Vulnerabilidades

Secuencias de comandos en sitios cruzados (XSS) reflejadas en el repositorio de GitHub thorsten/phpmyfaq anterior a la versión 3.1.12.

Una vulnerabilidad en la interfaz de gestión basada en web de los routers VPN Gigabit de doble WAN Cisco RV340, RV340W, RV345 y RV345P podría permitir que un atacante remoto no autenticado cargue archivos arbitrarios en un dispositivo afectado. Esta vulnerabilidad se debe a mecanismos de aplicación de autorización…

Se ha encontrado una vulnerabilidad de autenticación en Etcd-io v.3.4.10 que permite a atacantes remotos escalar privilegios a través de la función de depuración.

La unidad interior WR-1200 de GreenPacket OH736 y el OT-235, con las versiones de firmware M-IDU-1.6.0.3_V1.1 y MH-46360-2.0.3-R5-GP respectivamente, son vulnerables a la inyección remota de comandos. Los comandos se ejecutan mediante una ejecución previa al inicio de sesión y con privilegios de root, lo que permite…

CoreDial sipXcom hasta la versión 21.04 inclusive es vulnerable a Permisos Inseguros. Un usuario que tenga la capacidad de ejecutar comandos como el usuario `daemon` en un servidor sipXcom puede sobrescribir un archivo de servicio y escalar sus privilegios a `root`.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la página de inicio de sesión del monitor web de SQL en Redgate SQL Monitor 12.1.31.893 permite a atacantes remotos inyectar script web o HTML arbitrarios mediante el parámetro returnUrl.

Una vulnerabilidad de inyección de comandos previa a la autenticación en el manejador warn-proceed de Sophos Web Appliance anterior a la versión 4.3.10.4 permite la ejecución de código arbitrario.

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Online Computer and Laptop Store 1.0. Afecta a una parte desconocida del archivo php-ocls\admin\system_info\index.php. La manipulación del argumento img provoca una carga sin restricciones. Es posible iniciar el ataque de forma remota. Al…

Se ha descubierto que Tenda AC6 v15.03.05.09_multi contiene un desbordamiento de pila a través del parámetro ssid en la función form_fast_setting_wifi_set.

Hitachi Vantara Pentaho Business Analytics Server, versiones anteriores a 9.4.0.1 y 9.3.0.2, incluida la 8.3.x, contiene restricciones de seguridad que utilizan URL no canónicas que pueden eludirse.

Hitachi Vantara Pentaho Business Analytics Server en versiones anteriores a 9.4.0.1 y 9.3.0.2, incluida la 8.3.x, permite que determinados servicios web establezcan valores de propiedades que contienen plantillas de Spring que se interpretan posteriormente.

XSS reflejado (mediante expresiones de escape del sandbox de AngularJS) existe en Progress Ipswitch WS_FTP Server 8.6.0. Esto puede provocar la ejecución de código y comandos maliciosos en el cliente debido a un manejo inadecuado de la entrada proporcionada por el usuario. Al introducir cargas útiles maliciosas en el…

Apache James server en su versión 3.7.3 y anteriores proporciona un servicio de gestión JMX sin autenticación de forma predeterminada. Esto permite la escalada de privilegios por parte de un usuario local malintencionado. Se recomienda a los administradores que desactiven JMX o que configuren una contraseña para JMX.…

Se ha descubierto que request-baskets hasta la versión v1.2.1 contiene una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en el componente /api/baskets/{name}. Esta vulnerabilidad permite a los atacantes acceder a recursos de red e información sensible mediante una petición de API manipulada.

Se ha descubierto que Appwrite hasta la versión v1.2.1 contiene una falsificación de petición del lado del servidor (SSRF) a través del componente /v1/avatars/favicon. Esta vulnerabilidad permite a los atacantes acceder a recursos de red e información sensible mediante una petición GET manipulada.

Se ha detectado una vulnerabilidad en Rockoa 2.3.2. Se ha catalogado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo webmainConfig.php del componente Configuration File Handler. La manipulación conduce a una inyección de código. El ataque puede iniciarse de forma remota. El exploit se ha…

Vulnerabilidad de exposición de información sensible a un actor no autorizado en el firmware de ABB Flow-X en el hardware embebido de Flow-X (módulos de servicio web) permite la recopilación de información (footprinting). Este problema afecta a Flow-X: anteriores a 4.0.

ZCBS Zijper Collectie Beheer Systeem (ZCBS), Zijper Publication Management System (ZPBS) y Zijper Image Bank Management System (ZBBS) 4.14k es vulnerable a secuencias de comandos en sitios cruzados (XSS).

Nextcloud server es una implementación de nube personal de código abierto. En las versiones afectadas, la falta de validación de ámbito permitía a los usuarios crear flujos de trabajo que están diseñados para estar disponibles solo para los administradores. Algunos flujos de trabajo están diseñados para permitir la…

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren una vulnerabilidad de omisión de autenticación, en la que un nombre de usuario especial con una contraseña determinista puede aprovecharse para eludir las…

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren un desbordamiento de búfer basado en la pila en el servicio "udadmin", que puede provocar la ejecución remota de código como usuario root.

Se ha detectado un fallo en Keycloak en el endpoint execute-actions-email. Este problema permite inyectar HTML arbitrario en los correos electrónicos enviados a los usuarios de Keycloak y puede utilizarse indebidamente para llevar a cabo ataques de phishing u otros ataques contra los usuarios.

Esta vulnerabilidad permite a atacantes con acceso a la red adyacente ejecutar código arbitrario en instalaciones afectadas de los routers NETGEAR R6700v3 1.0.4.120_10.0.91. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede eludirse. El fallo específico…

Un problema en la función de restablecimiento de contraseña de Peppermint v0.2.4 permite a los atacantes acceder a los correos electrónicos y las contraseñas de la página Tickets mediante una solicitud manipulada.

Se ha descubierto que Suprema BioStar 2 v2.8.16 contiene una vulnerabilidad de inyección SQL a través del parámetro values en /users/absence?search_month=1.