Vulnerabilidades

Vulnerabilidad de elevación de privilegios en ASP.NET

Vulnerabilidad de elevación de privilegios en el controlador del sistema de archivos de registro común de Windows

La validación insuficiente del búfer de entrada de IOCTL (Input Output Control) en AMD uProf puede permitir a un usuario autenticado cargar un controlador sin firmar, lo que podría provocar la ejecución arbitraria en el kernel.

Vulnerabilidad de Cross-Site Scripting (XSS) en Adiscon Aiscon LogAnalyze hasta v4.1.13 que permite a un atacante remoto ejecutar código arbitrario a través de los componentes asktheoracle.php, details.php, index.php, search.php, export.php, reports.php, y statistics.php.

Esta vulnerabilidad existe en ESDS Emagic Data Center Management Suit debido a la falta de sanitización de entrada en su componente Ping. Un atacante remoto autenticado podría explotar esto inyectando comandos del sistema operativo en el sistema objetivo. La explotación exitosa de esta vulnerabilidad podría permitir…

PrestaShop es una aplicación web de comercio electrónico de código abierto. Las versiones anteriores a 1.7.8.10, 8.0.5 y 8.1.1 son vulnerables a la ejecución remota de código mediante inyección SQL y a la escritura arbitraria de archivos en el back office. Las versiones 1.7.8.10, 8.0.5 y 8.1.1 incluyen un parche. No…

El complemento Qubely WordPress anterior a 1.8.6 permite a usuarios no autenticados enviar correos electrónicos arbitrarios a direcciones arbitrarias mediante la acción qubely_send_form_data AJAX.

Se encontró una falla de use-after-free en la funcionalidad Netfilter del kernel de Linux al agregar una regla con NFTA_RULE_CHAIN_ID. Esta falla permite a un usuario local bloquear o escalar sus privilegios en el sistema.

Se ha encontrado una vulnerabilidad en mooSocial mooStore v3.1.6 y se ha clasificado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida. La manipulación conduce a Cross-Site Scripting (XSS). El ataque puede lanzarse de forma remota. Se ha asignado a esta vulnerabilidad el identificador…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en mooSocial mooStore v3.1.6. Se ve afectada una función desconocida del archivo /search/index. La manipulación del argumento "q" conduce a Cross-Site Scripting (XSS). Es posible lanzar el ataque de forma remota. El identificador de esta…

Se ha detectado una vulnerabilidad en Ruijie RG-EW1200G 1.0(1)B1P5. Se ha catalogado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /api/sys/set_passwd del componente Administrator Password Handler. La manipulación conduce a controles de acceso inadecuados. El ataque puede…

Se ha detectado una vulnerabilidad en Templatecookie Adlisting 2.14.0. Se ha clasificado como problemática. Afecta a una función desconocida del archivo /ad-list del componente Redirect Handler. La manipulación provoca la divulgación de información. Es posible lanzar el ataque de forma remota. El identificador de esta…

Se ha detectado una vulnerabilidad en Tongda OA, clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo general/system/seal_manage/dianju/delete_log.php. La manipulación del argumento DELETE_STR conduce a una inyección SQL. El exploit se ha hecho público y puede utilizarse. La…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Tongda OA. Afecta a una parte desconocida del archivo general/system/seal_manage/iweboffice/delete_seal.php. La manipulación del argumento DELETE_STR conduce a una inyección SQL. Se ha hecho público el exploit y podría utilizarse. La actualización a la…

Se ha encontrado un fallo en la autenticación de usuarios en OpenID Connect de Keycloak, que podría autenticar incorrectamente las solicitudes. Un atacante autenticado que pudiera obtener información de una solicitud de usuario dentro del mismo entorno, podría utilizar esos datos para hacerse pasar por la víctima y…

PaperCut NG y PaperCut MF antes de 22.1.3 en Windows permiten atravesar rutas, lo que permite a los atacantes cargar, leer o eliminar archivos arbitrarios. Esto conduce a la ejecución remota de código cuando la integración de dispositivos externos está habilitada (una configuración muy común).

OpenRefine contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) que afecta a las versiones 3.5.2 e inferiores. Esto permite a usuarios no autorizados explotar el sistema, llevando potencialmente al acceso no autorizado a recursos internos y a la divulgación de archivos sensibles.

Se ha descubierto que Creative Item Academy LMS 6.0 contiene una vulnerabilidad de Cross Site Scripting (XSS).

Cargo descarga las dependencias del proyecto Rust y compila el proyecto. Cargo antes de la versión 0.72.2, incluido con Rust antes de la versión 1.71.1, no respetaba la umask al extraer archivos crate en sistemas tipo UNIX. Si el usuario descargaba un crate que contenía archivos escribibles por cualquier usuario…

PyroCMS 3.9 contiene una vulnerabilidad de ejecución remota de código (RCE) que puede ser explotada a través de un defecto de inyección de plantilla del lado del servidor (SSTI). Esta vulnerabilidad permite a un atacante malintencionado enviar comandos personalizados al servidor y ejecutar código arbitrario en el…

La cámara IP Assmann Digitus Plug&View HT-IP211HDP, versión 2.000.022, permite a atacantes no autenticados descargar una copia de la configuración de la cámara y las credenciales del administrador.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en sourcecodester Lost and Found Information System 1.0 que permite a atacantes remotos ejecutar código arbitrario a través de los campos First Name, Middle Name y Last Name de la página Create User.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en sourcecodester Toll Tax Management System 1.0 que permite a atacantes remotos ejecutar código arbitrario a través de los campos First Name y Last Name de la página My Account.

Control de acceso inseguro en ZKTeco BioTime hasta la versión 9.0.1 permite a atacantes autenticados escalar sus privilegios debido a que los identificadores de sesión no se validan por el tipo de usuario que accede a la aplicación de forma predeterminada. No se aplican restricciones de privilegios entre usuarios no…

Una vulnerabilidad de salto de directorios (path traversal) en la API iclock de ZKTeco BioTime v8.5.5 permite a atacantes no autenticados leer archivos arbitrarios mediante el envío de una carga útil manipulada. Esta vulnerabilidad se corrigió en la versión 9.0.120240617.19506 de ZKBioTime.