Vulnerabilidades

Se ha descubierto un problema en TechView LA-5570 Wireless Gateway 1.0.19_T53, que permite a los atacantes obtener información sensible a través de /config/system.conf.

Vulnerabilidad de redirección de URL a sitio no fiable ('Open Redirect') en la función de autenticación FORM de Apache Tomcat. Este problema afecta a Apache Tomcat: de 11.0.0-M1 a 11.0.0-M10, de 10.1.0-M1 a 10.0.12, de 9.0.0-M1 a 9.0.79 y de 8.5.0 a 8.5.92. La vulnerabilidad se limita a la aplicación web ROOT (por…

Notepad++ es un editor de código fuente libre y de código abierto. Las versiones 8.5.6 y anteriores son vulnerables a un desbordamiento de escritura en el búfer de montículo (heap) en `Utf8_16_Read::convert`. Este problema puede dar lugar a la ejecución arbitraria de código. En el momento de la publicación, no hay…

Una vulnerabilidad de Cross-Site Scripting (XSS) Almacenada en Free and Open Source Inventory Management System v1.0 permite a los atacantes ejecutar secuencias de comandos web o HTML arbitrarias mediante la inyección de una carga útil diseñada en el parámetro Add Expense de la sección Expense.

Se ha descubierto que IceWarp 11.4.6.0 contiene una vulnerabilidad de Cross-Site Scripting (XSS) a través del parámetro color.

Se ha descubierto que IceWarp Mail Server v10.4.5 contiene una vulnerabilidad de Cross-Site Scripting reflejado (XSS) a través del parámetro color.

Netmaker crea redes con WireGuard. Antes de las versiones 0.17.1 y 0.18.6, se ha encontrado un uso de clave DNS codificado de forma fija (hardcoded) en Netmaker que permite a usuarios no autenticados interactuar con los endpoints de la API de DNS. El problema está parcheado en la 0.17.1 y corregido en la 0.18.6. Si…

En Spring for Apache Kafka 3.0.9 y anteriores, y en las versiones 2.9.10 y anteriores, existía un posible vector de ataque por deserialización, pero solo si se aplicaba una configuración poco habitual. Un atacante tendría que construir un objeto serializado malicioso en una de las cabeceras del registro de excepción…

RARLAB WinRAR anterior a la versión 6.23 permite a los atacantes ejecutar código arbitrario cuando un usuario intenta ver un archivo benigno dentro de un archivo ZIP. El problema se produce porque un archivo ZIP puede incluir un archivo benigno (como un archivo .JPG normal) y también una carpeta que tiene el mismo…

El acceso a memoria fuera de los límites en V8 en Google Chrome anterior a 116.0.5845.110 permitía a un atacante remoto realizar una lectura de memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

Una vulnerabilidad de salto de directorios en FileMage Gateway Windows Deployments v1.10.8 y anteriores permite a un atacante remoto obtener información sensible a través de una petición manipulada al componente "/mgmt/".

Se ha descubierto que el commit 4fe2e de webui-aria2 contiene una vulnerabilidad de salto de directorio (path traversal).

Un problema en langchain v.0.0.171 permite a un atacante remoto ejecutar código arbitrario mediante un archivo JSON cargado en load_prompt. Está relacionado con __subclasses__ o con una plantilla.

Vulnerabilidad de desbordamiento de búfer en la placa base Supermicro X12DPG-QR 1.4b que permite a atacantes locales secuestrar el flujo de control mediante la manipulación de la variable SmcSecurityEraseSetupVar.

Vulnerabilidad de subida no restringida de ficheros de tipo peligroso en el componente "File Manager" de Pandora FMS, podría permite a un atacante hacer uso de este problema (subida no restringida de ficheros) para ejecutar comandos arbitrarios del sistema. Este problema afecta a la versión Pandora FMS v767 y…

Se descubrió un problema de entidad externa XML (XXE) en Python hasta la versión 3.9.1. El módulo plistlib ya no acepta declaraciones de entidades en los archivos plist XML para evitar vulnerabilidades de XML.

Hay una vulnerabilidad de redirección abierta en las versiones 19.0 e inferiores del servidor Titan FTP. Los usuarios son redirigidos a cualquier URL de destino.

VSFTPD 3.0.3 permite a los atacantes provocar una denegación de servicio debido al número limitado de conexiones permitidas.

El plugin de WordPress Blog2Social, en versiones anteriores a la 7.2.1, no sanea ni escapa un parámetro antes de mostrarlo de nuevo en la página, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con privilegios elevados, como los administradores.

Una vulnerabilidad de carga de archivos en BoidCMS v2.0.0 permite a un atacante remoto ejecutar código arbitrario a través del componente de cabecera GIF.

Una vulnerabilidad de seguridad en MICS Admin Portal en Ivanti MobileIron Sentry versiones 9.18.0 y anteriores, que puede permitir a un atacante eludir los controles de autenticación en la interfaz administrativa debido a una configuración insuficientemente restrictiva de Apache HTTPD .

Se ha detectado una vulnerabilidad en jeecgboot JimuReport hasta la versión 1.6.0. Se ha catalogado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente Template Handler. La manipulación conduce a una inyección. El ataque puede lanzarse de forma remota. El exploit se ha hecho público…

El NAS de TerraMaster hasta la versión 4.2.30 permite a atacantes remotos desde WAN ejecutar código arbitrario como root mediante los parámetros raidtype y diskstring para la instanciación de objetos PHP en el URI api.php?mobile/createRaid. (Pueden incluirse metacaracteres de shell en raidtype porque se utiliza popen…

Secuencias de comandos en sitios cruzados (XSS) reflejadas en el repositorio de GitHub cockpit-hq/cockpit anterior a la versión 2.6.4.

Unity Parsec presenta una condición de carrera TOCTOU que permite a atacantes locales escalar privilegios a SYSTEM si Parsec se instaló en modo "Per User". La aplicación lanza intencionadamente DLL desde un directorio propiedad del usuario, pero estaba previsto que siempre realizara una verificación de integridad de…