Vulnerabilidades

La API REST /rest/rights/ Endpoint en Becon DATAGerry hasta la versión 2.2.0 contiene una vulnerabilidad de control de acceso incorrecto. Un atacante puede acceder de forma remota a este endpoint sin autenticación, lo que lleva a la divulgación no autorizada de información confidencial.

Se descubrió que Zenitel AlphaWeb XE v11.2.3.10 contiene una vulnerabilidad de inclusión de archivos locales a través del componente amc_uploads.php.

Un problema en el componente /php/script_uploads.php de Zenitel AlphaWeb XE v11.2.3.10 permite a los atacantes ejecutar directory traversal.

Una vulnerabilidad de desreferencia de puntero nulo en Macrium Reflect anterior a 8.1.8017 permite a un atacante elevar sus privilegios mediante la ejecución de un ejecutable especialmente manipulado.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Harsh iSpring Embedder permite cargar un shell web a un servidor web. Este problema afecta a iSpring Embedder: desde n/a hasta 1.0.

Una vulnerabilidad de autorización a nivel de objeto roto (BOLA) en Indico v3.2.9 permite a los atacantes acceder a información confidencial mediante el envío de una solicitud POST manipulada al componente /api/principals.

Se descubrió que RE11S v1.11 contenía una vulnerabilidad de inyección de comandos a través del componente /goform/formAccept.

Vulnerabilidad de inyección SQL en DDSN Net Pty Ltd (DDSN Interactive) DDSN Interactive cm3 Acora CMS 10.1.1 permite a un atacante ejecutar código arbitrario a través del parámetro table.

El software de soporte remoto SimpleHelp v5.5.7 y versiones anteriores permite a los usuarios administradores cargar archivos arbitrarios en cualquier parte del sistema de archivos mediante la carga de un archivo zip manipulado(es decir, un comprobante zip). Esto se puede aprovechar para ejecutar código arbitrario en…

El software de soporte remoto SimpleHelp v5.5.7 y versiones anteriores es vulnerable a múltiples vulnerabilidades de path traversal que permiten a atacantes remotos no autenticados descargar archivos arbitrarios del host SimpleHelp a través de solicitudes HTTP manipuladas. Estos archivos incluyen archivos de…

El software de soporte remoto SimpleHelp v5.5.7 y versiones anteriores tiene una vulnerabilidad que permite a los técnicos con pocos privilegios crear claves API con permisos excesivos. Estas claves API se pueden usar para escalar privilegios al rol de administrador del servidor.

Un problema en termius anterior a v.9.9.0 permite que un atacante local ejecute código arbitrario a través de un script manipulado en el componente DYLD_INSERT_LIBRARIES.

En Phiewer 4.1.0, una inyección de dylib conduce a la ejecución de comandos que permite a los atacantes inyectar un archivo dylib, lo que potencialmente conduce al control remoto y al acceso no autorizado a datos confidenciales del usuario.

Una vulnerabilidad de cross site scripting (XSS) en Process Maker pm4core-docker 4.1.21-RC7 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado e inyectado en el parámetro Name.

GitHub Desktop es una aplicación de GitHub de código abierto basada en Electron diseñada para el desarrollo de Git. Un atacante que convenza a un usuario de clonar un repositorio directamente o a través de un submódulo puede permitirle acceder a las credenciales del usuario mediante el uso de una URL remota creada con…

Git es una herramienta de gestión de código fuente. Al clonar desde un servidor (o buscar o enviar), los mensajes de información o error se transportan desde el proceso Git remoto al cliente a través del llamado "sideband channel". Estos mensajes tendrán el prefijo "remote:" y se imprimirán directamente en la salida…

Un problema en D-Link DWR-M972V 1.05SSG permite a un atacante remoto ejecutar código arbitrario a través de SSH utilizando una cuenta root sin restricciones

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en ComMotion Course Booking System permite la inyección SQL. Este problema afecta a Course Booking System desde n/a hasta 6.0.5.

Se encontró un fallo de desbordamiento de búfer basado en montón en rsync daemon. Este problema se debe a una gestión inadecuada de las longitudes de suma de comprobación controladas por el atacante (s2length) en el código. Cuando MAX_DIGEST_LEN excede el valor fijo SUM_LENGTH (16 bytes), un atacante puede escribir…

El complemento NitroPack para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de capacidad faltante en la acción AJAX 'nitropack_dismiss_notice_forever' en todas las versiones hasta la 1.17.0 inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel de…

Mongoose anterior a la versión 8.9.5 puede usar incorrectamente un filtro $where anidado con una coincidencia populate(), lo que provoca una inyección de búsqueda. NOTA: este problema existe debido a una corrección incompleta de CVE-2024-53900.

silverstripe-asset-admin es una galería de recursos de silverstripe para la gestión de recursos. Al utilizar la función "insert media", el JSON de oEmbed vinculado incluye un atributo HTML que reemplazará el código abreviado de inserción. El HTML no se desinfecta antes de reemplazar el código abreviado, lo que permite…

La solicitud ip_mod_dns_key_form.cgi en GestioIP v3.5.7 es vulnerable a XSS almacenado. Un atacante puede inyectar código malicioso en el campo "TSIG Key", que se guarda en la base de datos y activa XSS cuando se visualiza, lo que permite la exfiltración de datos y los ataques CSRF.

La solicitud ip_import_acl_csv en GestioIP v3.5.7 es vulnerable a XSS reflejado. Cuando un usuario carga un archivo con un formato incorrecto, el contenido puede reflejarse en la respuesta HTML, lo que permite al atacante ejecutar scripts maliciosos o extraer datos.

Varios endpoints en GestioIP v3.5.7 son vulnerables a Cross-Site Request Forgery (CSRF). Un atacante puede ejecutar acciones a través del navegador del administrador alojando una URL maliciosa, lo que lleva a la modificación, eliminación o exfiltración de datos.