Vulnerabilidades

Existe una vulnerabilidad de inyección remota de comandos en el producto Barracuda Email Security Gateway (solo en el formato de dispositivo), que afecta a las versiones 5.1.3.001-9.2.0.006. La vulnerabilidad surge de un fallo al depurar de forma exhaustiva el procesamiento de archivos .tar (archivos de cinta). La…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP-Advanced-Search de Mathieu Chartier para WordPress, en las versiones <= 3.3.8.

Para las versiones de RocketMQ 5.1.0 y anteriores, bajo determinadas condiciones, existe el riesgo de ejecución remota de comandos. Varios componentes de RocketMQ, incluidos NameServer, Broker y Controller, están expuestos en la red externa y carecen de verificación de permisos; un atacante puede aprovechar esta…

Permisos inseguros en MobileTrans v4.0.11 permiten a los atacantes escalar privilegios hasta administrador local mediante la sustitución del archivo ejecutable.

Inyección de código en el repositorio de GitHub nilsteampassnet/teampass anterior a 3.0.9.

SQLite JDBC es una biblioteca para acceder y crear archivos de bases de datos SQLite en Java. Sqlite-jdbc corrige una vulnerabilidad de ejecución remota de código a través de la URL JDBC. Este problema afecta a las versiones 3.6.14.1 a 3.41.2.1 y se ha corregido en la versión 3.41.2.2.

Se ha descubierto que Wondershare Filmora 12 (Build 12.2.1.2088) contiene una vulnerabilidad de ruta de servicio sin comillas a través del componente NativePushService. Esta vulnerabilidad permite a los atacantes iniciar procesos con privilegios elevados.

Se ha detectado una vulnerabilidad de inyección de comandos del sistema operativo en el firmware V2.1.14_X000 de Parks Fiberlink 210, a través del parámetro target_addr del destino /boaform/admin/formPing.

Piwigo 13.6.0 es vulnerable a inyección SQL a través de la función "profile".

Old Age Home Management 1.0 es vulnerable a inyección SQL a través del parámetro username.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Newsletter en versiones anteriores a la 7.6.9 que permite a un atacante remoto no autenticado inyectar un script arbitrario.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en /authenticationendpoint/login.do de WSO2 API Manager anterior a 4.2.0 permite a los atacantes ejecutar secuencias de comandos web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro tenantDomain.

SolarView Compact <= 6.0 es vulnerable a permisos inseguros. Cualquier archivo del servidor puede leerse o modificarse porque texteditor.php no está restringido.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en la función de añadir contacto de CiviCRM 5.59.alpha1, que permite a los atacantes ejecutar código arbitrario en el campo de nombre o apellido (first/second name).

Se ha detectado que el repositorio cu/silicon de GitHub, en el commit a9ef36, contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada a través del campo User Input.

En MyBB anterior a 1.8.34, existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo User CP a través del campo de correo electrónico del usuario.

Wekan v6.84 y anteriores es vulnerable a secuencias de comandos en sitios cruzados (XSS). Un atacante con privilegios de usuario en un tablero Kanban puede insertar código JavaScript en la función "Reaction to comment".

Se ha encontrado una vulnerabilidad en Ellucian Ethos Identity hasta la versión 5.10.5. Se ha clasificado como problemática. Afecta a una función desconocida del archivo /cas/logout. La manipulación del argumento url conduce a secuencias de comandos en sitios cruzados (XSS). Es posible lanzar el ataque de forma…

Existe una vulnerabilidad de inyección de comandos en el portal web de administración de los dispositivos TP-Link Archer VR1600V con versiones de firmware <= 0.1.0. 0.9.1 v5006.0 Build 220518 Rel.32480n, que permite a atacantes remotos, autenticados en el portal web de administración como usuario administrador, abrir…

Telegram 9.3.1 y 9.4.0 permite a los atacantes acceder a archivos restringidos, al micrófono o a la grabación de vídeo mediante el indicador DYLD_INSERT_LIBRARIES.

Un desbordamiento de búfer en un servicio de red en Fastweb FASTGate MediaAccess FGA2130FWB, versión de firmware 18.3.n.0482_FW_230_FGA2130 y DGA4131FWB, versión de firmware hasta 18.3.n.0462_FW_261_DGA4131, permite a un atacante remoto reiniciar el dispositivo a través de una solicitud HTTP manipulada, provocando DoS.

netconsd anterior a la versión v0.2 era vulnerable a un desbordamiento de enteros en su función parse_packet. Un atacante malintencionado podía aprovechar este desbordamiento para provocar la corrupción de la memoria heap con datos controlados por el atacante.

Autenticación inadecuada en OpenBlue Enterprise Manager Data Collector en versiones anteriores a la 3.2.5.75 permite el acceso a un usuario no autorizado en determinadas circunstancias.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Tree Page View de Jon Christopher CMS, en versiones <= 1.6.7.

Umbraco CMS desde la 4.11.8 hasta la 7.15.10, y la 7.12.4, permite la ejecución remota de código a administradores autenticados mediante msxsl:script en un xsltSelection de developer/Xslt/xsltVisualize.aspx.