Vulnerabilidades

Minical 1.0.0 es vulnerable a falsificación de petición en sitios cruzados (CSRF) a través de minical/public/application/controllers/settings/company.php.

Minical 1.0.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS). La vulnerabilidad existe debido a una validación insuficiente de la entrada en el manejo de la entrada de usuario de la aplicación, en el archivo security_helper.php.

CodeIgniter es un framework web PHP full-stack. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario cuando se utilizan "Validation Placeholders". La vulnerabilidad existe en la librería "Validation" y los métodos de validación en el controlador y la validación en el modelo son también vulnerables…

Openfire es un servidor XMPP distribuido bajo la licencia de código abierto Apache. Se ha descubierto que la consola de administración de Openfire, una aplicación web, es vulnerable a un ataque de recorrido de rutas (path traversal) a través del entorno de configuración. Esto permitía a un usuario no autenticado…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en Square Pig FusionInvoice 2023-1.0, que permite a los atacantes ejecutar código arbitrario mediante los campos de descripción o contenido de los gastos, las tareas y los datos de los clientes.

El plugin Ninja Forms Contact Form para WordPress, en versiones anteriores a la 3.6.22, no escapa correctamente la entrada del usuario antes de mostrarla de nuevo en una página de administración, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con…

El plugin Japanized For WooCommerce de WordPress anterior a la versión 2.5.8 no escapa las URL generadas antes de mostrarlas en atributos, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada

En CyberArk Viewfinity 5.5.10.95 y 6.x anteriores a 6.1.1.220, un usuario con privilegios bajos puede escalar a un usuario administrativo mediante un error en la opción "add printer".

Ejecución de código y divulgación de información sensible debido a privilegios excesivos asignados a Acronis Agent. Los siguientes productos están afectados: Acronis Cyber Protect 15 (Windows, Linux) anterior a la compilación 29486, Acronis Cyber Backup 12.5 (Windows, Linux) anterior a la compilación 16545.

La implementación actual de la llamada al sistema prctl no emite una IBPB de forma inmediata durante la llamada al sistema. La función ib_prctl_set actualiza los indicadores de información de hilo (TIF) de la tarea y actualiza el MSR SPEC_CTRL en la función __speculation_ctrl_update, pero la IBPB solo se emite en la…

Jetty es un servidor web y un motor de servlets basado en Java. El análisis no estándar de cookies en Jetty puede permitir a un atacante introducir de contrabando cookies dentro de otras cookies, o provocar un comportamiento no previsto manipulando el mecanismo de análisis de cookies. Si Jetty encuentra un VALOR de…

Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/J). Las versiones compatibles afectadas son la 8.0.32 y anteriores. Es una vulnerabilidad difícil de explotar que permite a un atacante con privilegios altos y acceso a la red, a través de múltiples protocolos, comprometer MySQL…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Swing). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 y 22.3.1. Una vulnerabilidad fácilmente…

Las especificaciones IEEE 802.11 hasta 802.11ax permiten que atacantes físicamente próximos intercepten tramas (posiblemente en texto claro) destinadas al objetivo, suplantando la dirección MAC del objetivo, enviando tramas de ahorro de energía (Power Save) al punto de acceso y, después, enviando otras tramas al punto…

Se ha encontrado un ataque de escalada de privilegios en apport-cli 2.26.0 y versiones anteriores, similar a CVE-2023-26604. Si un sistema está configurado específicamente para permitir que usuarios sin privilegios ejecuten sudo apport-cli, less está configurado como paginador y se puede establecer el tamaño del…

Se descubrió un problema en SecurePoint UTM anterior a 12.2.5.1. El endpoint del cortafuegos en /spcgi.cgi permite que un usuario autenticado obtenga la divulgación del contenido de la memoria. En esencia, es posible recuperar datos no inicializados mediante un procedimiento en el que se obtiene un sessionid, pero no…

Se descubrió un problema en SecurePoint UTM anterior a la 12.2.5.1. El endpoint /spcgi.cgi del cortafuegos permite la divulgación de información de sessionid mediante un intento de autenticación no válido. Posteriormente, esto puede utilizarse para eludir la autenticación del dispositivo y acceder a la interfaz de…

Los cargadores de arranque (bootloader) SeowonIntech SWC 5100W WIMAX 1.18.19.0, HW 0.0.7.0 y FW 1.11.0.1, 1.9.9.4 son vulnerables a inyección de comandos del sistema operativo (OS Command Injection), lo que permite a los atacantes tomar el control del sistema con privilegios de root abusando de la función doSystem().

Se descubrió un problema en Progress Sitefinity 13.3 anterior a 13.3.7647, 14.0 anterior a 14.0.7736, 14.1 anterior a 14.1.7826, 14.2 anterior a 14.2.7930 y 14.3 anterior a 14.3.8025. Existe una posible carga de archivos peligrosa a través del conector de SharePoint.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la página de inicio de sesión del monitor web de SQL en Redgate SQL Monitor 12.1.31.893 permite a atacantes remotos inyectar script web o HTML arbitrarios mediante el parámetro returnUrl.

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren una vulnerabilidad de omisión de autenticación, en la que un nombre de usuario especial con una contraseña determinista puede aprovecharse para eludir las…

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren un desbordamiento de búfer basado en la pila en el servicio "udadmin", que puede provocar la ejecución remota de código como usuario root.

Se ha detectado una vulnerabilidad de desbordamiento de búfer en el subsistema Netfilter del kernel de Linux. Este problema podría permitir la filtración de direcciones tanto de la pila como del montículo y, potencialmente, permitir una escalada de privilegios locales al usuario root mediante la ejecución arbitraria…

Minio es un framework de almacenamiento de objetos multinube. Antes de RELEASE.2023-03-20T20-16-18Z, un atacante puede usar solicitudes manipuladas para eludir la comprobación del nombre del bucket de metadatos y colocar un objeto en cualquier bucket al procesar `PostPolicyBucket`. Para llevar a cabo este ataque, el…

Minio es un framework de almacenamiento de objetos multinube. En un despliegue en clúster que comienza con RELEASE.2019-12-17T23-16-33Z y es anterior a RELEASE.2023-03-20T20-16-18Z, MinIO devuelve todas las variables de entorno, incluidas `MINIO_SECRET_KEY` y `MINIO_ROOT_PASSWORD`, lo que provoca una divulgación de…