Vulnerabilidades

Vulnerabilidad de omisión de la característica de seguridad de Secure Boot

`org.xwiki.commons:xwiki-commons-xml` es una biblioteca XML utilizada por la plataforma de wiki de código abierto XWiki. El sanitizador HTML, introducido en la versión 14.6-rc-1, permite la inyección de código HTML arbitrario y, por tanto, secuencias de comandos en sitios cruzados (XSS), mediante atributos data no…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Food Ordering Management System 1.0. Afecta a una función desconocida del componente Registration. La manipulación del argumento username conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El identificador de esta…

Neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en el repositorio de GitHub nilsteampassnet/teampass anterior a la 3.0.7.

En el kernel de Linux hasta la versión 6.3.1, un uso tras liberación en nf_tables de Netfilter al procesar solicitudes por lotes puede aprovecharse para realizar operaciones arbitrarias de lectura y escritura en la memoria del kernel. Los usuarios locales sin privilegios pueden obtener privilegios de root. Esto ocurre…

SourceCodester Online Pizza Ordering System v1.0 es vulnerable a inyección SQL a través del parámetro QTY.

imgproxy <=3.14.0 es vulnerable a falsificación de petición en el lado del servidor (SSRF) debido a la falta de sanitización del parámetro imageURL.

El plugin de WordPress NEX-Forms anterior a la versión 8.4 no escapa correctamente el parámetro `table`, que se rellena con datos introducidos por el usuario, antes de concatenarlo a una consulta SQL.

El plugin Video List Manager para WordPress, en versiones hasta la 1.7 incluida, no sanitiza ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con privilegios elevados, como los administradores

El plugin Japanized For WooCommerce de WordPress anterior a la versión 2.5.8 no escapa las URL generadas antes de mostrarlas en atributos, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada

El plugin Membership Database para WordPress hasta la versión 1.0 no sanea ni escapa un parámetro antes de mostrarlo de nuevo en la página, lo que provoca un Cross-Site Scripting reflejado (XSS) que podría utilizarse contra usuarios con privilegios elevados, como los administradores.

Se ha descubierto que CRMEB v4.4 a v4.6 contiene una vulnerabilidad de carga de archivos arbitrarios a través del componente \attachment\SystemAttachmentServices.php.

Secuencias de comandos en sitios cruzados (XSS) almacenadas en el repositorio de GitHub nilsteampassnet/teampass anterior a la versión 3.0.7.

Los dispositivos TOTOLINK X5000R V9.1.0u.6118_B20201102 y V9.1.0u.6369_B20230113 contienen una vulnerabilidad de inserción de comandos en setting/setTracerouteCfg. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios a través del parámetro "command".

Ghost anterior a la versión 5.42.1 permite a atacantes remotos leer archivos arbitrarios dentro de la carpeta del tema activo mediante un recorrido de directorios en /assets/built%2F..%2F..%2F/. Esto ocurre en frontend/web/middleware/static-theme.js.

Vulnerabilidad de salto de directorio (directory traversal) en virtualreception Digital Receptie versión win7sp1_rtm.101119-1850 6.1.7601.1.0.65792 en el servidor web integrado, que permite a un atacante obtener información sensible mediante una solicitud GET manipulada.

Una vulnerabilidad en la interfaz de gestión basada en web de los adaptadores de teléfono de 2 puertos Cisco SPA112 podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a la falta de un proceso de autenticación en la función de…

Se ha detectado una vulnerabilidad en Weaver E-Office 9.5. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo App/Ajax/ajax.php?action=mobile_upload_save. La manipulación del argumento upload_quwan conduce a una carga sin restricciones. El ataque puede lanzarse de forma…

ejs v3.1.9 es vulnerable a la inyección de plantillas en el lado del servidor. Si el archivo ejs es controlable, la inyección de plantillas puede implementarse mediante la configuración del parámetro closeDelimiter. NOTA: el proveedor cuestiona esto, ya que la función render no está pensada para usarse con entradas no…

Se ha descubierto un problema en Genomedics MilleGP5 5.9.2, que permite a atacantes remotos ejecutar código arbitrario y obtener privilegios elevados mediante la modificación de archivos específicos.

En CyberArk Viewfinity 5.5.10.95 y 6.x anteriores a 6.1.1.220, un usuario con privilegios bajos puede escalar a un usuario administrativo mediante un error en la opción "add printer".

Debido a una validación insuficiente de los parámetros pasados a la API de consultas HTTP heredada, es posible inyectar comandos del sistema operativo manipulados en múltiples parámetros y ejecutar código malicioso en el sistema host de OpenTSDB. Este exploit existe debido a una corrección incompleta que se realizó…

Ejecución de código y divulgación de información sensible debido a privilegios excesivos asignados a Acronis Agent. Los siguientes productos están afectados: Acronis Cyber Protect 15 (Windows, Linux) anterior a la compilación 29486, Acronis Cyber Backup 12.5 (Windows, Linux) anterior a la compilación 16545.

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenado en varias páginas de Hotel Druid versión 3.0.4, que permite la ejecución arbitraria de comandos. Los campos vulnerables son Surname, Name y Nickname en la función Document.

Varios componentes (como Onlinetemplate-Verwaltung, Liste aller Teilbereiche, Umfragen anzeigen y las vistas previas de cuestionarios) en evasys anteriores a 8.2 Build 2286 y 9.x anteriores a 9.0 Build 2401 permiten a atacantes autenticados leer y escribir datos no autorizados accediendo directamente a funciones.