Vulnerabilidades

Vulnerabilidad de Inyección CSV en el rastreador de tiempo de GNOME versión 3.0.2, permite a atacantes locales ejecutar código arbitrario a través de un archivo .tsv manipulado al crear un nuevo registro.

Las versiones 2018u18 (y anteriores), 2021u8 (y anteriores) y 2023u2 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de Control de Acceso Inadecuado que podría provocar la omisión de una función Seguridad. Un atacante podría aprovechar esta vulnerabilidad para acceder a los endpoints de…

PaperCut NG permite ejecutar comandos XMLRPC no autenticados de forma predeterminada. Se confirma que las versiones 22.0.12 e inferiores están afectadas, pero las versiones posteriores también pueden verse afectadas debido a la falta de un parche proporcionado por el proveedor.

La aplicación com.cutestudio.colordialer hasta la versión 2.1.8-2 para Android permite a un atacante remoto iniciar llamadas telefónicas sin el consentimiento del usuario, debido a una exportación inadecuada del componente com.cutestudio.dialer.activities.DialerActivity. Una aplicación de terceros (sin ningún permiso)…

Craft CMS es una plataforma para crear experiencias digitales. Este es un vector de ataque de alto impacto y baja complejidad. Se recomienda a los usuarios que ejecuten instalaciones de Craft anteriores a 4.4.15 que actualicen al menos a esa versión para mitigar el problema. Este problema se solucionó en Craft CMS…

La aplicación com.full.dialer.top.secure.encrypted hasta 1.0.1 para Android permite que cualquier aplicación instalada (sin permisos) realice llamadas telefónicas sin interacción del usuario enviando una intención manipulada a través de com.full.dialer.top. componente Secure.encrypted.activities.DialerActivity.

Un problema con un mecanismo de protección en el agente Cortex XDR de Palo Alto Networks en dispositivos Windows permite a un usuario local desactivar el agente.

Se encontró una falla en glibc. En una situación poco común, la función gaih_inet puede utilizar memoria que se ha liberado, lo que provoca un bloqueo de la aplicación. Este problema solo se puede explotar cuando se llama a la función getaddrinfo y la base de datos de hosts en /etc/nsswitch.conf está configurada con…

Vulnerabilidad de Validación de Entrada Incorrecta en Honeywell PM43 en 32 bits, ARM (módulos de página web de impresora) permite la Inyección de Comandos. Este problema afecta a las versiones de PM43 anteriores a P10.19.050004. Actualice a la última versión de firmware disponible de las respectivas impresoras a la…

Vulnerabilidad de Ejecución Remota de Código en Windows Themes

Vulnerabilidad de Elevación de Privilegios del Proxy del Servicio de Microsoft Streaming

Vulnerabilidad de Ejecución Remota de Código de Microsoft Exchange Server

El desbordamiento del búfer de memoria en libwebp en Google Chrome anterior a 116.0.5845.187 y libwebp 1.3.2 permitía a un atacante remoto realizar una escritura en memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chromium: crítica)

Control de Ciber, en su versión 1.650, está afectada por una vulnerabilidad en la generación en el servidor de ventanas emergentes con los mensajes "PNTMEDIDAS", "PEDIR", "HAYDISCOA" o "SPOOLER". Se puede lograr una denegación de servicio completa enviando múltiples solicitudes simultáneamente en un núcleo.

Control de Ciber, en su versión 1.650, se ve afectado por una condición de Denegación de Servicio a través de la función "version". El envío de una solicitud maliciosa podría hacer que el servidor compruebe si un componente no reconocido está actualizado, lo que provocaría un error de memoria que cerraría el proceso.

En MtpPropertyValue de MtpProperty.h, existe una posible corrupción de memoria debido a Use After Free. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En onCreate de WindowState.java, existe una forma posible de iniciar una actividad en segundo plano debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En onHostEmulationData de HostEmulationManager.java, existe una forma posible para que un lector NFC de uso general lea el número completo de la tarjeta y los detalles de caducidad cuando el dispositivo está en modo de pantalla bloqueada debido a un error lógico en el código. Esto podría dar lugar a la divulgación de…

El complemento URL Shortify de WordPress anterior a 1.7.6 no escapa correctamente del valor del encabezado de referencia, lo que permite que un atacante no autenticado inyecte javascript malicioso que se activará en el panel de administración del complemento con estadísticas del enlace creado.

El complemento de WordPress MasterStudy LMS WordPress anterior a 3.0.18 no cuenta con controles adecuados durante el registro, lo que permite que cualquiera se registre en el sitio como instructor. Luego pueden agregar cursos y/o publicaciones.

El complemento de WordPress tagDiv Composer anterior a 4.2, utilizado como complemento de los temas Newspaper y Newsmag de tagDiv, no tiene autorización en una ruta REST y no valida ni escapa algunos parámetros al devolverlos, lo que podría permitir a usuarios no autenticados realizar ataques de Cross-Site Scripting…

Se descubrió que ASUS RT-AX55 v3.0.0.4.386.51598 contenía una vulnerabilidad de inyección de comandos autenticados.

La vulnerabilidad de Desbordamiento de Búfer en RaidenFTPD 2.4.4005 permite a un atacante local ejecutar código arbitrario a través del campo nombre del Servidor del asistente de instalación Paso a Paso.

Un problema en NETIS SYSTEMS WF2409E v.3.6.42541 permite a un atacante remoto ejecutar código arbitrario a través de las funciones ping y traceroute del componente de herramientas de diagnóstico en la interfaz de administración.

Zoho ManageEngine ADManager Plus anterior a Build 7200 permite a los usuarios administradores ejecutar comandos en la máquina de anfitrión.