Vulnerabilidades

Vite proporciona herramientas para el frontend. En las versiones anteriores a 2.9.16, 3.2.7, 4.0.5, 4.1.5, 4.2.3 y 4.3.9, las opciones del servidor de Vite (`server.fs.deny`) pueden eludirse usando una doble barra diagonal (//), lo que permite a cualquier usuario no autenticado leer archivos de la ruta raíz de la…

OpenProject es un software de gestión de proyectos basado en web. En cualquier instalación de OpenProject, el servidor genera un archivo `robots.txt` para indicar a los rastreadores qué rutas pueden o no pueden acceder. Estas rutas contienen los identificadores de todos los proyectos públicos de la instancia. Antes de…

En las versiones de Splunk Enterprise anteriores a 9.0.5, 8.2.11 y 8.1.14, y de Splunk Cloud Platform anteriores a la versión 9.0.2303.100, un usuario con pocos privilegios que tenga un rol que tenga asignada la capacidad de "edit_user" puede escalar sus privilegios a los del usuario administrador proporcionando…

En Tencent QQ hasta la versión 9.7.8.29039 y TIM hasta la versión 3.4.7.22084, QQProtect.exe y QQProtectEngine.dll no validan los punteros procedentes de la comunicación entre procesos, lo que provoca una condición de escritura arbitraria (write-what-where).

Se encontró una falla en el código de registro de búfer fijo para io_uring (io_sqe_buffer_register en io_uring/rsrc.c) en el kernel de Linux que permite el acceso fuera de los límites a la memoria física más allá del final del búfer. Esta falla permite la escalada completa de privilegios locales.

Se ha descubierto que la versión R300-2100MV100R004 de H3C Magic R300 contiene un desbordamiento de pila a través de la interfaz DeltriggerList en /goform/aspForm.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el formulario New Policy de la consola de gestión eScan 14.0.1400.2281 de Microworld Technologies, que permite a un atacante remoto inyectar código arbitrario mediante los parámetros vulnerables type, txtPolicyType y Deletefileval.

Escalada de privilegios en la función "GetUserCurrentPwd" de Microworld Technologies eScan Management Console 14.0.1400.2281 permite a cualquier atacante remoto obtener la contraseña de cualquier usuario administrador o normal en formato de texto plano.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el componente FundRaiserEditor.php de ChurchCRM v4.5.3 permite a los atacantes ejecutar scripts web arbitrarios o HTML mediante una carga útil manipulada.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en ChurchCRM 4.5.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de OptionManager.php.

Secuencias de comandos en sitios cruzados (XSS) almacenadas en el repositorio de GitHub nilsteampassnet/teampass anteriores a la 3.0.9.

Se ha detectado una vulnerabilidad en ImageMagick. Este fallo de seguridad provoca una vulnerabilidad de ejecución remota de código en OpenBlob cuando se ha configurado con --enable-pipes.

JStachio es un motor de plantillas Mustache para Java con seguridad de tipos. Antes de la versión 1.0.1, JStachio no escapa las comillas simples `'` en HTML, lo que permite a un atacante inyectar código malicioso. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código JavaScript arbitrario en el…

Xibo es un sistema de gestión de contenidos (CMS). Existe una vulnerabilidad de salto de directorios (path traversal) en Xibo CMS por la que un usuario autenticado puede subir al CMS, mediante la función de importación de diseños (layout), un archivo zip especialmente manipulado que permitiría crear archivos fuera del…

Un usuario puede proporcionar código HTML y JavaScript malicioso que se ejecutará en el navegador del cliente

El complemento Easy Forms for Mailchimp para WordPress, en versiones anteriores a la 6.8.9, no sanitiza ni escapa un parámetro antes de mostrarlo de nuevo en la página cuando la opción de depuración está habilitada, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse…

El plugin Product Addons & Fields for WooCommerce para WordPress, en versiones anteriores a la 32.0.7, no sanea ni escapa algunos parámetros de URL, lo que provoca una secuencias de comandos en sitios cruzados (XSS) reflejada.

El plugin Custom 404 Pro para WordPress, en versiones anteriores a la 3.7.3, no escapa algunas URL antes de mostrarlas en atributos, lo que provoca una secuencias de comandos en sitios cruzados (XSS) reflejada.

Emby Server es un servidor multimedia doméstico que se instala por el usuario y que almacena y organiza los archivos multimedia del usuario de prácticamente cualquier formato y los pone a disposición para su visualización en casa y en el extranjero en una amplia gama de dispositivos cliente. Esta vulnerabilidad puede…

CodeIgniter es un framework web PHP full-stack. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario cuando se utilizan "Validation Placeholders". La vulnerabilidad existe en la librería "Validation" y los métodos de validación en el controlador y la validación en el modelo son también vulnerables…

En la versiones anteriores a Dolibarr v17.0.1 se permite la ejecución remota de código por un usuario autenticado a través de una manipulación de mayúsculas, por ejemplo: "

Se ha descubierto un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. Se trata de un recorrido de directorios durante la descarga de archivos mediante el parámetro view de BrowseFiles.php.

Se descubrió un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. BrowseFiles.php permite una solicitud POST con ?cmd=ssh y un campo ssh_command que se ejecuta.

Se descubrió un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. La ejecución remota de código puede lograrse mediante un recorrido de directorios en el parámetro dir de la funcionalidad de carga de archivos de BrowseFiles.php. Un atacante puede cargar un archivo .php en…

Se ha descubierto un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. Se trata de una inyección SQL no autenticada en el parámetro p del formulario de inicio de sesión process_login.php.