Vulnerabilidades

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Coffee Shop POS System 1.0. Se ve afectada una función desconocida del archivo /admin/user/manage_user.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público…

Secuencias de comandos en sitios cruzados (XSS) reflejadas en el repositorio sidekiq/sidekiq anterior a la versión 7.0.8.

pretalx 2.3.1 anterior a 2.3.2 permite un recorrido de directorios (path traversal) en la exportación a HTML (una funcionalidad no predeterminada). Los organizadores pueden provocar la sobrescritura (con el contenido de la página 404 estándar de pretalx) de un archivo arbitrario.

VMware Aria Operations for Logs contiene una vulnerabilidad de deserialización. Un actor malintencionado no autenticado con acceso de red a VMware Aria Operations for Logs podría ser capaz de ejecutar código arbitrario como root.

Los Commons de XWiki son bibliotecas técnicas comunes a varios otros proyectos de nivel superior de XWiki. El modo "restricted" del limpiador HTML de XWiki, introducido en la versión 4.2-milestone-1 y mejorado notablemente en la versión 14.6-rc-1, permitía la inyección de código HTML arbitrario y, por tanto, la…

Esta vulnerabilidad permite a atacantes remotos eludir la autenticación en instalaciones afectadas de PaperCut NG 22.0.5 (Build 63914). No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la clase SecurityRequestFilter. El problema se debe a una implementación incorrecta del…

Esta vulnerabilidad permite a atacantes remotos eludir la autenticación en instalaciones afectadas de PaperCut NG 22.0.5 (Build 63914). No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la clase SetupCompleted. El problema se debe a un control de acceso inadecuado. Un…

El sitio web de Snyk Advisor (https://snyk.io/advisor/) era vulnerable a un XSS almacenado antes del 28 de marzo de 2023. Una de las funciones de Snyk Advisor consiste en mostrar el contenido del archivo Readme de un paquete analizado en su página de estado del paquete. Un atacante podría crear un paquete en NPM con…

En toUriInner de Intent.java, existe una posible forma de lanzar una actividad arbitraria debido a un "confused deputy" (diputado confundido). Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En la sanitización de LayerState.cpp, existe una posible forma de tomar el control de la pantalla y intercambiar el contenido mostrado debido a una comprobación de permisos ausente. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita…

En isToggleable de SecureNfcEnabler.java y SecureNfcPreferenceController.java existe una posible forma de habilitar NFC desde una cuenta secundaria debido a una omisión de permisos. Esto podría derivar en una escalada de privilegios local desde la cuenta de invitado sin que se necesiten privilegios de ejecución…

En múltiples funciones de RunningTasks.java, existe una posible escalada de privilegios debido a una comprobación de privilegios ausente. Esto podría provocar una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se necesita la interacción del usuario para la…

PowerJob V4.3.1 es vulnerable a un control de acceso incorrecto a través de la interfaz create user/save.

Strapi hasta la versión 4.5.5 permite a atacantes (con acceso al panel de administración) descubrir datos sensibles de usuarios mediante la explotación del filtro de consultas. El atacante puede filtrar usuarios por columnas que contienen información sensible e inferir un valor a partir de las respuestas de la API. Si…

Strapi hasta la versión 4.5.5 no verifica los tokens de acceso ni los tokens de ID emitidos durante el flujo de OAuth cuando se utiliza el proveedor de inicio de sesión AWS Cognito para la autenticación. Un atacante remoto podría falsificar un token de ID firmado con el algoritmo de tipo 'None' para eludir la…

Strapi hasta la versión 4.5.5 permite una inyección de plantillas del lado del servidor (SSTI) autenticada que puede aprovecharse para ejecutar código arbitrario en el servidor. Un atacante remoto con acceso al panel de administración de Strapi puede inyectar en una plantilla de correo electrónico una carga útil…

PowerJob V4.3.1 es vulnerable a permisos inseguros a través de la interfaz de listado de trabajos.

Jetty es un servidor web y un motor de servlets basado en Java. El análisis no estándar de cookies en Jetty puede permitir a un atacante introducir de contrabando cookies dentro de otras cookies, o provocar un comportamiento no previsto manipulando el mecanismo de análisis de cookies. Si Jetty encuentra un VALOR de…

Jetty es un servidor web y motor de servlets basado en Java. En las versiones afectadas, los servlets con soporte multiparte (por ejemplo, anotados con `@MultipartConfig`) que llaman a `HttpServletRequest.getParameter()` o `HttpServletRequest.getParts()` pueden provocar un `OutOfMemoryError` cuando el cliente envía…

Una vulnerabilidad de inclusión de archivos locales en test.php en spreadsheet-reader 0.5.11 permite a atacantes remotos incluir archivos arbitrarios a través del parámetro File.

Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones afectadas son las anteriores a 6.1.44 y las anteriores a 7.0.8. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la infraestructura donde se ejecuta Oracle VM…

Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/J). Las versiones compatibles afectadas son la 8.0.32 y anteriores. Es una vulnerabilidad difícil de explotar que permite a un atacante con privilegios altos y acceso a la red, a través de múltiples protocolos, comprometer MySQL…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Swing). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 y 22.3.1. Una vulnerabilidad fácilmente…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3 comprometer Oracle WebLogic…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el complemento Download Manager de W3 Eden, Inc., en las versiones <= 3.2.59.