Vulnerabilidades

Un renombrado arbitrario de archivos que conduce a escalada de privilegios en la función Actions::renameFile() de Veno File Manager Project 4.4.9 permite a un atacante autenticado con el permiso 'reanme' tomar el control de la cuenta de superadministrador mediante una solicitud POST especialmente diseñada al endpoint…

Un control de acceso incorrecto en /vfm-admin/ajax/streamvid.php en Veno File Manager Project en 4.4.9 permite a un atacante autenticado leer cualquier archivo subido por otros usuarios siempre que conozca la ruta y el nombre del archivo, mediante una solicitud GET especialmente diseñada al endpoint afectado.

Una divulgación de ruta absoluta en /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php en Veno File Manager Project 4.4.9 permite a un atacante no autenticado conocer en qué directorio del sistema se está ejecutando el código de la aplicación enviando una solicitud GET al endpoint.

Una escritura arbitraria de archivos en /vfm-admin/index.php?section=translations&action=update en Veno File Manager Project 4.4.9 permite a un usuario autenticado con el rol de superadministrador sobrescribir cualquier archivo php de la aplicación mediante una solicitud POST especialmente diseñada al endpoint…

Un control de acceso incorrecto en /vfm-admin/admin-panel/view/save-cvs.php en Veno File Manager Project 4.4.9 permite a un atacante no autenticado extraer todos los registros de la aplicación a partir de una fecha deseada mediante una solicitud POST especialmente diseñada.

Un recorrido de directorios (path traversal) que conduce a la lectura arbitraria de archivos en /vfm-admin/index.php y /vfm-admin/ajax/streamvid.php en Veno File Manager Project 4.4.9 permite a un atacante autenticado con el rol de superadministrador revelar información sensible mediante dos solicitudes http…

Veno File Manager Project 4.4.9 es vulnerable a la eliminación arbitraria de archivos en /vfm-admin/index.php?section=translations&action=update&remove=.

Una enumeración de usuarios en /vfm-admin/ajax/usr-check.php en Veno File Manager Project 4.4.9 permite a un atacante no autenticado enumerar los usuarios de la aplicación enviando una solicitud POST especialmente diseñada al endpoint afectado con un parámetro 'user_name' elegido para comprobar si el usuario existe.

EAZ EazyFix 12.9 permite una omisión de funciones de seguridad relacionada con un "Missing Cryptographic Step" asociado a "Secure Boot disable".

El plugin Tutor LMS de WordPress anterior a 4.0.6 no impide que los datos de la solicitud sobrescriban variables internas al representar plantillas, lo que permite a usuarios no autenticados invocar funciones PHP arbitrarias sin argumentos y recibir su salida.

SpeechBrain anterior a 1.1.1 contiene una vulnerabilidad de ejecución de código arbitrario que permite a los atacantes ejecutar código arbitrario proporcionando un archivo de metadatos de punto de control CKPT.yaml manipulado que se analiza con el cargador inseguro de PyYAML durante la enumeración de candidatos en…

Un problema en la aplicación EcoOnline EHS (com.airsweb.v10) para Android, versión 0.2.499, permite a un atacante remoto obtener información sensible y ejecutar código arbitrario a través del componente AndroidManifest.xml

Extensión de Joomla - joomlaeventmanager.net - Ejecución remota de código con privilegios en Joomla Event Manager < 5.0.1 - El modelo de código fuente del administrador permite escribir tipos de archivo peligrosos, incluido PHP, lo que da lugar a ejecución remota de código.

El uso de XsltView en una aplicación Spring MVC puede dar lugar a ataques SSRF y RCE si la aplicación tiene una asignación "/**" que provoca el renderizado de vistas y en la que el nombre de la vista no se especifica explícitamente. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0…

UrlHandlerFilter puede ser vulnerable a una redirección abierta cuando se configura con patrones de coincidencia muy amplios. El problema se aplica a las variantes del filtro tanto en Spring MVC como en Spring WebFlux. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19

Una resolución incorrecta de enlaces simbólicos antes del acceso a archivos en Plesk permite a usuarios remotos autenticados ejecutar código arbitrario como root.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Cockpit CMS v.2.13.5 y anteriores permite a un atacante remoto ejecutar código arbitrario mediante los componentes item.php, field-select.js y tags.js

Gitea anterior a la 1.27.1 permite la ejecución remota de código a través de la API diffpatch mediante la instalación de hooks de Git.

Una vulnerabilidad de recorrido de directorios (path traversal) en el campo de contraseña de UnPoller 2.33.0 permite la lectura arbitraria de archivos y la exfiltración por red.

ILIAS anterior a las versiones 9.22, 10.10 y 11.3 contiene una vulnerabilidad de inyección de objetos PHP no autenticada que permite a atacantes no autenticados ejecutar código arbitrario inyectando objetos serializados a través del endpoint de autenticación LTI y desencadenando la deserialización mediante el endpoint…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: Unlink scc_entry in unix_del_edge(). Kyle Zeng informó de que el GC podía liberar parcialmente un SCC muerto. El escenario es el siguiente: En 2-1), hay una pequeña ventana en la que unix_add_edges() publica una nueva arista (B <-> B) para el…

El plugin ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce para WordPress es vulnerable a la subida de tipos de archivo sin restricciones en todas las versiones hasta la 1.17.8 incluida, a través de la función save_attachments(). Esto se debe a la falta de validación de la extensión de archivo y de…

Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UID Enterprise Agent para ejecutar una inyección de comandos en el dispositivo anfitrión.

La neutralización incorrecta de secuencias de recorrido de directorios (path traversal) en los clientes de escritorio de TeamViewer anteriores a la versión 15.81.5 permite a un participante autenticado de una sesión remota escribir archivos en ubicaciones no previstas del sistema de archivos local mediante la…

El tema Avada para WordPress es vulnerable a escritura arbitraria de archivos en todas las versiones hasta la 7.16 incluida cuando el plugin Fusion Builder está instalado y activo en versiones hasta la 3.16 incluida. Esto se debe a una cadena de debilidades de autorización y validación de entrada entre los dos…