Vulnerabilidades

Apache NiFi 1.21.0 hasta 1.23.0 soportan accesos JDBC y JNDI JMS en varios procesadores y servicios de controlador con validación de URL de conexión que no proporciona suficiente protección contra entradas manipuladas. Un usuario autenticado y autorizado puede eludir la validación de URL de conexión utilizando un…

Online Shopping Portal Project v3.1 permite a atacantes remotos ejecutar comandos/consultas SQL arbitrarias a través del formulario de inicio de sesión, lo que conduce a un acceso no autorizado y a una posible manipulación de los datos. Esta vulnerabilidad surge debido a la insuficiente validación de entrada…

Se ha detectado una vulnerabilidad en Ruijie RG-EW1200G 07161417 r483. Se ha clasificado como crítica. El problema afecta a una funcionalidad desconocida del archivo /api/sys/login. La manipulación provoca una autenticación inadecuada. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede…

Se ha encontrado una vulnerabilidad clasificada como crítica en Credit Lite 1.5.4 de Codecanyon. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /portal/reports/account_statement del componente POST Request Handler. La manipulación del argumento date1/date2 conduce a una inyección sql. El ataque…

En OpenNMS Horizon 31.0.8 y versiones anteriores a 32.0.2 y versiones Meridian relacionadas, cualquier usuario que tenga el ROLE_FILESYSTEM_EDITOR puede escalar fácilmente sus privilegios a ROLE_ADMIN o cualquier otro rol. La solución es actualizar a Meridian 2023.1.5 u Horizon 32.0.2 o posterior. Las instrucciones de…

—

—

—

En Jorani 1.0.0, un atacante podía aprovechar el path traversal para acceder a archivos y ejecutar código en el servidor.

El plugin Comments Like Dislike para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidades en la función restore_settings, invocada mediante una acción AJAX en las versiones hasta la 1.2.0 inclusive. Esto permite que atacantes autenticados con permisos…

Una vulnerabilidad en la interfaz de administración basada en web de Cisco Expressway Series y Cisco TelePresence Video Communication Server (VCS) podría permitir a un atacante remoto autenticado con privilegios de lectura-escritura en la aplicación realizar un ataque de inyección de comandos que podría resultar en la…

Se ha detectado una vulnerabilidad, clasificada como problemática, en tdevs Hyip Rio 2.1. Afecta a una funcionalidad no identificada del archivo /user/settings del componente Profile Settings. La manipulación del argumento avatar conduce a secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse de…

install/aiz-uploader/upload en Campcodes Online Matrimonial Website System Script 3.3 permite XSS mediante un documento SVG manipulado.

El plugin Tiempo.com para WordPress, hasta la versión 0.1.2 incluida, no sanitiza ni escapa el parámetro page antes de mostrarlo de nuevo en la página, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con privilegios elevados, como los administradores.

El plugin de WordPress WP Inventory Manager anterior a la versión 2.1.0.13 no sanea ni escapa un parámetro antes de mostrarlo de nuevo en la página, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada.

El plugin Image Optimizer by 10web para WordPress, en versiones anteriores a la 1.0.27, no sanea ni escapa el parámetro iowd_tabs_active antes de mostrarlo en el panel de administración del plugin, lo que provoca una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada, que permite a un atacante…

El plugin de WordPress ClickFunnels hasta la versión 3.1.1 no valida ni escapa uno de sus atributos de shortcode, lo que podría permitir que usuarios con un rol tan bajo como el de colaborador realicen un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado.

Una validación insuficiente del búfer de entrada de IOCTL (Input Output Control) en AMD Ryzen™ Master puede permitir a un atacante con privilegios realizar lecturas/escrituras de memoria, lo que podría provocar una pérdida de confidencialidad o la ejecución arbitraria de código en el kernel.

Validación insuficiente de entradas no fiables en XML en Google Chrome anterior a 116.0.5845.96 permitía a un atacante remoto eludir las restricciones de acceso a archivos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Ghost es un sistema de gestión de contenidos de código abierto. Las versiones anteriores a la 5.59.1 presentan una vulnerabilidad que permite a los usuarios autenticados subir archivos que son enlaces simbólicos. Esto puede explotarse para realizar una lectura arbitraria de cualquier archivo del sistema operativo del…

Bitwarden Desktop 2023.7.0 e inferiores permiten a un atacante con acceso local obtener información sensible a través del proceso Bitwarden.exe.

Una vulnerabilidad de omisión de autenticación en Ivanti EPMM 11.10 y versiones anteriores permite a usuarios no autorizados acceder a funciones o recursos restringidos de la aplicación sin la autenticación adecuada. Esta vulnerabilidad es exclusiva de CVE-2023-35078 anunciada anteriormente.

El plugin InfiniteWP Client para WordPress es vulnerable a la Exposición de Información Sensible en versiones hasta, e incluyendo, 1.11.1 a través de la función 'admin_notice'. Esto puede permitir a atacantes autenticados con permisos de nivel de suscriptor o superior extraer datos confidenciales, incluida la…

En visitUris de Notification.java, existe una posible forma de revelar imágenes entre usuarios debido a una comprobación de permisos ausente. Esto podría provocar una divulgación local de información con privilegios de ejecución de usuario necesarios. No se necesita interacción del usuario para la explotación.

En visitUris de RemoteViews.java, existe una posible forma de revelar imágenes entre usuarios debido a una comprobación de permisos ausente. Esto podría conducir a una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se necesita interacción del usuario para la explotación.