Vulnerabilidades

XWiki Platform es una plataforma wiki genérica que ofrece servicios de ejecución para aplicaciones construidas sobre ella. Los usuarios pueden crear manualmente una URL con una carga útil que permite inyectar Javascript en la página (XSS). Es posible aprovechar la plantilla de eliminación para realizar un XSS, por…

XWiki Platform es una plataforma wiki genérica que ofrece servicios de ejecución para aplicaciones construidas sobre ella. Los usuarios pueden falsificar una URL con una carga útil que permite inyectar Javascript en la página (XSS). Por ejemplo, la siguiente URL ejecuta un `alter` en el navegador:…

Se ha solucionado un desbordamiento de entero mediante una validación de entrada mejorada. Este problema está solucionado en watchOS 9.5.2, macOS Big Sur 11.7.8, iOS 15.7.7 y iPadOS 15.7.7, macOS Monterey 12.6.7, watchOS 8.8.1, iOS 16.5.1 y iPadOS 16.5.1, macOS Ventura 13.4.1. Una aplicación podría ser capaz de…

Este problema se ha solucionado añadiendo restricciones adicionales de registro de SQLite. Este problema está corregido en iOS 16.5 y iPadOS 16.5, tvOS 16.5, macOS Ventura 13.4. Una aplicación podría ser capaz de eludir las preferencias de privacidad.

Se ha corregido una condición de carrera mediante una mejor gestión del estado. Este problema está solucionado en watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 y iPadOS 15.7.6, macOS Big Sur 11.7.7, macOS Monterey 12.6.6, iOS 16.5 y iPadOS 16.5. Una aplicación podría llegar a obtener privilegios de root.

Se ha abordado un problema de lógica mediante una gestión del estado mejorada. Este problema está solucionado en watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 y iPadOS 15.7.6, macOS Big Sur 11.7.7, macOS Monterey 12.6.6, iOS 16.5 y iPadOS 16.5. Una aplicación podría ser capaz de eludir las preferencias de…

Se ha abordado un problema de lógica mediante comprobaciones mejoradas. Este problema está corregido en iTunes 12.12.9 para Windows. Una aplicación puede llegar a obtener privilegios elevados.

Se ha abordado un problema de lógica con restricciones mejoradas. Este problema se ha corregido en iOS 15.7.2 y iPadOS 15.7.2, macOS Ventura 13.1, macOS Big Sur 11.7.2, macOS Monterey 12.6.2. Una aplicación puede ser capaz de leer información confidencial de ubicación

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) no autenticada encontrada en Webkul QloApps 1.6.0 permite a un atacante obtener la cookie de sesión de un usuario y, a continuación, suplantar a dicho usuario mediante el parámetro del controlador POST.

Una inyección SQL basada en tiempo sin autenticación, presente en Webkul QloApps 1.6.0 a través de los parámetros GET date_from, date_to e id_product, permite a un atacante remoto eludir los mecanismos de autenticación y autorización de la aplicación web y recuperar el contenido de una base de datos completa.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) sin autenticación encontrada en Webkul QloApps 1.6.0 permite a un atacante obtener la cookie de sesión de un usuario y, a continuación, suplantar a dicho usuario mediante los parámetros email_create y back de una petición POST.

Vulnerabilidad de inyección de comandos en MagnusSolution magnusbilling 6.x y 7.x que permite a atacantes remotos ejecutar comandos arbitrarios mediante una solicitud HTTP no autenticada.

Se ha detectado una vulnerabilidad clasificada como crítica en Wavlink WN579X3 hasta la versión 20230615. Afecta a una función desconocida del archivo /cgi-bin/adm.cgi del componente Ping Test. La manipulación del argumento pingIp conduce a una inyección. Es posible lanzar el ataque de forma remota. El exploit se ha…

Una vulnerabilidad de salto de directorio (directory traversal) en Safe Software FME Server anterior a 2022.2.5 permite a un atacante eludir la validación al editar una conexión de recurso basada en red, lo que resulta en la lectura y escritura no autorizadas de archivos arbitrarios. La explotación con éxito requiere…

Grafana valida las cuentas de Azure AD en función de la notificación de correo electrónico (email claim). En Azure AD, el campo de correo electrónico del perfil no es único y puede modificarse fácilmente. Esto conduce a una toma de control de cuentas y a una elusión de la autenticación cuando OAuth de Azure AD está…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Neox Contact Center 2.3.9, a través del parámetro serach_sms_api_name en la búsqueda de la API de SMA.

Se ha descubierto que TP-Link TL-WR940N V4 contiene un desbordamiento de búfer a través del parámetro ipStart en /userRpm/WanDynamicIpV6CfgRpm. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud GET manipulada.

Dynamic Linq 1.0.7.10 hasta 1.2.25 anterior a 1.3.0 permite a los atacantes ejecutar código y comandos arbitrarios cuando se analiza una entrada no fiable en métodos como Where, Select, OrderBy.

Se ha descubierto que Casdoor v1.331.0 y versiones anteriores contienen una falsificación de petición en sitios cruzados (CSRF) en el endpoint /api/set-password. Esta vulnerabilidad permite a los atacantes cambiar arbitrariamente la contraseña del usuario víctima mediante la suministración de una URL manipulada.

Los plugins Abandoned Cart Lite for WooCommerce y Abandoned Cart Pro for WooCommerce para WordPress son vulnerables a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de múltiples parámetros en las versiones hasta la 5.1.3 y la 7.12.0 inclusive, respectivamente, debido a una depuración insuficiente…

Blogengine.net 3.3.8.0 y anteriores es vulnerable a redirección abierta.

Sourcecodester Enrollment System Project V1.0 es vulnerable a ataques de inyección SQL (SQLI), que permiten a un atacante manipular las consultas SQL ejecutadas por la aplicación. La aplicación no valida correctamente la entrada proporcionada por el usuario en los campos de nombre de usuario y contraseña durante el…

CloudPanel 2 anterior a 2.3.1 tiene una autenticación mediante cookie insegura en el administrador de archivos.

Las versiones D7.0.88 de Enphase Envoy son vulnerables a un exploit de inyección de comandos que podría permitir a un atacante ejecutar comandos como root.

Adiscon LogAnalyzer v4.1.13 y anteriores es vulnerable a inyección SQL.