Vulnerabilidades

Arcserve UDP hasta la versión 9.0.6034 permite eludir la autenticación. El método getVersionInfo de WebServiceImpl/services/FlashServiceImpl filtra el token AuthUUID. Este token puede utilizarse en /WebServiceImpl/services/VirtualStandbyServiceImpl para obtener una sesión válida. Esta sesión puede utilizarse para…

Las versiones del paquete tough-cookie anteriores a la 4.1.3 son vulnerables a la contaminación de prototipos debido a un tratamiento incorrecto de las cookies al usar CookieJar en el modo rejectPublicSuffixes=false. Este problema surge de la forma en que se inicializan los objetos.

Existe una vulnerabilidad de validación de entrada incorrecta en Ivanti Endpoint Manager 2022 y versiones anteriores que podría permitir la escalada de privilegios o la ejecución remota de código.

OpenTSDB es una base de datos de series temporales (TSDB) de código abierto, distribuida y escalable. OpenTSDB es vulnerable a una vulnerabilidad de ejecución remota de código al escribir una entrada controlada por el usuario en el archivo de configuración de Gnuplot y ejecutar Gnuplot con la configuración generada.…

Una omisión de autenticación en el switch Intelbras SG 2404 MR con firmware 1.00.54 permite a un atacante no autenticado descargar el archivo de copia de seguridad del dispositivo, lo que expone información crítica sobre la configuración del dispositivo.

Se ha detectado un fallo de desreferencia de puntero nulo en el protocolo de red DECnet del kernel de Linux. Este problema podría permitir que un usuario remoto bloquee el sistema.

Se encontró un fallo de colisión de hash en la tabla de búsqueda de conexiones IPv6 de la funcionalidad IPv6 del kernel de Linux cuando un usuario realiza un nuevo tipo de ataque de inundación SYN. Un usuario situado en la red local o con una conexión de alto ancho de banda puede aumentar el uso de CPU del servidor…

Se ha descubierto que angular-ui-notification v0.1.0, v0.2.0 y v0.3.6 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS).

Secuencias de comandos en sitios cruzados (XSS) reflejadas en el repositorio hestiacp/hestiacp de GitHub anterior a la versión 1.7.8.

Un mecanismo de autenticación defectuoso en el endpoint excel.php de POS Codekop v2.0 permite a atacantes no autenticados descargar datos de ventas.

Se ha detectado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en Multilaser RE 170 con el firmware 2.2.6733.

El dispositivo Maxprint Maxlink 1200G v3.4.11E presenta una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad "Diagnostic tool" del dispositivo.

Xwiki commons son los módulos comunes utilizados por otros proyectos de nivel superior de XWiki. El sanitizador de HTML incluido en XWiki desde la versión 14.6RC1 permitía las etiquetas HTML form e input. En el contexto de XWiki, esto permite a un atacante sin el derecho de script crear formularios que pueden…

Se han identificado múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Gibbon v25.0.0, que permiten a los atacantes ejecutar código Javascript arbitrario.

Gibbon v25.0.0 es vulnerable a una inclusión de archivos locales (LFI) que permite incluir el contenido de varios archivos presentes en la carpeta de instalación en la respuesta del servidor.

Una vulnerabilidad de listado de directorios en el servidor web MCL-Net versión 4.3.5.8788, que se ejecuta en el puerto predeterminado 5080, permite a los atacantes obtener información sensible sobre las bases de datos configuradas a través del endpoint "/file".

El plugin WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) para WordPress es vulnerable a una elusión de autenticación en las versiones hasta la 7.6.4 inclusive. Esto se debe a un cifrado insuficiente del usuario proporcionado durante un inicio de sesión validado a través del plugin. Esto…

Traggo Server v0.3.0 es vulnerable al salto de directorios a través de una solicitud GET manipulada.

Se encontró una vulnerabilidad de use-after-free en el subsistema netfilter del kernel de Linux en net/netfilter/nf_tables_api.c. El manejo de errores mal manejado con NFT_MSG_NEWRULE permite usar un puntero colgante en la misma transacción que causa una vulnerabilidad de use-after-free. Esta falla permite que un…

Se ha descubierto que Lost and Found Information System v1.0 contiene una vulnerabilidad de inyección SQL a través del componente /php-lfis/admin/?page=system_info/contact_information.

Se ha detectado una vulnerabilidad en Ruijie RG-BCR860 2.5.13, clasificada como crítica. Este problema afecta a un procesamiento desconocido del componente Network Diagnostic Page. La manipulación conduce a una inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota. El exploit se ha…

En varios métodos de DataUsageList.java, existe una posible forma de conocer las actividades de red del usuario administrador debido a una comprobación de permisos ausente. Esto podría provocar una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No es necesaria la…

Una vulnerabilidad en el proceso de actualización del cliente de Cisco AnyConnect Secure Mobility Client Software para Windows y Cisco Secure Client Software para Windows podría permitir que un atacante local autenticado con pocos privilegios escale privilegios a los de SYSTEM. El proceso de actualización del cliente…

En Responsive Filemanager anterior a 9.12.0, un atacante puede eludir las restricciones de carga, lo que resulta en RCE.

Una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Issabel issabel-pbx v.4.0.0-6 permite a un atacante remoto obtener privilegios mediante un exploit CSRF personalizado para crear una nueva función de usuario en la aplicación.