Vulnerabilidades

vm2 es un entorno aislado (sandbox) que puede ejecutar código no fiable con módulos integrados de Node incluidos en una lista blanca. Existe una vulnerabilidad en la sanitización de excepciones de vm2 en las versiones hasta la 3.9.16, que permite a los atacantes lanzar una excepción del host sin sanitizar dentro de…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Purchase Order Management System 1.0. Afecta a una función desconocida del archivo /admin/suppliers/view_details.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el…

XWiki Commons son bibliotecas técnicas comunes a varios otros proyectos de nivel superior de XWiki. Era posible inyectar código mediante la URL de endpoints autenticados. Este problema se ha corregido en XWiki 13.10.11, 14.4.7 y 14.10.

Existe una vulnerabilidad de inyección SQL en I-Tech Trainsmart r1044 a través del URI evaluation/assign-evaluation?id=.

Liferay Portal 6.2.5 permite solicitudes Command=FileUpload&Type=File&CurrentFolder=/ cuando existe frmfolders.html. NOTA: El fabricante rechaza esta incidencia porque el enlace de referencia del exploit solo muestra que frmfolders.html es accesible y no demuestra cómo un usuario no autorizado puede subir un archivo.

El plugin Cartography (también conocido como positions) anterior a la versión 6.0.1 para GLPI permite la ejecución remota de código mediante código PHP en los datos POST enviados a front/upload.php.

El plugin Managentities anterior a la versión 4.0.2 para GLPI permite leer archivos locales mediante recorrido de directorios en el parámetro del archivo inc/cri.class.php.

front/icon.send.php en el plugin CMDB anterior a la versión 3.0.3 para GLPI permite a los atacantes obtener acceso de lectura a información sensible mediante una ruta de archivo _log/ en el parámetro file.

ENTAB ERP 1.0 permite a los atacantes descubrir los nombres completos de los usuarios mediante un ataque de fuerza bruta con una serie de nombres de usuario de estudiantes, como s10000 a s20000. No existe limitación de la tasa de peticiones.

Rejected reason: DO NOT USE THIS CVE RECORD. ConsultIDs: CVE-2022-42245. Reason: This record is a duplicate of CVE-2022-42245. Notes: All CVE users should reference CVE-2022-42245 instead of this record. All references and descriptions in this record have been removed to prevent accidental usage.

En los dispositivos D-Link DIR-819 con versión de firmware 1.06 y versión de hardware A1, es posible provocar una denegación de servicio a través del parámetro sys_token en una solicitud a cgi-bin/webproc?getpage=html/index.html.

Linksys AX3200 1.1.00 es vulnerable a inyección de comandos del sistema operativo por parte de usuarios autenticados mediante metacaracteres de shell en la página de diagnóstico de traceroute.

cgi-bin/xmlstatus.cgi en Güralp MAN-EAM-0003 3.2.4 es vulnerable a un problema de entidades externas de XML (XXE) mediante la subida de archivos XML, lo que provoca la divulgación de archivos locales.

Los dispositivos TP-Link Tapo C310 1.3.0 permiten el acceso a la transmisión de vídeo RTSP mediante las credenciales del usuario --- y la contraseña TPL075526460603.

Se ha detectado un fallo de escalada de privilegios en Amanda 3.5.1 que permite al usuario de copias de seguridad obtener privilegios de root. El componente vulnerable es el programa SUID runtar, que actúa como envoltorio para ejecutar /usr/bin/tar con argumentos específicos controlables por el atacante. Este programa…

Amanda 3.5.1 permite la escalada de privilegios desde el usuario de copia de seguridad habitual hasta root. El binario SUID ubicado en /lib/amanda/rundump ejecutará /usr/sbin/dump como root con argumentos controlados por el atacante, lo que puede provocar escalada de privilegios, denegación de servicio y divulgación…

La extensión Score hasta la versión 0.3.0 para MediaWiki presenta una vulnerabilidad de ejecución remota de código debido a un aislamiento (sandboxing) inadecuado del ejecutable GNU LilyPond. Esto permite que cualquier usuario con capacidad para editar artículos (potencialmente incluidos los usuarios anónimos no…

Las bibliotecas técnicas XWiki Commons son comunes a varios otros proyectos de nivel superior de XWiki. Es posible eludir las medidas de seguridad existentes para evitar la redirección abierta utilizando una redirección como `//mydomain.com` (es decir, omitiendo `http:`). También era posible eludirlas al usar URL como…

XWiki Commons son bibliotecas técnicas comunes a otros varios proyectos de nivel superior de XWiki. El modo "restricted" del limpiador de HTML de XWiki, introducido en la versión 4.2-milestone-1, solo escapaba las etiquetas `<script>` y `<style>`, pero no los atributos que pueden utilizarse para inyectar scripts ni…

Las especificaciones IEEE 802.11 hasta 802.11ax permiten que atacantes físicamente próximos intercepten tramas (posiblemente en texto claro) destinadas al objetivo, suplantando la dirección MAC del objetivo, enviando tramas de ahorro de energía (Power Save) al punto de acceso y, después, enviando otras tramas al punto…

Existe una vulnerabilidad de inyección SQL en rConfig 3.9.7 a través de lib/ajaxHandlers/ajaxCompareGetCmdDates.php?command= (esto puede interactuar con secure-file-priv).

Se ha descubierto que X2CRM Open Source Sales CRM 6.6 y 6.9 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada a través de la función Create Action, también conocida como el URI index.php/actions/update.

Se ha descubierto que X2CRM Open Source Sales CRM 6.6 y 6.9 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada a través del campo Import Records Model de adin/importModels (parámetro model). Esta vulnerabilidad permite a los atacantes crear JavaScript malicioso que será ejecutado…

Se ha detectado un fallo en el controlador de dispositivo udmabuf del kernel de Linux, dentro de un manejador de fallos. Este problema se produce debido a la falta de una validación adecuada de los datos proporcionados por el usuario, lo que puede provocar un acceso a memoria más allá del final de un array. Esto…

Confusión de tipos en V8 en Google Chrome anterior a 112.0.5615.121 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)