Vulnerabilidades

La vulnerabilidad de Cross Site Scripting en Microweber v.2.0.9 permite a un atacante remoto ejecutar código arbitrario a través de los parámetros Nombre y Apellido en el endpoint /admin/module/view?type=users

La vulnerabilidad de Cross Site Scripting de Microweber v.2.0.9 permite que un atacante remoto ejecute código arbitrario a través de la función de creación de una nueva copia de seguridad en el endpoint /admin/module/view?type=admin__backup

La vulnerabilidad de Cross Site Scripting en Microweber v.2.0.9 permite que un atacante remoto ejecute código arbitrario a través del campo Nombre de campaña (Nombre interno) en la función Agregar nueva campaña

NETGEAR DGN1000 anterior a la versión 1.1.00.48 es vulnerable a una vulnerabilidad de omisión de autenticación. Un atacante remoto y no autenticado puede ejecutar comandos arbitrarios del sistema operativo como root enviando solicitudes HTTP manipuladas al endpoint setup.cgi. Esta vulnerabilidad ha sido explotada in…

Hasleo Backup Suite Free v4.9.4 y anteriores son vulnerables a permisos inseguros a través de la función de recuperación de archivos.

DataEase es una herramienta de análisis de visualización de datos de código abierto. Antes de la versión 2.10.4, existe una falla en la autenticación en la clase io.dataease.auth.filter.TokenFilter, que se puede omitir y provocar el riesgo de acceso no autorizado. En la clase io.dataease.auth.filter.TokenFilter, se…

Una vulnerabilidad de Server-Side Request Forgery (SSRF) en Microsoft Purview permite a un atacante autorizado divulgar información a través de una red.

Se descubrió un problema en Opsview Monitor Agent 6.8. Un atacante remoto no autenticado puede llamar a check_nrpe contra los objetivos afectados, especificando complementos NRPE conocidos, que en las instalaciones predeterminadas están configurados para aceptar caracteres de control de comandos y pasarlos a los…

Los dispositivos TP-Link TL-WR940N V3 y V4 con firmware 3.16.9 y versiones anteriores presentan un desbordamiento de búfer a través de los parámetros dnsserver1 y dnsserver2 en /userRpm/Wan6to4TunnelCfgRpm.htm. Esta vulnerabilidad permite que un atacante autenticado ejecute código arbitrario en el dispositivo remoto…

BigAnt Office Messenger 5.6.06 es vulnerable a la inyección SQL a través del parámetro 'dev_code'.

La vulnerabilidad de deserialización de datos no confiables en Konrad Karpieszuk WC Price History para Omnibus permite la inyección de objetos. Este problema afecta a WC Price History para Omnibus: desde n/a hasta 2.1.4.

Un atacante puede manipular de forma arbitraria participantes maliciosos de DDS (o nodos ROS 2) con certificados válidos para comprometer y obtener el control total del sistema de bus de datos DDS seguro atacado explotando atributos vulnerables en la configuración de validación del certificado PKCS#7. Esto se debe a…

El complemento linkID para WordPress es vulnerable al acceso no autorizado a los datos debido a la falta de una comprobación de capacidad al incluir la función 'phpinfo' en todas las versiones hasta la 0.1.2 incluida. Esto permite que atacantes no autenticados lean los ajustes de configuración y las variables…

Una vulnerabilidad de autenticación incorrecta en SSLVPN authentication mechanism permite a un atacante remoto eludir la autenticación.

Un desbordamiento de búfer basado en pila en Ivanti Connect Secure anterior a la versión 22.7R2.5, Ivanti Policy Secure anterior a la versión 22.7R1.2 e Ivanti Neurons para puertas de enlace ZTA anteriores a la versión 22.7R2.3 permite que un atacante remoto no autenticado logre la ejecución remota de código.

SickChill es un administrador automático de librerías de videos para programas de TV. El parámetro `next_` de un endpoints de `login` controlado por el usuario toma contenido arbitrario. Antes de el commit c7128a8946c3701df95c285810eb75b2de18bf82, un atacante autenticado puede usar esto para redirigir al usuario a…

La inyección de comandos en Minidlna versión v1.3.3 y anteriores permite a un atacante ejecutar comandos arbitrarios del sistema operativo a través de un archivo de configuración minidlna.conf especialmente manipulado.

RedisBloom agrega un conjunto de estructuras de datos probabilísticas a Redis. Existe una vulnerabilidad de desbordamiento de enteros en RedisBloom, que es un módulo utilizado en Redis. La vulnerabilidad de desbordamiento de enteros permite a un atacante (un cliente de Redis que conoce la contraseña) asignar memoria…

El complemento Ultimate Gift Cards para WooCommerce – Create WooCommerce Gift Cards, Gift Vouchers, Redeem y Manage Digital Gift Coupons. Offer Gift Certificates, Schedule Gift Cards, y Use Advance Coupons With Personalized Templates para WordPress es vulnerable a la modificación no autorizada de datos debido a una…

El complemento WordPress File Upload para WordPress es vulnerable a la ejecución remota de código en todas las versiones hasta la 4.24.12 incluida a través del parámetro de cookie 'wfu_ABSPATH'. Esto permite que atacantes no autenticados ejecuten código en el servidor.

El complemento WordPress File Upload para WordPress es vulnerable a la ejecución remota de código, la lectura arbitraria de archivos y la eliminación arbitraria de archivos en todas las versiones hasta la 4.24.15 incluida a través del archivo 'wfu_file_downloader.php'. Esto se debe a la falta de una desinfección…

El complemento Property Hive de WordPress anterior a la versión 2.1.1 no desinfecta ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera Cross-Site Scripting reflejado que podría usarse contra usuarios con privilegios altos, como el administrador.

Se descubrió un problema en Aviatrix Controller anterior a la versión 7.1.4191 y en la versión 7.2.x anterior a la 7.2.4996. Debido a la neutralización incorrecta de los elementos especiales utilizados en un comando del sistema operativo, un atacante no autenticado puede ejecutar código arbitrario. Los metacaracteres…

IceWarp Server 10.2.1 es vulnerable a Cross Site Scripting (XSS) a través del parámetro meta.

I, Librarian antes y después de la versión 5.11.1 incluida es vulnerable a Server-Side Request Forgery (SSRF) debido a una validación de entrada incorrecta en classes/security/validation.php