Vulnerabilidades

CrushFTP anterior a 10.5.1 es vulnerable a modificaciones controladas incorrectamente de atributos de objetos determinados dinámicamente.

Las versiones 2023.5 (y anteriores) y 2021.11 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no confiables que podría provocar la ejecución de código arbitrario. La explotación de este problema no requiere la interacción del usuario.

Las versiones 2023.5 (y anteriores) y 2021.11 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) Reflejada. Si un atacante no autenticado puede convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, se puede ejecutar contenido…

Las versiones 2023.5 (y anteriores) y 2021.11 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de control de acceso inadecuado que podría provocar una omisión de la función de seguridad. Un atacante no autenticado podría aprovechar esta vulnerabilidad para acceder a los endpoints de…

LFI en el directorio /static/ de Ray permite a los atacantes leer cualquier archivo en el servidor sin autenticación.

En las versiones de Splunk Enterprise inferiores a 9.0.7 y 9.1.2, Splunk Enterprise no sanitiza de forma segura las transformaciones de lenguaje de hojas de estilo extensibles (XSLT) que proporcionan los usuarios. Esto significa que un atacante puede cargar XSLT malicioso, lo que puede provocar la ejecución remota de…

Un atacante puede leer cualquier archivo en el servidor que aloja el panel de H2O sin ninguna autenticación.

LFI en el endpoint de la API de registro de Ray permite a los atacantes leer cualquier archivo en el servidor sin autenticación.

Existe una inyección de comando en el parámetro URL cpu_profile de Ray que permite a los atacantes ejecutar comandos del sistema operativo en el sistema que ejecuta el panel de control de Ray de forma remota sin autenticación.

Un atacante puede leer cualquier archivo en el sistema de archivos del servidor que aloja ModelDB a través de un LFI en el parámetro URL artifact_path.

Un atacante puede sobrescribir cualquier archivo en el servidor que aloja MLflow sin ninguna autenticación.

Se ha encontrado una vulnerabilidad de Cross-Site Scripting en CKSource CKEditor que afecta a las versiones 4.15.1 y anteriores. Un atacante podría enviar código JavaScript malicioso a través del archivo /ckeditor/samples/old/ajax.html y recuperar la información de un usuario autorizado.

Vulnerabilidad de fuerza de cifrado inadecuada en múltiples routers proporcionados por ELECOM CO.,LTD. y LOGITEC CORPORATION permite que un atacante no autenticado adyacente a la red adivine la clave de cifrado utilizada para la comunicación LAN inalámbrica e intercepte la comunicación. En cuanto a los…

Se descubrió que EyouCms v1.6.2 contiene una vulnerabilidad de Cross-Site Scripting (XSS) Reflejada a través del componente /admin/twitter.php?active_t.

Se ha identificado una vulnerabilidad en el cliente de Windows Ivanti Secure Access, que podría permitir que un atacante autenticado localmente explote una configuración vulnerable, lo que podría generar varios riesgos de seguridad, incluida la escalada de privilegios, la denegación de servicio o la divulgación de…

La vulnerabilidad de Cross-Site Scripting (XSS) en Inventory Management V1.0 permite a atacantes ejecutar código arbitrario a través del parámetro pname del componente editProduct.php.

Vulnerabilidad de inyección SQL en index.php en phpgurukul Teacher Subject Allocation Management System 1.0 permite a atacantes ejecutar comandos SQL arbitrarios y obtener información confidencial a través del parámetro 'searchdata'.

Vulnerabilidad de inyección SQL en addTask.php en Code-Projects Simple Task List 1.0 permite a los atacantes obtener información confidencial a través del parámetro 'status'.

Vulnerabilidad de inyección SQL en delete.php en Code-Projects Blood Bank 1.0 permite a atacantes ejecutar comandos SQL arbitrarios a través del parámetro 'bid'.

TYPO3 es un sistema de gestión de contenido web basado en PHP de código abierto publicado bajo GNU GPL. En las versiones afectadas, las instrucciones de procesamiento DOM no se manejan correctamente. Esto permite evitar el mecanismo de Cross-Site Scripting de typo3/html-sanitizer. Esta vulnerabilidad se ha solucionado…

Una validación de entrada incorrecta en el controlador de pantalla AMD RadeonTM Graphics puede permitir que un atacante dañe la pantalla, lo que podría provocar una denegación de servicio.

La secuencia de instrucciones del procesador genera un comportamiento inesperado en Intel(R) Processors que pueden permitir que un usuario autenticado potencialmente habilite la escalada de privilegios y/o la divulgación de información y/o la denegación de servicio a través del acceso local.

Vulnerabilidad de elevación de privilegios de Windows Hyper-V.

Vulnerabilidad de elevación de privilegios del controlador del sistema de archivos de registro común de Windows.

Vulnerabilidad de elevación de privilegios de Windows Hyper-V.