Vulnerabilidades

RouterOS WebFig contiene una vulnerabilidad de lectura de archivos sin autenticación en la ruta /jsproxy, en la que una sesión recién asignada conserva un puntero de principal obsoleto y no inicializado que se utiliza para la autorización de archivos. Un atacante no autenticado puede preparar el asignador de memoria…

El SSH de RouterOS entra en el protocolo de conexión tras un cambio de claves solicitado por el cliente aunque nunca se haya intentado la autenticación del usuario, lo que permite a un cliente no autenticado abrir un canal de sesión y enviar una solicitud exec. En las compilaciones afectadas, el servidor despacha el…

RouterOS no compara la clave pública RSA completa al hacer coincidir una solicitud de autenticación SSH con una clave de usuario autorizada: comprueba el tipo de clave y el módulo, pero omite el exponente. Dado que la verificación de la firma utiliza la clave proporcionada por el cliente, un atacante que conozca un…

El plugin Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 1.31.0 incluida mediante la deserialización de datos no confiables en la función 'handle_form_submission'. Esto hace posible que atacantes…

El plugin Hummingbird – Speed Optimization, Caching, Minify, Compress & CDN para WordPress es vulnerable a la ejecución remota de código en todas las versiones hasta la 3.21.0 incluida a través de la función log_msg() en core/modules/class-page-cache.php. El registro de depuración de la caché de páginas se escribe en…

El plugin Mstore Api para WordPress es vulnerable a una omisión de autenticación mediante falsificación de JWT en las versiones hasta la 4.20.0 incluida. Esto se debe a la falta de verificación de la firma criptográfica en la función FirebasePhoneAuthHelper::verify_id_token(), que decodifica y valida las afirmaciones…

YesWiki es un sistema wiki escrito en PHP. Antes de la versión 4.6.6, el gestor de widgets Bazar de YesWiki refleja el parámetro GET id en atributos HTML utilizando únicamente strip_tags(). Como strip_tags() no escapa las comillas dobles, un atacante puede salir del valor del atributo, inyectar un gestor de eventos…

YesWiki es un sistema wiki escrito en PHP. Desde la versión 4.1.0 hasta antes de la versión 4.6.6, la vista de revisiones archivadas de YesWiki refleja el parámetro GET time en un input HTML oculto en handlers/page/show.php sin escapar. Como MySQL fuerza la conversión de cadenas DATETIME mal formadas, un atacante…

Laravel es un framework de aplicaciones web. Antes de las versiones 12.60.0 y 13.10.0, una vulnerabilidad de inyección CRLF en la validación de correo electrónico de Laravel, en combinación con la forma en que Symfony Mailer y Symfony Mime gestionan determinadas secuencias de caracteres, puede permitir a un atacante…

Una vulnerabilidad de subida arbitraria de archivos en AppNitro MachForm v30 permite a los atacantes ejecutar código arbitrario mediante la subida de un archivo .phar manipulado.

Se ha encontrado un fallo en libtpms, una biblioteca que proporciona emulación de TPM 2.0 por software. Al restaurar el estado de TPM 2.0 (por ejemplo, durante el encendido de una máquina virtual o la restauración de estado/migración), un blob de estado mal formado puede proporcionar una longitud de bloque de omisión…

Un problema en HiDPT/ Weyon HiDPTAndroid Hi3751V350 Hi3751V352E_DMO permite a un atacante remoto ejecutar código arbitrario a través del daemon de Android Debug Bridge (ADB) (adbd)

PowerJob Worker versión 5.1.2 (y probablemente versiones anteriores) expone el endpoint HTTP /worker/deployContainer sin autenticación en el puerto de transporte predeterminado. Esto permite a un atacante remoto ejecutar código arbitrario.

PowerJob Server versión 5.1.2 (y probablemente anteriores) usa una clave de firma JWT predecible para la autenticación basada en HS256. Esto permite a un atacante remoto ejecutar código arbitrario.

Las versiones 4.x a 5.1.2 de PowerJob contienen una vulnerabilidad de ejecución remota de código no autenticada en el endpoint /friend/process de la capa de transporte Server-Worker

Voltronic Power SNMP Web Pro 1.1 contiene una vulnerabilidad de ejecución remota de código no autenticada en el endpoint de actualización de firmware upload.cgi que permite a atacantes remotos ejecutar comandos arbitrarios como root cargando un archivo tar manipulado sin credenciales válidas. Los atacantes pueden…

En Trimble TM4WEB 21.4.0.4, el endpoint del visor externo de facturas es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas mediante inyección en un parámetro arbitrario añadido a la URL.

En Trimble TM4WEB 21.4.0.4, debido a una configuración de seguridad incorrecta de los identificadores de sesión, es posible recuperar cookies de sesión válidas mediante secuencias de comandos en sitios cruzados (XSS) reflejadas que afectan al endpoint del visor externo de documentos.

sift (sift.js) 17.1.3 enumera las claves de consulta con for...in, que recorre la cadena de prototipos del objeto, y despacha cualquier clave de operador coincidente, incluida $where. La operación $where compila un valor de cadena en una función usando new Function a menos que se establezca CSP_ENABLED (no establecido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: ah6: valida segments_left de la cabecera de encaminamiento AH6 reordena las direcciones de la cabecera de encaminamiento antes de calcular o verificar el ICV. ipv6_rearrange_rthdr() supone que segments_left no es mayor que el número de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: futex: corrige una condición de carrera en la asignación inicial de mm->futex.phash.ref futex_hash_allocate() asigna mm->futex.phash.ref sin ningún bloqueo. El commit d9b05321e21e ("futex: Move futex_hash_free() back to __mmput()") trasladó la…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Library Information and Document Automation Program de Yordam Information Technology Consulting, Training and Electronic Systems Industry and Trade Inc. que permite la…

Actualizer v1.2.0 y anteriores de (Holloway) Chew, Kean Ho contiene una vulnerabilidad de validación de contraseñas con fallo abierto (fail-open) en los bucles de contraseña del usuario Alpha y del usuario root de Shell/debian-minbase-install.sh. El instalador invoca mkpasswd para generar hashes de contraseña…

TEN Framework 0.11.71 contiene vulnerabilidades de lectura y escritura arbitraria de archivos no autenticadas en los endpoints de la API de contenido de archivos de TMAN Designer. Los atacantes pueden enviar solicitudes POST y PUT a los endpoints /api/designer/v1/file-content para leer archivos arbitrarios o escribir…

El plugin de WordPress WPLP Cookie Consent anterior a 4.4.2 no valida correctamente un parámetro de paginación antes de usarlo en una consulta SQL, lo que permite a usuarios con privilegios de administrador realizar ataques de inyección SQL.