Vulnerabilidades

La vulnerabilidad de deserialización de datos no confiables en Lis Lis Video Gallery permite la inyección de objetos. Este problema afecta a Lis Video Gallery: desde n/a hasta 0.2.1.

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Anton Hoelstad WP Quick Setup permite cargar un shell web a un servidor web. Este problema afecta a WP Quick Setup: desde n/a hasta 2.0.

Se ha descubierto una vulnerabilidad IDOR (Insecure Direct Object Reference) en AbsysNet, que afecta a la versión 2.3.1. Esta vulnerabilidad podría permitir a un atacante remoto obtener la sesión de un usuario no autenticado mediante un ataque de fuerza bruta al identificador de sesión en el punto de conexión…

La vulnerabilidad de ruta del directorio raíz a un directorio restringido ('Path Traversal') en Korenix JetPort 5601 permite Path Traversal. Este problema afecta a JetPort 5601: hasta 1.2.

Vulnerabilidad de reutilización y reciclaje incorrecto de objetos en Apache Tomcat. Este problema afecta a Apache Tomcat: 11.0.0, 10.1.31, 9.0.96. Se recomienda a los usuarios que actualicen a la versión 11.0.1, 10.1.32 o 9.0.97, que soluciona el problema.

Vulnerabilidad de reutilización y reciclaje incorrecto de objetos en Apache Tomcat. El reciclaje incorrecto de la solicitud y la respuesta utilizadas por las solicitudes HTTP/2 podría provocar una confusión de solicitudes y/o respuestas entre usuarios. Este problema afecta a Apache Tomcat: desde 11.0.0-M23 hasta…

Vulnerabilidad de condición de error no comprobada en Apache Tomcat. Si Tomcat está configurado para utilizar un componente ServerAuthContext de autenticación de Jakarta (anteriormente JASPIC) personalizado que puede generar una excepción durante el proceso de autenticación sin establecer explícitamente un estado HTTP…

AnyDesk hasta la versión 8.1.0 en Windows, cuando está habilitada la opción Permitir conexiones directas, expone inadvertidamente una dirección IP pública dentro del tráfico de la red. El atacante debe conocer el ID de AnyDesk de la víctima.

Los métodos del controlador Spring MVC con un parámetro de método byte[] @RequestBody son vulnerables a un ataque DoS.

Se ha detectado una vulnerabilidad clasificada como crítica en Altenergy Power Control Software hasta el 20241108. Esta vulnerabilidad afecta a la función get_status_zigbee del archivo /index.php/display/status_zigbee. La manipulación del argumento date conduce a una inyección SQL. El ataque puede iniciarse de forma…

El complemento Backup and Staging de WP Time Capsule para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en el archivo UploadHandler.php y a la falta de prevención de acceso directo a archivos en todas las versiones hasta la 1.22.21 incluida. Esto permite…

El complemento Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX para WordPress es vulnerable a la instalación/activación no autorizada de complementos debido a una falta de verificación de capacidad en la función 'install_required_plugin_callback' en todas las versiones hasta la 4.1.16 incluida. Esto…

El complemento PDF Generator Addon para Elementor Page Builder para WordPress es vulnerable a Path Traversal en todas las versiones hasta la 1.7.5 incluida a través de la función rtw_pgaepb_dwnld_pdf(). Esto permite que atacantes no autenticados lean el contenido de archivos arbitrarios en el servidor, que pueden…

Nextcloud Desktop Client es una herramienta para sincronizar archivos del servidor de Nextcloud con su ordenador. El cliente de escritorio no se detenía con un error, sino que permitía eludir la validación de la firma si un servidor manipulado enviaba una firma inicial vacía. Se recomienda que el cliente de escritorio…

Se descubrió que el enrutador Hathway Skyworth CM5100-511 v4.1.1.24 almacena información confidencial sobre dispositivos conectados por USB y Wifi en texto plano.

El desbordamiento del búfer de memcpy basado en pila en la rutina ngap_handle_pdu_session_resource_setup_response en OpenAirInterface CN5G AMF <= 2.0.0 permite que un atacante remoto con acceso a la interfaz N2 realice una denegación de servicio contra AMF y potencialmente ejecute código enviando una respuesta de…

Gogs <=0.13.0 es vulnerable a la navegación de Directory Traversal de la función editFilePost de internal/route/repo/editor.go.

Un problema en Clementine v.1.3.1 permite a un atacante local ejecutar código arbitrario a través de un archivo DLL manipulado específicamente.

Se ha detectado una vulnerabilidad clasificada como crítica en Landray EKP hasta la versión 16.0. Afecta a la función delPreviewFile del archivo /sys/ui/sys_ui_component/sysUiComponent.do?method=delPreviewFile. La manipulación del argumento directoryPath provoca un path traversal. Es posible iniciar el ataque de forma…

Se ha encontrado una vulnerabilidad clasificada como crítica en TP-Link VN020 F3v(T) TT_V6.2.1021. Este problema afecta a algunas funciones desconocidas del componente DHCP DISCOVER Packet Parser. La manipulación del argumento hostname provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse…

El complemento WP Activity Log para WordPress es vulnerable a Cross Site Scripting almacenado a través del parámetro user_id en todas las versiones hasta la 5.2.1 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten secuencias de…

Los complementos Really Simple Security (Free, Pro y Pro Multisite) para WordPress son vulnerables a la omisión de la autenticación en las versiones 9.0.0 a 9.1.1.1. Esto se debe a un manejo inadecuado de errores de verificación de usuario en las acciones de la API REST de dos factores con la función…

Existe una vulnerabilidad de lógica empresarial en the Add to Cart function of itsourcecode Agri-Trading Online Shopping System 1.0, que permite a atacantes remotos manipular el parámetro quant al agregar un producto al carrito. Al establecer el valor de cantidad en -0, un atacante puede explotar una falla en la…

La vulnerabilidad de autorización faltante en Matix Popup Builder de Medma Technologies permite la escalada de privilegios. Este problema afecta a Matix Popup Builder: desde n/a hasta 1.0.0.

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Softpulse Infotech Picsmize permite cargar un shell web a un servidor web. Este problema afecta a Picsmize: desde n/a hasta 1.0.0.