Vulnerabilidades

Una vulnerabilidad de salto de directorio (path traversal) en los dispositivos Mercury MAC1200R permite a los atacantes leer archivos arbitrarios mediante una URL web-static/.

Yank Note (YN) 3.52.1 permite la ejecución de código arbitrario cuando se abre un archivo manipulado, por ejemplo: "via nodeRequire('child_process')".

Los dispositivos FS S3900-24T4S permiten a atacantes autenticados con acceso de invitado escalar sus privilegios y restablecer la contraseña de administrador.

Gin v0.7.4 permite la ejecución de código arbitrario cuando un archivo manipulado esta abierto, por ejemplo, a través de: require('child_process').

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Bus Dispatch and Information System 1.0. Se ve afectada una función desconocida del archivo delete_bus.php. La manipulación del argumento busid conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Secuencias de comandos en sitios cruzados (XSS) reflejadas en el repositorio de GitHub openemr/openemr anterior a la versión 7.0.1.

Secuencias de comandos en sitios cruzados (XSS) genéricas en el repositorio openemr/openemr de GitHub anterior a la versión 7.0.1.

Se ha detectado una vulnerabilidad en DedeCMS hasta la versión 5.7.106. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo uploads/dede/article_allowurl_edit.php. La manipulación del argumento allurls conduce a una inyección de código. El ataque puede lanzarse de forma…

Openfire es un servidor XMPP distribuido bajo la licencia de código abierto Apache. Se ha descubierto que la consola de administración de Openfire, una aplicación web, es vulnerable a un ataque de recorrido de rutas (path traversal) a través del entorno de configuración. Esto permitía a un usuario no autenticado…

CloudExplorer Lite es una plataforma de gestión de nube de código abierto. En CloudExplorer Lite anterior a la versión 1.1.0, los permisos de organización/espacio de trabajo de los usuarios no se comprueban correctamente. Esto permite a los usuarios añadirse a sí mismos a cualquier organización. Esta vulnerabilidad se…

Se ha descubierto un problema en GitLab CE/EE que afecta únicamente a la versión 16.0.0. Un usuario malintencionado no autenticado puede aprovechar una vulnerabilidad de salto de directorio (path traversal) para leer archivos arbitrarios en el servidor cuando existe un archivo adjunto en un proyecto público anidado…

Requests es una librería HTTP. Desde Requests 2.3.0, Requests ha estado filtrando cabeceras Proxy-Authorization a los servidores de destino cuando se redirige a un endpoint HTTPS. Esto es producto de cómo usamos `rebuild_proxies` para volver a adjuntar la cabecera `Proxy-Authorization` a las peticiones. Para…

Se ha encontrado una vulnerabilidad en la implementación de sockets HCI debido a la falta de una comprobación de capacidades en net/bluetooth/hci_sock.c en el kernel de Linux. Este fallo permite a un atacante la ejecución no autorizada de comandos de gestión, comprometiendo la confidencialidad, la integridad y la…

El sistema de evaluación de profesorado de Sourcecodester v1.0 es vulnerable a la ejecución arbitraria de código a través de /eval/ajax.php?action=save_user.

Sourcecodester Faculty Evaluation System v1.0 es vulnerable a inyección SQL a través de /eval/admin/manage_task.php?id=.

Se ha descubierto que Camaleon CMS v2.7.0 contiene una vulnerabilidad de inyección de plantillas del lado del servidor (SSTI) a través del parámetro formats.

Se ha descubierto que Nagvis anterior a la versión 1.9.34 contiene una vulnerabilidad de lectura arbitraria de archivos a través del componente /core/classes/NagVisHoverUrl.php.

El control de acceso inadecuado en los componentes del editor de The Document Foundation LibreOffice permitía a un atacante crear un documento que provocaba la carga de enlaces externos sin solicitar confirmación. En las versiones afectadas de LibreOffice, los documentos que usaban "marcos flotantes" vinculados a…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en Square Pig FusionInvoice 2023-1.0, que permite a los atacantes ejecutar código arbitrario mediante los campos de descripción o contenido de los gastos, las tareas y los datos de los clientes.

Una solicitud especialmente diseñada en varios complementos de JSPWiki podría provocar una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Apache JSPWiki, lo que podría permitir al atacante ejecutar JavaScript en el navegador de la víctima y obtener información sensible sobre ella. Los usuarios de…

El plugin MStore API para WordPress es vulnerable a la omisión de autenticación en las versiones hasta la 3.9.1 inclusive. Esto se debe a una verificación insuficiente del usuario proporcionado durante la sincronización del carrito mediante la solicitud a la API REST móvil a través del plugin. Esto permite que…

El plugin MStore API para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 3.9.2 inclusive. Esto se debe a una verificación insuficiente del usuario proporcionado durante la solicitud de la API REST de añadir anuncio a través del plugin. Esto permite que atacantes no autenticados…

IC Realtime ICIP-P2012T 2.420 es vulnerable a un control de acceso incorrecto mediante un canal HTTP expuesto que utiliza la red VLC.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en Cloudogu GmbH SCM Manager v1.2 a v1.60 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el campo de texto Description.

IC Realtime ICIP-P2012T 2.420 es vulnerable a un control de acceso incorrecto mediante el acceso sin autenticación a puertos.