

Extensión de Joomla - phoca.cz - XSS reflejado a través de los parámetros de filtro price_from y price_to en Phoca Cart 5.0.0-6.1.7

Extensión de Joomla - phoca.cz - XSS almacenado a través de la cabecera User-Agent en la vista Admin Order View de Phoca Cart 5.0.0-6.1.7

Existe una vulnerabilidad de inyección de comandos del sistema operativo en la interfaz de gestión web del firmware de Archer C20 v6 al procesar determinadas operaciones de configuración relacionadas con la WAN. Un administrador autenticado puede aprovechar una validación de entrada insuficiente para ejecutar comandos…

Etherpad es un editor colaborativo en tiempo real. Desde la 2.1.0 hasta la 3.1.0, Etherpad usa la cabecera de solicitud x-proxy-path controlada por el atacante en src/node/hooks/express/admin.ts al sustituir rutas en HTML, JavaScript y CSS bajo /admin sin saneamiento, sin Vary: x-proxy-path y sin Cache-Control:…

El plugin TrueBooker – Appointment Booking and Scheduler System para WordPress es vulnerable a una omisión de autorización mediante una clave controlada por el usuario que da lugar a la toma de control de cuentas en todas las versiones hasta la 1.2.6 incluida. Esto se debe a que el gestor AJAX admin_user_create_cus…

Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Elementor Elementor Pro que permite el uso de archivos maliciosos. Este problema afecta a Elementor Pro: desde n/a hasta 4.2.1.

Un atacante remoto no autorizado con acceso de red a través del puerto 4307/TCP al servidor TrueConf, versiones 5.3.X a 5.3.9, 5.4.X a 5.4.9, 5.5.X a 5.5.5 y anteriores, podría usar un script especialmente manipulado para escapar del entorno aislado y ejecutar código arbitrario en el sistema host.

Cudy WR3000 2.0 con firmware anterior a la 2.5.24 contiene una vulnerabilidad de secreto de firma HMAC de JWT codificado de forma fija en el complemento de autenticación del broker MQTT Mosquitto que permite a atacantes no autenticados falsificar tokens JWT válidos extrayendo el secreto de la imagen del firmware. Los…

Un problema en Bottinelli Informatica Vedo Suite v.1.2.5 permite a un atacante remoto obtener información confidencial mediante el endpoint api_vedo/chat y el parámetro utente_chat

Una vulnerabilidad de inyección SQL en Bottinelli Informatica Vedo Suite v.1.2.5 permite a un atacante remoto ejecutar código arbitrario mediante el endpoint api_vedo/chat y el parámetro utente_chat

Extensión de Joomla - balbooa.com - Manipulación del importe de pago previa a la autenticación en Balbooa Forms < 2.4.3.2 - Los endpoints stripeCharges y payAuthorize aceptan el total del cargo desde un parámetro de solicitud controlado por el cliente y lo reenvían a la pasarela de pago sin recalcularlo a partir de…