Vulnerabilidades

Se ha identificado una debilidad en Azuriom CMS hasta 1.2.12. Este problema afecta a la función transferMoney del archivo app/Http/Controllers/ProfileController.php del componente Money Transfer Handler. Esta manipulación provoca una condición de tiempo de comprobación a tiempo de uso (TOCTOU). El ataque puede…

Extensión de Joomla - phoca.cz - Inyección SQL no autenticada mediante el filtro de atributos en Phoca Cart 5.0.0-6.1.6 - Los parámetros de array GET a[] (atributo) y s[] (especificación) de la página pública de artículos de la tienda de Phoca Cart se concatenan sin procesar en cláusulas SQL WHERE sin parametrización…

El plugin Pods – Custom Content Types and Fields para WordPress es vulnerable a escalada de privilegios mediante omisión de autorización en todas las versiones hasta la 3.3.9 incluida. La vulnerabilidad existe porque el enrutador AJAX pods_admin canaliza todas las comprobaciones de acceso —incluida la lista de métodos…

Se ha identificado una vulnerabilidad en LB-LINK X-PRO 1.0.22-20231206. El elemento afectado es una función desconocida del archivo /etc/shadow. La manipulación da lugar a credenciales codificadas de forma rígida (hard-coded). Es posible iniciar el ataque de forma remota. Se necesita un alto grado de complejidad para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: evitar el desbordamiento del contador de transportes de pares sctp_assoc_add_peer() incrementa el transport_count de 16 bits de la asociación por cada nuevo par único. Añadir el transporte número 65.536 hace que el contador vuelva a cero. SCTP…

El plugin User Profile Builder para WordPress es vulnerable a omisión de autenticación mediante confusión de tipos en las versiones hasta la 3.16.4 incluida. Esto se debe a que la función wppb_log_in_user() llama a absint() sobre el valor de retorno de wp_insert_user() antes de realizar una comprobación is_wp_error():…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dibs: loopback: valida el desplazamiento y el tamaño en move_data() El move_data() de loopback realiza un memcpy en el DMB registrado sin comprobar si offset + size supera la longitud del DMB. A diferencia del hardware ISM real, que aplica de forma…

Microsoft tiene conocimiento de una elevación de privilegios en Microsoft Malware Protection Engine de Microsoft Defender, conocida públicamente como "ShieldBreak ".

Emlog es un sistema de creación de sitios web de código abierto. En la 2.6.26 y anteriores, la falta de protección CSRF en la acción execute_tool del asistente de IA en admin/ai.php permite a un atacante remoto no autenticado enviar una solicitud entre sitios falsificada desde una página controlada por el atacante a…

Existe una vulnerabilidad de inyección de comandos autenticada en Security Center relacionada con el procesamiento de la subida de archivos. Un atacante podría explotar este problema subiendo un archivo especialmente manipulado, lo que podría dar lugar a la ejecución de comandos arbitrarios en el sistema operativo…

Existe una vulnerabilidad de validación de entrada en la gestión de la subida de archivos de Security Center, en la que una sanitización insuficiente de los nombres de los archivos subidos podría contribuir a un problema posterior de inyección de comandos.

MindsDB Minds Platform versión 26.1.0 y anteriores contienen una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes no autenticados ejecutar comandos arbitrarios del sistema operativo enviando prompts manipulados al endpoint desprotegido POST /api/v1/responses/, que llega a la…

Existe una vulnerabilidad de ejecución remota de código en la funcionalidad de generación de informes de Tenable Security Center. Un usuario autenticado no administrador podría explotar este problema proporcionando una entrada especialmente manipulada que posteriormente se procesa de forma insegura durante la…

Vulnerabilidad de consumo de recursos no controlado en el plugin JSON de Apache Struts. Cuando una aplicación está configurada para rellenar acciones a partir del cuerpo JSON de una solicitud, el plugin lee ese cuerpo en memoria sin limitar cuánto aceptará, por lo que una única solicitud puede agotar el heap y denegar…

El firmware del router Netis NC63 V3.0.0.3327 contiene una vulnerabilidad de actualización de firmware no autenticada que permite a atacantes no autenticados enviar imágenes de firmware sin firmar aprovechando un fallo de falta de aplicación de la autenticación en el servidor web Boa y en el despachador CGI netis.cgi.…

Las versiones de go-chi chi >= 5.2.1 y anteriores a la 5.3.0 contienen una vulnerabilidad de suplantación de IP en el middleware RealIP, que confía ciegamente en el primer valor (el situado más a la izquierda) de la cabecera HTTP X-Forwarded-For. Un atacante remoto puede eludir las listas de control de acceso basadas…

El plugin WP-Stats para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas en todas las versiones hasta la 2.56 incluida, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes no autenticados inyectar scripts web arbitrarios en páginas que…

El plugin Embed Google Photos album para WordPress hasta la 2.2.1 no escapa el valor de un atributo de shortcode antes de mostrarlo dentro de un atributo HTML, lo que permite a usuarios con el rol de colaborador o superior inyectar JavaScript arbitrario que se ejecuta en el navegador de cualquier usuario, incluidos…

Las versiones de Worksuite SaaS anteriores a la 6.0.14 contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el módulo Asset Management que permite a administradores autenticados inyectar JavaScript arbitrario introduciendo cargas útiles maliciosas en los campos Location y…

Se ha detectado un fallo en Calix GigaSpire 26.1.0. Se ve afectada una función desconocida del archivo utilities_configurationsave.cgi del componente Web Management Interface. La ejecución de una manipulación del argumento sessionKey puede provocar una denegación de servicio. El ataque puede lanzarse de forma remota.…

Existe una vulnerabilidad de ejecución remota de código en Zimbra Collaboration (ZCS) anterior a la 10.1.20 cuando está instalado el paquete opcional zimbra-snmp y las notificaciones SNMP están habilitadas. Debido a una sanitización inadecuada de la entrada no confiable durante el procesamiento de las notificaciones…

rsync 3.1.0 anterior a 3.5.0 contiene una omisión de autorización en el análisis de la directiva auth users. El analizador de auth users utiliza una tokenización solo por comas al dividir la lista de usuarios, lo que no gestiona correctamente las entradas de la forma @Group Name en las que el nombre del grupo contiene…

Escalada de privilegios sin autenticación en SAML SP Single Sign On, versiones <= 5.4.3.

Inyección SQL sin autenticación en WP Directory Kit, versiones <= 1.5.4.

La falta de autorización en la decodificación lógica de PostgreSQL permite a un usuario que no es superusuario y que posee el privilegio REPLICATION ejecutar dlopen sobre cualquier archivo visible para la cuenta del sistema operativo que ejecuta el servidor, mediante la elección del plugin de decodificación lógica.…