Vulnerabilidades

Los parámetros nutzer_titel, nutzer_vn y nutzer_nn del perfil de usuario, así como langID y ONLINEID en los enlaces directos, en evasys anterior a 8.2 Build 2286 y 9.x anterior a 9.0 Build 2401, no validan la entrada, lo que permite a atacantes autenticados inyectar código HTML y cargas útiles de secuencias de…

Un problema de inyección SQL en Logbuch de evasys anterior a 8.2 Build 2286 y 9.x anterior a 9.0 Build 2401 permite a atacantes autenticados ejecutar sentencias SQL mediante el parámetro welche.

Se ha detectado una vulnerabilidad en Moodle que se debe a que la aplicación permite a un usuario controlar la ruta de la carpeta que se va a crear en los cargadores de TinyMCE. Un usuario remoto puede enviar una solicitud HTTP especialmente diseñada y crear carpetas arbitrarias en el sistema.

La validación incorrecta de la entrada para la ruta de almacenamiento predeterminada en la página de configuración de Jedox 2020.2.5 permite a usuarios remotos autenticados especificar la ubicación como directorio Webroot. Las cargas de archivos consecutivas pueden provocar la ejecución de código arbitrario. NOTA: El…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en Jedox 2020.2.5 permite a usuarios remotos autenticados inyectar código de script web o HTML arbitrario en la página Logs mediante el módulo de registro 'log'.

El integrador de Jedox GmbH Jedox 2020.2.5 permite a usuarios autenticados remotos crear trabajos para ejecutar código arbitrario mediante scripts de Groovy.

Una vulnerabilidad de recorrido de directorios en /be/erpc.php de Jedox GmbH Jedox 2020.2.5 permite a usuarios autenticados remotos ejecutar código arbitrario.

Control de acceso inadecuado en /tc/rpc en Jedox GmbH Jedox 2020.2.5 permite a usuarios autenticados remotos ver los detalles de las conexiones de base de datos mediante la clase 'com.jedox.etl.mngr.Connections' y el método 'getGlobalConnection'.

Flask es un framework ligero de aplicaciones web WSGI. Cuando se cumplen todas las siguientes condiciones, una respuesta que contiene datos destinados a un cliente puede ser almacenada en caché y posteriormente enviada por el proxy a otros clientes. Si el proxy también almacena en caché las cabeceras `Set-Cookie`,…

RosarioSIS 10.8.4 es vulnerable a inyección CSV a través del módulo Periods.

Inyección de comandos del sistema operativo en el repositorio de GitHub appium/appium-desktop anterior a v1.22.3-4.

Vulnerabilidad de autenticación incorrecta en el plugin Easy Digital Downloads que permite a un atacante no autenticado realizar una escalada de privilegios. Este problema afecta a Easy Digital Downloads: desde la 3.1 hasta la 3.1.1.4.1.

El plugin de WordPress SupportCandy anterior a la versión 3.1.5 no valida ni escapa la entrada del usuario antes de utilizarla en una sentencia SQL, lo que podría permitir a atacantes no autenticados llevar a cabo ataques de inyección SQL.

El plugin de WordPress MyCryptoCheckout anterior a la versión 2.124 no escapa algunas URL antes de mostrarlas en atributos, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada

Se ha descubierto un problema en Obsidian Canvas 1.1.9 que permite a atacantes remotos enviar notificaciones de escritorio, grabar el audio del usuario y provocar otros efectos no especificados a través de un sitio web incrustado en la página del lienzo.

eDEX-UI es un emulador de terminal de ciencia ficción. Las versiones 2.2.8 y anteriores son vulnerables a la secuestración de websockets entre sitios (cross-site websocket hijacking). Cuando se ejecuta eDEX-UI y se navega por la web, un sitio web malicioso puede conectarse al websocket de control del terminal interno…

AVideo es una plataforma de vídeo de código abierto. Antes de la versión 12.4, una vulnerabilidad de inyección de comandos del sistema operativo en un endpoint autenticado, `/plugin/CloneSite/cloneClient.json.php`, permite a los atacantes lograr la ejecución remota de código. Este problema está corregido en la versión…

Se ha identificado una debilidad en Ubiquiti EdgeRouter X hasta la versión 2.0.9-hotfix.6. Se ve afectada una función no conocida del componente Web Management Interface. La manipulación del argumento src puede dar lugar a una inyección de comandos. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

IBM AIX 7.1, 7.2, 7.3 y VIOS 3.1 podrían permitir que un usuario local sin privilegios explote una vulnerabilidad en el comando invscout para ejecutar comandos arbitrarios. IBM X-Force ID: 251207.

Recorrido de ruta relativa en el repositorio de GitHub mlflow/mlflow anterior a 2.3.1.

mySCADA myPRO versiones 8.26.0 y anteriores tiene parámetros que un usuario autenticado podría explotar para inyectar comandos arbitrarios del sistema operativo.

Se descubrió un problema en cPanel anterior a 11.109.9999.116. Puede producirse un XSS en la página de error de cpsrvd mediante un ID de llamada web no válido, también conocido como SEC-669. Las versiones corregidas son 11.109.9999.116, 11.108.0.13, 11.106.0.18 y 11.102.0.31.

La vulnerabilidad de exposición de información sensible en el CGI "Export_Log" y el binario "zcmd" de los firmwares de Zyxel DX5401-B0 anteriores a V5.17(ABYO.1)C0 podría permitir a un atacante remoto no autenticado leer los archivos del sistema y obtener la contraseña del supervisor a partir del archivo cifrado.

La vulnerabilidad de desbordamiento de búfer en la biblioteca “libclinkc.so” del servidor web “zhttpd” en las versiones de firmware de Zyxel DX5401-B0 anteriores a V5.17(ABYO.1)C0 podría permitir a un atacante remoto no autenticado ejecutar algunos comandos del sistema operativo o provocar condiciones de denegación de…

Trust Wallet Core anterior a la 3.1.1, utilizado en la extensión de navegador Trust Wallet anterior a la 0.0.183, permite el robo de fondos porque la entropía es de 32 bits, lo que se ha explotado en la práctica en diciembre de 2022 y marzo de 2023. Esto ocurre porque el Mersenne Twister mt19937 toma como entrada un…