Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en la función de detalle del panel de visualización de la consola de administración eScan 14.0.1400.2281 de Microworld Technologies, que permite a un atacante remoto inyectar código arbitrario a través de la URL directamente.

Se encontró una falla en el código de registro de búfer fijo para io_uring (io_sqe_buffer_register en io_uring/rsrc.c) en el kernel de Linux que permite el acceso fuera de los límites a la memoria física más allá del final del búfer. Esta falla permite la escalada completa de privilegios locales.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el formulario New Policy de la consola de gestión eScan 14.0.1400.2281 de Microworld Technologies, que permite a un atacante remoto inyectar código arbitrario mediante los parámetros vulnerables type, txtPolicyType y Deletefileval.

Escalada de privilegios en la función "GetUserCurrentPwd" de Microworld Technologies eScan Management Console 14.0.1400.2281 permite a cualquier atacante remoto obtener la contraseña de cualquier usuario administrador o normal en formato de texto plano.

Se ha descubierto un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. Se trata de un recorrido de directorios durante la descarga de archivos mediante el parámetro view de BrowseFiles.php.

Se descubrió un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. BrowseFiles.php permite una solicitud POST con ?cmd=ssh y un campo ssh_command que se ejecuta.

Se descubrió un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. La ejecución remota de código puede lograrse mediante un recorrido de directorios en el parámetro dir de la funcionalidad de carga de archivos de BrowseFiles.php. Un atacante puede cargar un archivo .php en…

Se ha descubierto un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. Se trata de una inyección SQL no autenticada en el parámetro p del formulario de inicio de sesión process_login.php.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en Cloudogu GmbH SCM Manager v1.2 a v1.60 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el campo de texto Description.

Old Age Home Management 1.0 es vulnerable a inyección SQL a través del parámetro username.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en /authenticationendpoint/login.do de WSO2 API Manager anterior a 4.2.0 permite a los atacantes ejecutar secuencias de comandos web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro tenantDomain.

Autenticación inadecuada en OpenBlue Enterprise Manager Data Collector en versiones anteriores a la 3.2.5.75 permite el acceso a un usuario no autorizado en determinadas circunstancias.

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Smart Software Manager On-Prem (SSM On-Prem) podría permitir que un atacante remoto autenticado realice ataques de inyección SQL contra un sistema afectado. Esta vulnerabilidad existe porque la interfaz de gestión basada en web valida de forma…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el formulario de edición de usuarios de la consola de administración de eScan 14.0.1400.2281 de Microworld Technologies, que permite a un atacante remoto inyectar código arbitrario a través del parámetro from.

Inyección SQL en la función Ver perfil de usuario de MicroWorld eScan Management Console 14.0.1400.2281 que permite a un atacante remoto volcar la base de datos completa y obtener una shell de comandos de Windows XP para ejecutar código en el servidor de base de datos mediante GetUserCurrentPwd?UsrId=1.

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Food Ordering Management System 1.0. Afecta a una función desconocida del componente Registration. La manipulación del argumento username conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El identificador de esta…

En el kernel de Linux hasta la versión 6.3.1, un uso tras liberación en nf_tables de Netfilter al procesar solicitudes por lotes puede aprovecharse para realizar operaciones arbitrarias de lectura y escritura en la memoria del kernel. Los usuarios locales sin privilegios pueden obtener privilegios de root. Esto ocurre…

El plugin Video List Manager para WordPress, en versiones hasta la 1.7 incluida, no sanitiza ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con privilegios elevados, como los administradores

La implementación actual de la llamada al sistema prctl no emite una IBPB de forma inmediata durante la llamada al sistema. La función ib_prctl_set actualiza los indicadores de información de hilo (TIF) de la tarea y actualiza el MSR SPEC_CTRL en la función __speculation_ctrl_update, pero la IBPB solo se emite en la…

Jetty es un servidor web y un motor de servlets basado en Java. El análisis no estándar de cookies en Jetty puede permitir a un atacante introducir de contrabando cookies dentro de otras cookies, o provocar un comportamiento no previsto manipulando el mecanismo de análisis de cookies. Si Jetty encuentra un VALOR de…

Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/J). Las versiones compatibles afectadas son la 8.0.32 y anteriores. Es una vulnerabilidad difícil de explotar que permite a un atacante con privilegios altos y acceso a la red, a través de múltiples protocolos, comprometer MySQL…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el complemento Download Manager de W3 Eden, Inc., en las versiones <= 3.2.59.

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Purchase Order Management System 1.0. Afecta a una función desconocida del archivo /admin/suppliers/view_details.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el…

El plugin Managentities anterior a la versión 4.0.2 para GLPI permite leer archivos locales mediante recorrido de directorios en el parámetro del archivo inc/cri.class.php.

Se ha descubierto que Purchase Order Management v1.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada a través del parámetro password en /purchase_order/classes/login.php.