Vulnerabilidades

Existe una vulnerabilidad de desbordamiento de búfer en las versiones 3.5 y 3.6 de PDF Shaper al convertir un archivo PDF manipulado en una imagen mediante la función "Convertir PDF a imagen". Un atacante puede explotar esta vulnerabilidad engañando al usuario para que abra un archivo PDF manipulado, lo que provoca la…

Existe una vulnerabilidad de desbordamiento de búfer en la pila de la interfaz web integrada de DiskBoss Enterprise, versiones 7.4.28, 7.5.12 y 8.2.14. Esta vulnerabilidad se debe a una comprobación incorrecta de los límites en el componente de ruta de las solicitudes HTTP GET. Al enviar una URL larga especialmente…

Existe una vulnerabilidad de ejecución remota de código autenticado en versiones de Piwik (ahora Matomo) anteriores a la 3.0.3 a través del mecanismo de carga de complementos. En versiones vulnerables, un usuario autenticado con privilegios de superusuario puede cargar y activar un complemento malicioso (archivo ZIP),…

Existe una vulnerabilidad de inyección de comandos no autenticados en las versiones de firmware de WePresent WiPG-1000 anteriores a la 2.2.3.0, debido a un manejo incorrecto de la entrada en el endpoint /cgi-bin/rdfs.cgi (no documentado). El parámetro Client no se depura antes de pasarse a una llamada del sistema, lo…

Existe una vulnerabilidad en las versiones de SQLite anteriores a la 3.50.2 donde el número de términos agregados podría exceder el número de columnas disponibles. Esto podría causar un problema de corrupción de memoria. Recomendamos actualizar a la versión 3.50.2 o superior.

Existe una vulnerabilidad de desbordamiento de búfer en la pila en la función de inicio de sesión de Disk Pulse Enterprise versión 9.0.34. Un atacante puede enviar una solicitud HTTP POST especialmente manipulada al endpoint /login con un parámetro de nombre de usuario demasiado largo, lo que provoca un desbordamiento…

El complemento HT Contact Form Widget para Elementor Page Builder y Gutenberg Blocks & Form Builder para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función temp_file_upload en todas las versiones hasta la 2.2.1 incluida. Esto permite que…

El tema Alone – Charity Multipurpose Non-profit WordPress Theme para WordPress sin fines de lucro y caritativo es vulnerable a la carga de archivos arbitrarios debido a la falta de una comprobación de capacidad en la función alone_import_pack_install_plugin() en todas las versiones hasta la 7.8.3 incluida. Esto…

Directus es una API en tiempo real y un panel de control de aplicaciones para gestionar el contenido de bases de datos SQL. A partir de la versión 9.0.0 y anteriores a la 11.9.0, el número de versión exacto de Directus se utiliza incorrectamente como versión de OpenAPI Spec, lo que significa que el endpoint…

LaRecipe es una aplicación que permite a los usuarios crear documentación con Markdown dentro de una aplicación Laravel. Las versiones anteriores a la 2.8.1 son vulnerables a la inyección de plantillas del lado del servidor (SSTI), lo que podría provocar la ejecución remota de código (RCE) en configuraciones…

Indico es un sistema de gestión de eventos que utiliza Flask-Multipass, un sistema de autenticación multibackend para Flask. A partir de la versión 2.2 y anteriores a la 3.3.7, un endpoint utilizado para mostrar la información de los usuarios en ciertos campos (como las ACL) podía utilizarse indebidamente para volcar…

Se ha detectado una vulnerabilidad crítica en code-projects AVL Rooms 1.0. Esta afecta a una parte desconocida del archivo /city.php. La manipulación del argumento "city" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Se encontró una vulnerabilidad en code-projects AVL Rooms 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /profile.php. La manipulación del argumento first_name provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede…

Una vulnerabilidad de lectura arbitraria de archivos no autenticados afecta al Agente al instalarse en un sistema. El parámetro filename no valida la ruta, lo que permite a los usuarios leer archivos arbitrarios. Dado que la aplicación se ejecuta con los privilegios más altos (root/NT_AUTHORITY SYSTEM) por defecto,…

Se encontró una vulnerabilidad en code-projects Voting System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /admin/positions_add.php. La manipulación de la descripción del argumento provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el…

SugarCRM anterior a 13.0.4 y 14.x anterior a 14.0.1 permite SSRF en el módulo API porque puede ocurrir un tipo limitado de inyección de código.

Se encontró una vulnerabilidad clasificada como problemática en GNU Binutils 2.45. Esta vulnerabilidad afecta a la función copy_section del archivo binutils/objcopy.c. Esta manipulación provoca un desbordamiento del búfer en el montón. Es necesario atacar localmente. Se ha hecho público el exploit y puede que sea…

El complemento AIT CSV import/export para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en el archivo /wp-content/plugins/ait-csv-import-export/admin/upload-handler.php en versiones hasta la 3.0.3 incluida. Esto permite que atacantes no autorizados…

El complemento Simple-File-List para WordPress es vulnerable a la ejecución remota de código en versiones hasta la 4.2.2 incluida, a través de la función de cambio de nombre, que permite renombrar código PHP subido con extensión PNG para usar una extensión PHP. Esto permite a atacantes no autenticados ejecutar código…

Se encontró una vulnerabilidad en code-projects Modern Bag 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /action.php. La manipulación del argumento proId provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

El complemento WPBookit para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función image_upload_handle(), interceptada mediante la ruta 'add_booking_type' en todas las versiones hasta la 1.0.4 incluida. Esto permite que atacantes no autenticados…

Los dispositivos Linksys E1000 hasta la versión 2.1.02, los dispositivos E1200 anteriores a la versión 2.0.05 y los dispositivos E3200 hasta la versión 1.0.04 permiten la inyección de comandos del sistema operativo a través de metacaracteres de shell en el parámetro ping_ip apply.cgi en el puerto TCP 52000.

Una vulnerabilidad en el controlador Software SMI (SwSmiInputValue 0xB2) permite a un atacante local controlar el registro RBX, que se utiliza para derivar punteros (OcHeader, OcData) que se pasan a la lógica de configuración de energía y temperatura. Estos búferes no se validan antes de realizar múltiples escrituras…

Una vulnerabilidad en el controlador Software SMI (SwSmiInputValue 0xB2) permite a un atacante local controlar el registro RBX, que se utiliza como puntero sin control en la función CommandRcx0. Si el contenido de RBX coincide con ciertos valores esperados (p. ej., '$DB$' o '2DB$'), la función realiza escrituras…

Una función de soporte remoto oculta protegida por un secreto estático en la versión 8.54 del firmware TOTOLINK N300RB permite que un atacante autenticado ejecute comandos arbitrarios del sistema operativo con privilegios de root.