Vulnerabilidades

En setMetadata de MediaSessionRecord.java, existe una posible forma de ver las imágenes de otro usuario debido a un problema de "confused deputy" (diputado confundido). Esto podría provocar la divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del…

En múltiples funciones de DevicePolicyManager.java, existe una posible forma de impedir la activación de la función Buscar mi dispositivo debido a una validación de entrada incorrecta. Esto podría provocar una denegación de servicio local que requiere privilegios de ejecución de usuario. No es necesaria la interacción…

En TRANSPOSER_SETTINGS de lpp_tran.h, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría derivar en ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. Se requiere interacción del usuario para la explotación.

En múltiples funciones de KeyguardViewMediator.java, existe un posible fallo al bloquear tras el tiempo de espera de la pantalla debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local entre usuarios sin que se necesiten privilegios de ejecución adicionales. No es necesaria la…

En decideCancelProvisioningDialog de AdminIntegratedFlowPrepareActivity.java, existe una posible forma de eludir las protecciones de restablecimiento de fábrica debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No…

En readFrom de Uri.java, existe una posible concesión incorrecta de permisos de URI debido a una validación de entrada inadecuada. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para la explotación.

El plugin Elementor Website Builder para WordPress, en versiones anteriores a la 3.5.5, no filtra las URL controladas por el usuario que se cargan en el DOM. Esto podría aprovecharse para inyectar iframes maliciosos que apunten a URL dañinas.

La API REST de Horizon incluye un endpoint de usuarios en OpenMNS Horizon 31.0.8 y en versiones anteriores a la 32.0.2 en múltiples plataformas, y es vulnerable a una escalada de privilegios. La solución consiste en actualizar a Meridian 2023.1.6, 2022.1.19, 2021.1.30, 2020.1.38 o Horizon 32.0.2 o posterior. Las…

async-sockets-cpp hasta la versión 0.3.1 presenta un desbordamiento de búfer basado en la pila en ReceiveFrom y Receive en udpsocket.hpp al procesar paquetes UDP malformados.

libboron en Boron 2.0.8 presenta un desbordamiento de búfer basado en el montículo en ur_parseBlockI en i_parse_blk.c.

El plugin Canto para WordPress es vulnerable a la inclusión remota de archivos en las versiones hasta la 3.0.4 inclusive, a través del parámetro 'wp_abspath'. Esto permite a atacantes no autenticados incluir y ejecutar código remoto arbitrario en el servidor, siempre que allow_url_include esté habilitado. También es…

En PHP versión 8.0.* antes de 8.0.30, 8.1.* antes de 8.1.22, y 8.2.* antes de 8.2.8, al cargar el archivo phar, mientras se leen las entradas del directorio PHAR, una comprobación de longitud insuficiente puede conducir a un desbordamiento del búfer de pila, llevando potencialmente a corrupción de memoria o RCE.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en Netbox v3.4.7 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en las plantillas de enlaces personalizados (Custom Link).

Un atacante no autenticado podría lograr la ejecución de código a través de un servidor RemoteControl.

Un atacante puede enviar un mensaje especialmente diseñado a Wavelink Avalanche Manager, lo que podría provocar una interrupción del servicio o la ejecución arbitraria de código. Agradecimientos a un investigador de Tenable por encontrar y notificar la vulnerabilidad. Corregido en la versión 6.4.1.

Una vulnerabilidad de desbordamiento de entero en todos los puntos de acceso y switches UniFi, excluido el Switch Flex Mini, con la supervisión SNMP y la configuración predeterminada habilitadas, podría permitir una ejecución remota de código (RCE). Productos afectados: Todos los puntos de acceso UniFi (versión 6.5.50…

Rejected reason: ** REJECT ** DO NOT USE THIS CVE RECORD. ConsultIDs: CVE-2023-4206, CVE-2023-4207, CVE-2023-4208. Reason: This record is a duplicate of CVE-2023-4206, CVE-2023-4207, CVE-2023-4208. Notes: All CVE users should reference CVE-2023-4206, CVE-2023-4207, CVE-2023-4208 instead of this record. All references…

Se ha descubierto una vulnerabilidad de secuestro de DLL en OutSystems Service Studio 11 11.53.30 build 61739. Cuando un usuario abre un archivo .oml (OutSystems Modeling Language), la aplicación cargará las siguientes DLL del mismo directorio av_libGLESv2.dll, libcef.DLL, user32.dll, y d3d10warp.dll. Utilizando una…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Contact Form Generator de Creative Solutions, en las versiones <= 2.5.5.

Las carteras de criptomonedas que implementan el protocolo TSS Lindell17 podrían permitir a un atacante extraer la clave privada ECDSA completa mediante la exfiltración de un solo bit en cada intento de firma (256 en total), debido a que no se ajustan a la suposición de la prueba de seguridad del artículo respecto al…

Code-Projects Gym Management System V1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del formulario de inicio de sesión, lo que conlleva acceso no autorizado y una posible manipulación de datos. Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el…

/ui/cron/item/open en el componente Cron de OPNsense Community Edition antes de 23.7 y Business Edition antes de 23.4.2 permite XSS a través de openAction en app/controllers/OPNsense/Cron/ItemController.php.

Una vulnerabilidad de Cross-Site Scripting (XSS) en el parámetro act de system_certmanager.php en OPNsense Community Edition antes de 23.7 y Business Edition antes de 23.4.2 permite a los atacantes ejecutar secuencias de comandos web o HTML arbitrarias a través de una carga útil manipulada.

Se identificó una vulnerabilidad de inyección de comandos en PRTG 23.2.84.1566 y versiones anteriores en el sensor HL7 donde un usuario autenticado con permisos de escritura podría abusar de la opción de depuración para escribir nuevos archivos que potencialmente podrían ser ejecutados por el sensor EXE/Script. La…

El mecanismo de siembra de entropía de las carteras de criptomonedas utilizado en Libbitcoin Explorer 3.0.0 hasta 3.6.0 es débil, también conocido como el problema Milk Sad. El uso de un PRNG Mersenne Twister mt19937 restringe la entropía interna a 32 bits independientemente de la configuración. Esto permite a…