Vulnerabilidades

Se descubrió un problema en ImfHpRegFilter.sys en IOBit Malware Fighter versión 8.0.2, que permite a atacantes locales provocar una Denegación de Servicio (DoS).

Una vulnerabilidad de inyección SQL en Nagios XI v5.11.1 y anteriores permite a atacantes autenticados con privilegios de configuración de banners de anuncios ejecutar comandos SQL arbitrarios a través del parámetro ID enviado a la función update_banner_message().

Una vulnerabilidad de inyección SQL en Nagios XI desde la versión 5.11.0 hasta la 5.11.1 inclusive permite a atacantes autenticados ejecutar comandos SQL arbitrarios a través del parámetro ID en la solicitud POST a /nagiosxi/admin/banner_message-ajaxhelper.php

En JetBrains TeamCity antes de la versión 2023.05.4, era posible omitir la autenticación que conducía a RCE en TeamCity Server

Un problema en el componente common/DownController.java de JFinalCMS v5.0.0 permite a los atacantes ejecutar un Directory Traversal.

La vulnerabilidad de inyección SQL en el parámetro SearchTextBox en Fortra (Formerly HelpSystems) DeliverNow antes de la versión 1.2.18, permite a los atacantes ejecutar código arbitrario, escalar privilegios y obtener información sensible.

Una vulnerabilidad de ejecución remota de comandos (RCE) en el endpoint /api/runscript de FUXA 1.1.13 permite a los atacantes ejecutar comandos arbitrarios a través de una solicitud POST manipulada.

En Artifex Ghostscript hasta 10.01.2, gdevijs.c en GhostPDL puede conducir a la ejecución remota de código a través de documentos PostScript manipulados porque pueden cambiar al dispositivo IJS, o cambiar el parámetro IjsServer, después de que se haya activado SAFER. NOTA: es un riesgo documentado que el servidor IJS…

Se ha encontrado una vulnerabilidad en Planno 23.04.04. Se ha clasificado como problemática. Afecta a una parte desconocida del componente Comment Handler. La manipulación conduce a cross site scripting. Es posible iniciar el ataque de forma remota. El exploit ha sido revelado al público y puede ser utilizado. Se ha…

Existe una vulnerabilidad XSS Reflejada en Revive Adserver 5.4.1 y versiones anteriores.

La vulnerabilidad Cross-Site Scripting en CSZCMS v.1.3.0 permite a un atacante local ejecutar código arbitrario a través de una script manipulado en el parámetro Additional Meta Tag en el componente Pages Content Menu.

JumpServer es un host bastión de código abierto y un sistema profesional de auditoría de seguridad de operación y mantenimiento. A partir de la versión 3.0.0 y anteriores a las versiones 3.5.5 y 3.6.4, las repeticiones de sesiones se pueden descargar sin autenticación. Las repeticiones de sesiones almacenadas en S3,…

Jetty es un servidor web y motor de servlet basado en Java. Antes de las versiones 9.4.52, 10.0.16, 11.0.16 y 12.0.1, Jetty acepta el carácter `+` que precede al valor de longitud del contenido en un campo de encabezado HTTP/1. Esto es más permisivo de lo que permite el RFC y otros servidores rechazan habitualmente…

Cuando curl recupera una respuesta HTTP, almacena los encabezados entrantes para que se pueda acceder a ellos más tarde a través de la API de encabezados libcurl. Sin embargo, curl no tenía un límite en cuanto a la cantidad o el tamaño de encabezados que aceptaría en una respuesta, lo que permitía que un servidor…

Se encontró una vulnerabilidad en Academy LMS 6.2. Ha sido calificado como crítico. Una funcionalidad desconocida del archivo /academy/tutor/filter del componente GET Parameter Handler es afectada por esta vulnerabilidad. La manipulación del argumento precio_min/precio_max conduce a la inyección SQL. El ataque puede…

Se encontró una vulnerabilidad en Academy LMS 6.2 en Windows. Ha sido declarado problemático. Una función desconocida del archivo /academy/tutor/filter del componente GET Parameter Handler es afectada por esta vulnerabilidad. La manipulación del argumento…

Una vulnerabilidad de inyección SQL en Vtiger CRM v.7.5.0 permite a un atacante remoto autenticado escalar privilegios a través de la función getQueryColumnsList en ReportRun.php.

Vulnerabilidad de Cross Site Scripting (XSS) en mooSocial mooSocial Software 3.1.6 y 3.1.7 permite a un atacante remoto ejecutar código arbitrario a través de un script manipulado para las funciones edit_menu, copuon y group_categorias.

Vulnerabilidad de Cross Site Request Forgery en mooSocial MooSocial Software v.Demo permite a un atacante remoto ejecutar código arbitrario a través de las funciones Eliminar cuenta y Desactivar.

Una vulnerabilidad de carga de archivos arbitraria en Teller Web App v.4.4.0 permite a un atacante remoto ejecutar comandos arbitrarios y obtener información confidencial cargando un archivo manipulado.

I-doit pro 25 e inferiores y I-doit open 25 e inferiores emplean requisitos de contraseña débiles para la creación de cuentas Administrador. Los atacantes pueden adivinar fácilmente las contraseñas de los usuarios mediante un ataque de fuerza bruta.

i-doit pro 25 e inferiores e I-doit open 25 e inferiores están configurados con credenciales de administrador predeterminadas inseguras, y no hay ninguna advertencia ni mensaje para pedir a los usuarios que cambien la contraseña y el nombre de cuenta predeterminados. Los atacantes no autenticados pueden aprovechar…

Se descubrió que i-doit Pro v25 e inferiores eran vulnerables al path traversal.

Vulnerabilidad de Ejecución de Comandos en China Mobile Communications China Mobile Intelligent Home Gateway v.HG6543C4 permite a un atacante remoto ejecutar código arbitrario a través del componente short_telnet.cg.

Un problema en IceWarp Mail Server Deep Castle 2 v.13.0.1.2 permite a un atacante remoto ejecutar código arbitrario a través de una solicitud manipulada a la URL.