Vulnerabilidades

Plexis Archiver es una colección de componentes de Plexus para crear archivos o extraer archivos en un directorio mediante una API unificada `Archiver`/`UnArchiver`. Antes de la versión 4.8.0, el uso de AbstractUnArchiver para extraer un archivo podía provocar la creación de archivos arbitrarios y, posiblemente, la…

La enumeración de nombres de usuario es posible mediante la omisión del CAPTCHA en la solución SureMDM On-premise en la implementación en Windows, lo que permite a un atacante enumerar información de usuarios locales a través de un mensaje de error. Este problema afecta a SureMDM On-premise: versión 6.31 y anteriores

Una vulnerabilidad de omisión de autenticación en Ivanti EPMM permite a usuarios no autorizados acceder a funciones o recursos restringidos de la aplicación sin la autenticación adecuada.

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Beauty Salon Management System 1.0. Afecta a una funcionalidad desconocida del archivo /admin/forgot-password.php. La manipulación del argumento contactno conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Un problema en las CPU "Zen 2", bajo circunstancias microarquitectónicas específicas, puede permitir a un atacante acceder potencialmente a información sensible.

Apache Shiro, antes de 1.12.0 o 2.0.0-alpha-3, puede ser susceptible a un ataque de Path Traversal que resulta en una omisión de autenticación cuando se usa junto con API u otros marcos web que enrutan solicitudes basadas en solicitudes no normalizadas. Mitigación: actualización a Apache Shiro 1.12.0+ o 2.0.0-alpha-3+

Se ha encontrado un posible fallo de acceso no autorizado a memoria en la asignación cpu_entry_area de la Linux kernel relativa a la asignación de datos de CPU X86 a memoria, en la que un usuario podría adivinar la ubicación de las pilas de excepciones u otros datos importantes. Partiendo del CVE-2023-0597 anterior,…

El plugin wpForo Forum para WordPress anterior a la versión 2.1.9 no escapa algunos parámetros de solicitud cuando está en modo de depuración, lo que provoca una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada.

Se ha encontrado una vulnerabilidad, clasificada como problemática, en mooSocial mooDating v1.2. Se ve afectada una función desconocida del archivo "/find-a-match" del componente URL Handler. La manipulación conduce a Cross-Site Scripting (XSS). Es posible lanzar el ataque de forma remota. El identificador de esta…

Se ha detectado una vulnerabilidad, clasificada como problemática, en mooSocial mooDating 1.2. Este problema afecta al procesamiento de algunos aspectos no identificados del archivo /users/view del componente URL Handler. La manipulación conduce a secuencias de comandos en sitios cruzados (XSS). El ataque puede…

Se ha encontrado una vulnerabilidad clasificada como problemática en mooSocial mooDating 1.2. Esta vulnerabilidad afecta a un código desconocido del archivo /users del componente URL Handler. La manipulación conduce a secuencias de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma remota.…

Se ha detectado una vulnerabilidad clasificada como problemática en mooSocial mooDating 1.2. Afecta a una parte desconocida del archivo /pages del componente URL Handler. La manipulación conduce a secuencias de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de forma remota. Al identificador VDB-235197…

Se ha detectado una vulnerabilidad en mooSocial mooDating 1.2. Se ha calificado como problemática. Este problema afecta a una funcionalidad desconocida del archivo /friends/ajax_invite del componente URL Handler. La manipulación provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma…

Se ha detectado una vulnerabilidad en mooSocial mooDating 1.2. Se ha declarado como problemática. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /friends del componente URL Handler. La manipulación conduce a secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma…

Se ha detectado una vulnerabilidad en mooSocial mooDating 1.2. Se ha clasificado como problemática. Afecta a una función desconocida del archivo /matchmakings/question del componente URL Handler. La manipulación conduce a secuencias de comandos en sitios cruzados (XSS). Es posible lanzar el ataque de forma remota.…

Se ha detectado una vulnerabilidad clasificada como crítica en Dahua Smart Park Management hasta la versión 20230713. Esta vulnerabilidad afecta a un código desconocido del archivo /emap/devicePoint_addImgIco?hasSubsystem=true. La manipulación del argumento upload provoca una carga sin restricciones. El ataque puede…

Una vulnerabilidad de use-after-free en el componente net/sched: cls_fw del kernel de Linux puede explotarse para lograr una escalada de privilegios locales. Si tcf_change_indev() falla, fw_set_parms() devolverá inmediatamente un error después de incrementar o decrementar el contador de referencias en…

Una vulnerabilidad de uso tras liberación (use-after-free) en el componente net/sched: cls_u32 del kernel de Linux puede explotarse para conseguir una escalada de privilegios local. Si tcf_change_indev() falla, u32_set_parms() devolverá inmediatamente un error después de incrementar o decrementar el contador de…

vm2 es un vm/sandbox de código abierto para Node.js. En vm2, en las versiones hasta la 3.9.19 inclusive, la función de inspección personalizada (custom inspect) de Node.js permite a los atacantes escapar del sandbox y ejecutar código arbitrario. Esto puede dar lugar a una ejecución remota de código, siempre que el…

Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, con el nivel de privilegios del servidor. No se requiere autenticación para la explotación. Las otras versiones corregidas son 0.45.4.1, 1.45.4.1, 0.44.7.1,…

Se ha identificado una vulnerabilidad de cadena de formato en ASUS RT-AX56U V2 y RT-AC86U. Esta vulnerabilidad se debe a que la entrada se utiliza directamente como cadena de formato al llamar a syslog en la función logmessage_normal, en el módulo do_detwan_cgi de httpd. Un atacante remoto con privilegios de…

async-sockets-cpp hasta la versión 0.3.1 incluida presenta un desbordamiento de búfer basado en la pila en tcpsocket.hpp al procesar paquetes TCP malformados.

Se ha descubierto que eyoucms v1.6.3 contiene una vulnerabilidad de revelación de información a través del componente /custom_model_path/recruit.filelist.txt.

Vulnerabilidad de inyección SQL en diskusi.php en eNdonesia 8.7, que permite a un atacante ejecutar comandos SQL arbitrarios mediante el parámetro "rid=".

Se ha descubierto que Diafan CMS v6.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado a través del parámetro cat_id en /shop/?module=shop&action=search.