Vulnerabilidades

Vulnerabilidad de lectura arbitraria de archivos en Apache Software Foundation Apache OFBiz al utilizar el complemento Solr. Se trata de un ataque previo a la autenticación. Este problema afecta a Apache OFBiz: versiones anteriores a 18.12.07.

SmartPTT SCADA 1.1.0.0 permite la ejecución remota de código (cuando el atacante tiene privilegios de administrador) escribiendo un script malicioso en C# y ejecutándolo en el servidor (mediante la configuración del servidor en el panel de control de administrador en el puerto 8101, de forma predeterminada).

Se ha detectado una vulnerabilidad en DedeCMS 5.7.87. Se ha clasificado como problemática. Este problema afecta a una funcionalidad desconocida del archivo uploads/include/dialog/select_templets.php. La manipulación conduce a un recorrido de directorios: '..\filedir'. El ataque puede lanzarse de forma remota. El…

Se ha descubierto que Purchase Order Management v1.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada a través del parámetro password en /purchase_order/classes/login.php.

Diasoft File Replication Pro 7.5.0 permite a los atacantes escalar privilegios sustituyendo un archivo legítimo por un caballo de Troya que se ejecutará como LocalSystem. Esto ocurre porque %ProgramFiles%\FileReplicationPro concede acceso Everyone:(F).

Se ha encontrado un ataque de escalada de privilegios en apport-cli 2.26.0 y versiones anteriores, similar a CVE-2023-26604. Si un sistema está configurado específicamente para permitir que usuarios sin privilegios ejecuten sudo apport-cli, less está configurado como paginador y se puede establecer el tamaño del…

Se ha descubierto que BlackVue DR750-2CH LTE v.1.012_2022.10.26 contiene una contraseña predeterminada débil que puede descifrarse fácilmente mediante un ataque de fuerza bruta si se intercepta el handshake de WPA2.

Zoho ManageEngine ADManager Plus en versiones anteriores a 7181 permite a usuarios autenticados explotar una inyección de comandos mediante la configuración de proxy.

Se descubrió un problema en SecurePoint UTM anterior a 12.2.5.1. El endpoint del cortafuegos en /spcgi.cgi permite que un usuario autenticado obtenga la divulgación del contenido de la memoria. En esencia, es posible recuperar datos no inicializados mediante un procedimiento en el que se obtiene un sessionid, pero no…

Se descubrió un problema en SecurePoint UTM anterior a la 12.2.5.1. El endpoint /spcgi.cgi del cortafuegos permite la divulgación de información de sessionid mediante un intento de autenticación no válido. Posteriormente, esto puede utilizarse para eludir la autenticación del dispositivo y acceder a la interfaz de…

Un problema en el plugin WooCommerce Payments para WordPress (versiones 5.6.1 y anteriores) permite a un atacante no autenticado enviar solicitudes en nombre de un usuario con privilegios elevados, como un administrador. Esto permite que un atacante remoto y no autenticado obtenga acceso de administrador en un sitio…

Se ha detectado un problema en el D-Link DSL-3782 v.1.03 que permite a usuarios autenticados de forma remota ejecutar código arbitrario como root a través de la página de configuración de red.

Una vulnerabilidad de carga arbitraria de archivos en el complemento de carga de Textpattern v4.8.8 y anteriores permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo PHP manipulado.

Se ha descubierto que la versión para Android de pikpak v1.29.2 contiene una fuga de información a través de la interfaz de depuración.

Se ha descubierto que Void Tools Everything anterior a la versión 1.4.1.1022 contiene una vulnerabilidad de denegación de servicio por expresión regular (ReDoS).

Se ha descubierto que Prestashop advancedpopupcreator desde la v1.1.21 hasta la v1.1.24 contiene una vulnerabilidad de inyección SQL a través del componente AdvancedPopup::getPopups().

El plugin WP Data Access para WordPress es vulnerable a escalada de privilegios en versiones hasta la 5.3.7 inclusive. Esto se debe a la falta de comprobaciones de autorización en la función multiple_roles_update. Esto permite que atacantes autenticados, con permisos mínimos como los de un suscriptor, modifiquen su…

Los cargadores de arranque (bootloader) SeowonIntech SWC 5100W WIMAX 1.18.19.0, HW 0.0.7.0 y FW 1.11.0.1, 1.9.9.4 son vulnerables a inyección de comandos del sistema operativo (OS Command Injection), lo que permite a los atacantes tomar el control del sistema con privilegios de root abusando de la función doSystem().

Una vulnerabilidad de uso tras liberación (use-after-free) en el filtro de índice de control de tráfico (tcindex) del kernel de Linux puede explotarse para conseguir una escalada de privilegios local. La función tcindex_delete no desactiva correctamente los filtros en el caso de tablas hash perfectas al eliminar la…

Vulnerabilidad de ejecución remota de código en Microsoft Word

Vulnerabilidad de escalada de privilegios en el kernel de Windows

Vulnerabilidad de suplantación de identidad en Microsoft SharePoint Server

Vulnerabilidad de ejecución remota de código en Microsoft Office

Vulnerabilidad de Elevación de Privilegios de Windows Common Log File System Driver

Vulnerabilidad de escalada de privilegios en Kerberos de Windows