Vulnerabilidades

Vulnerabilidad de ejecución remota de código en el servicio de servidor DHCP

Vulnerabilidad de elevación de privilegios en el servicio de aislamiento de claves de CNG de Windows

Vulnerabilidad de elevación de privilegios en el controlador de funciones auxiliares de Windows para WinSock

Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ)

Se ha descubierto que GDidees CMS v3.9.1 y anteriores contiene una vulnerabilidad de descarga arbitraria de archivos a través del parámetro filename en /_admin/imgdownload.php.

Vulnerabilidad de contrabando de peticiones/respuestas HTTP en HAProxy versión 2.7.0, y 2.6.1 a 2.6.7, que permite a un atacante remoto alterar la petición de un usuario legítimo. Como resultado, el atacante puede obtener información sensible o provocar una condición de denegación de servicio (DoS).

Se ha descubierto que el controlador de Wacom 6.3.46-1 para Windows contiene una vulnerabilidad de escritura arbitraria de archivos a través del componente \Wacom\Wacom_Tablet.exe.

Se ha descubierto que el controlador de Wacom 6.3.46-1 para Windows y versiones anteriores contiene una vulnerabilidad de eliminación arbitraria de archivos.

Determinados dispositivos Lexmark hasta el 2023-02-19 gestionan incorrectamente la validación de entradas (problema 2 de 4).

Determinados dispositivos Lexmark hasta el 2023-02-19 gestionan incorrectamente la validación de entrada (incidencia 1 de 4).

Se ha abordado un problema de escritura fuera de límites mediante una validación de entrada mejorada. Este problema se ha corregido en macOS Monterey 12.6.5, iOS 16.4.1 y iPadOS 16.4.1, macOS Ventura 13.3.1, iOS 15.7.5 y iPadOS 15.7.5, macOS Big Sur 11.7.6. Una aplicación puede ser capaz de ejecutar código arbitrario…

Se ha abordado un problema de uso de memoria después de liberarla (use after free) mediante una gestión de memoria mejorada. Este problema está solucionado en Safari 16.4.1, iOS 15.7.5 y iPadOS 15.7.5, iOS 16.4.1 y iPadOS 16.4.1, y macOS Ventura 13.3.1. El procesamiento de contenido web creado de forma malintencionada…

Se descubrió un problema en Progress Sitefinity 13.3 anterior a 13.3.7647, 14.0 anterior a 14.0.7736, 14.1 anterior a 14.1.7826, 14.2 anterior a 14.2.7930 y 14.3 anterior a 14.3.8025. Existe una posible carga de archivos peligrosa a través del conector de SharePoint.

El plugin de WordPress All-In-One Security (AIOS) anterior a la versión 5.1.5 no escapa el contenido de los archivos de registro antes de mostrarlo en la página de administración del plugin, lo que permite a un usuario autorizado (administrador o superior) crear archivos de registro falsos que contengan código…

El plugin de WordPress All-In-One Security (AIOS) anterior a la versión 5.1.5 no limita qué archivos de registro se muestran en sus páginas de configuración, lo que permite a un usuario autorizado (administrador o superior) ver el contenido de archivos arbitrarios y listar directorios en cualquier lugar del servidor…

Se ha identificado una vulnerabilidad de XSS en la página de la interfaz de usuario de ServiceNow assessment_redirect. Para explotar esta vulnerabilidad, un atacante necesitaría convencer a un usuario autenticado para que haga clic en una URL manipulada de forma malintencionada. Una explotación exitosa podría…

socket.c en GNU Screen hasta la versión 4.9.0, cuando se instala con setuid o setgid (la configuración predeterminada en plataformas como Arch Linux y FreeBSD), permite a usuarios locales enviar una señal SIGHUP privilegiada a cualquier PID, provocando una denegación de servicio o la interrupción del proceso objetivo.

BiblioCraft anterior a la versión 2.4.6 no depura los caracteres de recorrido de rutas en los nombres de archivo, lo que permite el acceso de escritura restringido a casi cualquier ubicación del sistema de archivos. Esto incluye la carpeta de mods de Minecraft, lo que provoca la ejecución de código.

vm2 es un sandbox que puede ejecutar código no fiable con módulos integrados de Node incluidos en una lista blanca. Antes de la versión 3.9.15, vm2 no gestionaba correctamente los objetos del host pasados a `Error.prepareStackTrace` en caso de errores asíncronos no gestionados. Un actor de amenazas podría eludir las…

La vulnerabilidad de pérdida de memoria en el controlador del kernel de GPU de Mali en el controlador del kernel de GPU de Midgard todas las versiones de r6p0 a r32p0, el controlador del kernel de GPU de Bifrost todas las versiones de r0p0 a r42p0, el controlador del kernel de GPU de Valhall todas las versiones de…

Las plantillas no consideran correctamente los acentos graves (`) como delimitadores de cadenas de Javascript, y no los escapan como se esperaba. Los acentos graves se usan, desde ES6, para las plantillas literales de JS. Si una plantilla contiene una acción de plantilla de Go dentro de una plantilla literal de…

Vulnerabilidad de inyección SQL en audit/class.audit.php en osTicket osTicket-plugins anterior al commit a7842d494889fd5533d13deb3c6a7789768795ae, a través del parámetro order de la función getOrder.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en audit/templates/auditlogs.tmpl.php en osTicket osTicket-plugins anterior al commit a7842d494889fd5533d13deb3c6a7789768795ae.

El plugin WCFM Membership para WordPress es vulnerable a la modificación y al acceso no autorizados a datos en las versiones hasta la 2.10.0 inclusive, debido a la falta de comprobaciones de capacidades en diversas acciones de AJAX. Esto permite que atacantes no autenticados realicen una gran variedad de acciones,…

El plugin WCFM Membership para WordPress es vulnerable a una escalada de privilegios en las versiones hasta la 2.10.0 incluida, debido a la falta de una comprobación de capacidad en la acción AJAX wp_ajax_nopriv_wcfm_ajax_controller, que controla la configuración de las membresías. Esto permite a atacantes no…