Vulnerabilidades

Se detectó un problema en Infoblox NETMRI anterior a la versión 7.6.1. Puede producirse una inyección SQL no autenticada.

Se detectó un problema en Infoblox NETMRI anterior a la versión 7.6.1. Puede producirse una inyección remota de comandos no autenticados.

Existe una vulnerabilidad de cross-site scripting (XSS) en Grafana causada por la combinación de un recorrido de ruta de cliente y una redirección abierta. Esto permite a los atacantes redirigir a los usuarios a un sitio web que aloja un complemento frontend que ejecuta JavaScript arbitrario. Esta vulnerabilidad no…

ModSecurity es un motor de firewall de aplicaciones web (WAF) multiplataforma de código abierto para Apache, IIS y Nginx. Las versiones hasta la 2.9.8 incluida son vulnerables a denegación de servicio en un caso especial (en versiones estables): cuando el tipo de contenido del payload es `application/json` y existe al…

La plataforma de orquestación SD-WAN Versa Concerto es vulnerable a una omisión de autenticación en la configuración del proxy inverso Traefik, lo que permite a un atacante acceder a los endpoints administrativos. El endpoint de carga de Spack puede aprovecharse para una escritura TOCTOU (Tiempo de Verificación a…

La plataforma de orquestación SD-WAN Versa Concerto es vulnerable a una omisión de autenticación en la configuración del proxy inverso Traefik, lo que permite a un atacante acceder a los endpoints administrativos. El endpoint interno del Actuador puede utilizarse para acceder a volcados de pila y registros de…

IEEE P802.11-REVme D1.1 a D7.0 permite ataques FragAttack contra redes en malla. En redes en malla que utilizan Acceso Protegido Wi-Fi (WPA, WPA2 o WPA3) o Privacidad Equivalente por Cable (WEP), un atacante puede explotar esta vulnerabilidad para inyectar tramas arbitrarias en dispositivos que admiten la recepción de…

jq es un procesador JSON de línea de comandos. En versiones hasta la 1.7.1 (incluida), se produce un desbordamiento del búfer de pila en la función `jv_string_vfmt` del arnés `jq_fuzz_execute` de oss-fuzz. Este fallo ocurre en el archivo `jv.c`, línea 1456 `void* p = malloc(sz);`. Al momento de la publicación, no hay…

OsamaTaher/Java-springboot-codebase es una colección de fragmentos de código, aplicaciones y proyectos de Java y Spring Boot. Antes de el commit c835c6f7799eacada4c0fc77e0816f250af01ad2, la insuficiencia de mecanismos de recorrido de ruta permitía el path traversal absoluto. Esta vulnerabilidad permite el acceso no…

La base de datos iLabClient local en itech iLabClient 3.7.1 permite a atacantes locales leer credenciales de texto sin formato (de la tabla CONFIGS) para sus servidores configurados en el cliente.

La interfaz web de Meteobridge permite al administrador gestionar la recopilación de datos de su estación meteorológica y administrar su sistema mediante una aplicación web escrita en scripts de shell CGI y C. Esta interfaz web expone un endpoint vulnerable a la inyección de comandos. Atacantes remotos no autenticados…

itech iLabClient 3.7.1 se basa en la clave codificada YngAYdgAE/kKZYu2F2wm6w== (que se encuentra en iLabClient.jar) para que los usuarios locales lean o escriban en la base de datos.

Cuando un mensaje entrante del protocolo DNS incluye una Firma de Transacción (TSIG), BIND siempre la comprueba. Si la TSIG contiene un valor no válido en el campo de algoritmo, BIND cancela inmediatamente la operación con un error de aserción. Este problema afecta a las versiones de BIND 9, de la 9.20.0 a la 9.20.8 y…

El complemento Slim SEO – Fast & Automated WordPress SEO Plugin para WordPress es vulnerable a Cross-Site Scripting almacenado a través del shortcode slim_seo_breadcrumbs en todas las versiones hasta la 4.5.3 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos…

El tema Madara – Responsive and modern de WordPress para sitios de manga para WordPress, es vulnerable a la inclusión local de archivos en todas las versiones hasta la 2.2.2 incluida, a través del parámetro 'template'. Esto permite a atacantes no autenticados incluir y ejecutar archivos arbitrarios en el servidor,…

El complemento DIGITS: WordPress Mobile Number Signup and Login para WordPress anterior a la versión 8.4.6.1 no limita la capacidad de los intentos de validación de OTP, lo que hace que sea fácil para los atacantes forzarlos.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: impide escrituras de flujo fuera de los límites mediante la validación de *pos. ksmbd_vfs_stream_write() no validaba si el desplazamiento de escritura (*pos) estaba dentro de los límites de la longitud de datos del flujo existente (v_len). Si…

—

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrección del problema "use-after-free" al cerrar sesión. El objeto sess->user puede estar siendo utilizado por otro hilo, por ejemplo, si otra conexión ha enviado una solicitud de configuración de sesión para enlazarse a la sesión que se está…

VMware ESXi y vCenter Server presentan una vulnerabilidad de cross-site scripting reflejado debido a una validación de entrada incorrecta. Un agente malicioso con acceso de red a la página de inicio de sesión de ciertas rutas URL del host ESXi o vCenter Server podría aprovechar este problema para robar cookies o…

Vulnerabilidad de desbordamiento de búfer en la pila en el binario 'conn-indicator' que se ejecuta como root en el router TP-Link Archer AX50, en versiones de firmware anteriores a la 1.0.15, compilación 241203, rel61480. Esta vulnerabilidad permite a un atacante ejecutar código arbitrario en el dispositivo a través…

El tema Motors para WordPress es vulnerable a la escalada de privilegios mediante el robo de cuenta en todas las versiones hasta la 5.6.67 incluida. Esto se debe a que el tema no valida correctamente la identidad del usuario antes de actualizar su contraseña. Esto permite que atacantes no autenticados cambien…

Las versiones Unix < 24.3.0 HF4 y < 21.0.13 HF1 de Broadcom Automic Automation Agent permiten que los usuarios con pocos privilegios que tienen derechos de ejecución en el ejecutable del agente aumenten sus privilegios.

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en WPAMS de Mojoomla permite cargar un shell web a un servidor web. Este problema afecta a WPAMS: desde n/a hasta 44.0 (17-08-2023).

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en TemplateInvaders TI WooCommerce Wishlist permite cargar un Web Shell a un servidor web. Este problema afecta a TI WooCommerce Wishlist: desde n/d hasta 2.9.2.