Vulnerabilidades

Se ha descubierto que IceWarp v10.2.1 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) a través del parámetro color.

Las versiones 2018u17 (y anteriores), 2021u7 (y anteriores) y 2023u1 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código. La explotación de este problema no requiere la interacción del usuario.

La característica PKCS#11 en ssh-agent en OpenSSH anterior a 9.3p2 tiene una ruta de búsqueda insuficientemente confiable, lo que lleva a la ejecución remota de código si un agente se reenvía a un sistema controlado por un atacante. (El código en /usr/lib no es necesariamente seguro para cargar en ssh-agent). NOTA:…

Se ha detectado una vulnerabilidad de inyección de comandos del sistema operativo en la aplicación web de Avaya Aura Device Services, que podría permitir la ejecución remota de código con los privilegios del usuario del servidor web mediante un archivo malicioso cargado. Este problema afecta a Avaya Aura Device…

Ejecución remota de código sin autenticación

El uso de "**" como patrón en la configuración de Spring Security para WebFlux crea una discrepancia en la coincidencia de patrones entre Spring Security y Spring WebFlux, y la posibilidad de un eludir la seguridad.

MikroTik RouterOS stable anterior a 6.49.7 y long-term hasta 6.48.6 son vulnerables a un problema de escalada de privilegios. Un atacante remoto y autenticado puede escalar privilegios de admin a super-admin a través de la interfaz Winbox o HTTP. El atacante puede abusar de esta vulnerabilidad para ejecutar código…

Recorrido de ruta absoluta (Absolute Path Traversal) en el repositorio de GitHub mlflow/mlflow anterior a 2.5.0.

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones compatibles afectadas son la 8.59 y la 8.60. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer PeopleSoft Enterprise…

Se ha detectado una vulnerabilidad en el plugin Autosuggest de what3words hasta la versión 4.0.0 en WordPress, clasificada como problemática. La vulnerabilidad afecta a la función enqueue_scripts del archivo w3w-autosuggest/public/class-w3w-autosuggest-public.php del componente Setting Handler. La manipulación conduce…

Las versiones de Spring Security 5.8 anteriores a 5.8.5, 6.0 anteriores a 6.0.5 y 6.1 anteriores a 6.1.2 podrían ser susceptibles a una configuración incorrecta de las reglas de autorización si la aplicación utiliza requestMatchers(String) y múltiples servlets, uno de ellos siendo el DispatcherServlet de Spring MVC.…

Se ha detectado una vulnerabilidad en ONS Digital RAS Collection Instrument hasta la versión 2.0.27, clasificada como crítica. El problema afecta a la función jobs del archivo .github/workflows/comment.yml. La manipulación del argumento $COMMENT_BODY conduce a una inyección de comandos del sistema operativo. La…

Vulnerabilidad de autenticación incorrecta en el plugin OAuth Single Sign On – SSO (OAuth Client) de miniOrange que permite eludir la autenticación. Este problema afecta a OAuth Single Sign On – SSO (OAuth Client): desde n/a hasta 6.23.3.

xHTTP 72f812d presenta una doble liberación (double free) en close_connection en xhttp.c mediante un método de solicitud HTTP malformado.

CasaOS es un sistema de nube personal de código abierto. Los atacantes no autenticados pueden crear JWT arbitrarios y acceder a funciones que normalmente requieren autenticación y ejecutar comandos arbitrarios como `root` en instancias de CasaOS. Este problema se ha corregido mejorando la validación de los JWT en el…

CasaOS es un sistema de nube personal de código abierto. Debido a la falta de verificación de direcciones IP, atacantes no autenticados pueden ejecutar comandos arbitrarios como `root` en instancias de CasaOS. El problema se ha corregido mejorando la detección de las direcciones IP de los clientes en `391dd7f`. Este…

Una vulnerabilidad de inyección de comandos en el analizador de configuración del firmware de la serie ATP de Zyxel, versiones 5.10 a 5.36 Patch 2, del firmware de la serie USG FLEX, versiones 5.00 a 5.36 Patch 2, del firmware de la serie USG FLEX 50(W), versiones 5.10 a 5.36 Patch 2, del firmware de la serie…

Cudy LT400 1.13.4 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en /cgi-bin/luci/admin/network/bandwidth mediante el parámetro icon.

Cudy LT400 1.13.4 presenta una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en /cgi-bin/luci/admin/network/wireless/status a través del parámetro iface.

Cudy LT400 1.13.4 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en cgi-bin/luci/admin/network/wireless/config a través del parámetro iface.

El plugin AN_GradeBook para WordPress, hasta la versión 5.0.1 incluida, no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con un rol tan bajo como el de subscriber.

El complemento InventoryPress para WordPress, hasta la versión 1.7 inclusive, no sanea ni escapa algunos de sus ajustes, lo que podría permitir a los usuarios con el rol de autor o superior llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenados.

El plugin Login Configurator para WordPress, en versiones hasta la 2.1 incluida, no escapa correctamente un parámetro de URL antes de mostrarlo en la página, lo que provoca una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada dirigida a los administradores del sitio.

Motivo del rechazo: NO UTILIZAR ESTE NÚMERO DE CANDIDATO. ConsultIDs: ninguno. Motivo: Su CNA retiró este candidato. Una investigación posterior mostró que no era un problema de seguridad. Notas: ninguna.

Motivo del rechazo: NO UTILIZAR ESTE NÚMERO DE CANDIDATO. ConsultIDs: ninguno. Motivo: Su CNA retiró este candidato. Una investigación posterior mostró que no era un problema de seguridad. Notas: ninguna.