Vulnerabilidades

pnpm es un gestor de paquetes. Es posible construir un archivo tar que, cuando se instala mediante npm o cuando lo analiza el registro, es seguro, pero que al instalarlo mediante pnpm resulta malicioso, debido a la forma en que pnpm analiza los archivos tar. Esto puede provocar que un paquete que parece seguro en el…

Una vulnerabilidad de inyección de comandos en el componente wsConvertPpt de Chamilo v1.11.* hasta v1.11.18 permite a los atacantes ejecutar comandos arbitrarios mediante una llamada a la API SOAP con un nombre de PowerPoint manipulado.

Se ha descubierto que Online Shopping Portal Project v3.1 contiene una vulnerabilidad de inyección SQL a través del parámetro Email en /shopping/login.php.

Art Gallery Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro cid en /agms/product.php.

Zimbra Collaboration (ZCS) 8 anterior a 8.8.15 Patch 41 permite XSS en el cliente web clásico de Zimbra.

Wifi Soft Unibox Administration 3.0 y 3.1 es vulnerable a inyección SQL. La vulnerabilidad se produce porque no se valida ni se depura la entrada del usuario en el campo de nombre de usuario de la página de inicio de sesión.

El complemento LMS by Masteriyo para WordPress anterior a la versión 1.6.8 no dispone de una autorización adecuada en algunos de sus endpoints de la API REST, lo que permite que cualquier estudiante obtenga las direcciones de correo electrónico de otros estudiantes.

El plugin Twittee Text Tweet para WordPress, hasta la versión 1.0.8 incluida, no escapa correctamente los valores POST que se muestran de nuevo al usuario dentro de una de las páginas administrativas del plugin, lo que permite que se produzcan ataques de secuencias de comandos en sitios cruzados (XSS) reflejadas…

Apache NiFi desde la 0.0.2 hasta la 1.22.0 incluye procesadores y servicios de controlador que admiten referencias a URL HTTP para la obtención de controladores (drivers), lo que permite a un usuario autenticado y autorizado configurar una ubicación que habilita la ejecución de código personalizado. La solución…

Se ha descubierto que jeecg-boot v3.5.1 contiene una vulnerabilidad de inyección SQL a través del parámetro title en /sys/dict/loadTreeData.

Se ha detectado una vulnerabilidad clasificada como problemática en Mingsoft MCMS hasta la versión 5.3.1. Afecta a una parte desconocida del archivo search.do del componente HTTP POST Request Handler. La manipulación del argumento style conduce a secuencias de comandos en sitios cruzados (XSS). Es posible iniciar el…

Se ha solucionado un problema de inyección mediante una validación de entrada mejorada. Este problema está corregido en macOS Ventura 13.5. Una aplicación podría ser capaz de eludir determinadas preferencias de privacidad.

Este problema se ha solucionado mediante una validación mejorada de los enlaces simbólicos. Este problema está corregido en macOS Big Sur 11.7.9, macOS Monterey 12.6.8, macOS Ventura 13.5. Una aplicación podría ser capaz de eludir las preferencias de privacidad.

Existe una vulnerabilidad de redirección abierta en IceWarp MailServer IceWarp Server Deep Castle 2 Update 1 (13.0.1.2) a través del parámetro referer.

Kirby es un sistema de gestión de contenidos. Una vulnerabilidad en las versiones anteriores a 3.5.8.3, 3.6.6.3, 3.7.5.2, 3.8.4.1 y 3.9.6 solo afecta a los sitios de Kirby que utilizan el manejador de datos `Xml` (por ejemplo, `Data::decode($string, 'xml')`) o el método `Xml::parse()` en el código del sitio o de los…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Ninja Forms Contact Form de Saturday Drive, en las versiones <= 3.6.25.

Se ha abordado el problema con comprobaciones mejoradas. Este problema se ha corregido en iOS 16.6 y iPadOS 16.6, tvOS 16.6, macOS Ventura 13.5, Safari 16.6, watchOS 9.6. El procesamiento de contenido web puede provocar la ejecución arbitraria de código.

Se ha abordado un problema de lógica mediante la mejora de las restricciones. Este problema está corregido en macOS Ventura 13.5. Un proceso con sandbox podría ser capaz de eludir las restricciones del sandbox.

Multi-Remote Next Generation Connection Manager (mRemoteNG) es un software libre que permite a los usuarios almacenar y gestionar configuraciones de conexión multiprotocolo para conectarse remotamente a sistemas. Los archivos de configuración de mRemoteNG pueden almacenarse en un estado cifrado en disco. La versión de…

Un desbordamiento de búfer en SumatraPDF Reader v3.4.6 permite a los atacantes provocar una denegación de servicio (DoS) mediante un archivo de texto manipulado.

Se descubrió un problema en FSMLabs TimeKeeper desde la versión 8.0.17 hasta la 8.0.28. Interceptando las solicitudes de distintos flujos de timekeeper, es posible encontrar la llamada getsamplebacklog. Algunos parámetros de consulta se pasan directamente en la URL y se llaman arg[x], siendo x un entero que comienza…

Los equipos de transmisión de vídeo en tiempo real de Fujitsu de la "serie IP" utilizan credenciales codificadas de forma fija (hard-coded), lo que podría permitir a un atacante remoto no autenticado inicializar o reiniciar los productos y, como consecuencia, interrumpir la transmisión de vídeo. Los productos y…

La vulnerabilidad de escalada de privilegios locales en los kernels de Ubuntu que superpone ovl_copy_up_meta_inode_data omite comprobaciones de permisos al llamar a ovl_do_setxattr en kernels de Ubuntu

En los núcleos de Ubuntu que incluyen tanto c914c0e27eb0 como "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs.* xattrs", un usuario sin privilegios puede establecer atributos extendidos privilegiados en los archivos montados, lo que provoca que se establezcan en los archivos superiores sin…

copyparty es un software de servidor de archivos. Antes de la versión 1.8.7, la aplicación contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado a través de los parámetros de URL `?k304=...` y `?setck=...`. El peor escenario de este caso es que se puedan mover o eliminar archivos…