Vulnerabilidades

Se ha descubierto que Trudesk v1.2.6 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada a través del parámetro Add Tags en la función Create Ticket.

Varios dispositivos NVR de Xiongmai, incluidos MBD6304T V4.02.R11.00000117.10001.131900.00000 y NBD6808T-PL V4.02.R11.C7431119.12001.130000.00000, permiten a un usuario remoto no autenticado explotar un desbordamiento de búfer basado en pila y bloquear el servidor web, lo que provoca un reinicio del sistema. Un…

Smarty es un motor de plantillas para PHP. En las versiones afectadas, smarty no escapaba correctamente el código JavaScript. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código JavaScript arbitrario en el contexto de la sesión del navegador del usuario. Esto puede dar lugar a un acceso no…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función encrypt_password() en login.tmpl.php en ATutor 2.2.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro token.

Stimulsoft Designer (Web) 2023.1.3 es vulnerable a la inclusión de archivos locales.

Objetos de memoria Win32 inseguros en los agentes de endpoint para Windows de RSA NetWitness Platform anteriores a la 12.2 permiten a cuentas de usuario de Windows locales y de administrador modificar la configuración del servicio del agente de endpoint: para desactivarlo por completo o para ejecutar código o comandos…

Stimulsoft GmbH Stimulsoft Designer (Web) 2023.1.3 es vulnerable a la falsificación de peticiones en el lado del servidor (SSRF). El Diseñador de informes (Web) ofrece la posibilidad de incrustar orígenes de datos desde ubicaciones externas. Si el usuario elige una ubicación externa, la petición a ese recurso la…

Cocos Engine es un framework de código abierto para crear contenido interactivo y de renderizado en tiempo real en 2D y 3D. En el repositorio de GitHub de Cocos Engine, el archivo `web-interface-check.yml` era vulnerable a inyección de comandos. El archivo `web-interface-check.yml` se ejecutaba cuando se abría o…

Spring Framework en ejecución con las versiones 6.0.0 - 6.0.6 o 5.3.0 - 5.3.25 que utiliza "**" como patrón en la configuración de Spring Security con mvcRequestMatcher provoca una discrepancia en la coincidencia de patrones entre Spring Security y Spring MVC, y la posibilidad de un omisión de la seguridad.

Restricción inadecuada de intentos de autenticación excesivos en el repositorio de GitHub linagora/twake anterior a 0.0.0.

Se ha detectado una vulnerabilidad de desbordamiento de búfer en el subsistema Netfilter del kernel de Linux. Este problema podría permitir la filtración de direcciones tanto de la pila como del montículo y, potencialmente, permitir una escalada de privilegios locales al usuario root mediante la ejecución arbitraria…

En Stimulsoft Designer (Desktop) 2023.1.5 y 2023.1.4, una vez que un atacante descompila la biblioteca Stimulsoft.report.dll, puede descifrar cualquier cadena de conexión almacenada en archivos .mrt, ya que se utiliza un secreto estático. El secreto no varía entre las versiones probadas ni entre los distintos sistemas…

Determinados productos de Stimulsoft GmbH se ven afectados por: Ejecución remota de código. Esto afecta a Stimulsoft Designer (Desktop) 2023.1.4 y Stimulsoft Designer (Web) 2023.1.3 y Stimulsoft Viewer (Web) 2023.1.3. El acceso al sistema de archivos local no está prohibido de ninguna forma. Por tanto, un atacante…

Se ha encontrado una vulnerabilidad de inyección SQL en PrestaShop xipblog v.2.0.1 y anteriores que permite a un atacante remoto obtener privilegios a través de los componentes xipcategoryclass y xippostsclass.

En JetBrains Hub anterior a 2022.3.15573, 2022.2.15572, 2022.1.15583 era posible un XSS reflejado en los paneles de control (dashboards)

Las versiones de Delta Electronics InfraSuite Device Master anteriores a la 1.0.5 contienen una vulnerabilidad por la que el servicio Device-status escucha en el puerto 10100/UDP de forma predeterminada. El servicio acepta paquetes UDP no verificados y deserializa su contenido, lo que podría permitir que un atacante…

db_convert.php en ScriptCase hasta la versión 9.9.008 es vulnerable a la eliminación arbitraria de archivos por parte de un administrador mediante una secuencia de salto de directorio (directory traversal) en el parámetro file.

Un problema en el componente /network_config/nsg_masq.cgi de DCN (Digital China Networks) DCBI-Netlog-LAB v1.0 permite a atacantes eludir la autenticación y ejecutar comandos arbitrarios mediante una solicitud manipulada.

En BitmapExport.java, existe un posible fallo al truncar imágenes debido a un error lógico en el código.Producto: AndroidVersiones: kernel de AndroidID de Android: A-264261868Referencias: N/A

En WorkSource, existe una posible discrepancia en los paquetes (parcel mismatch). Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.Producto: AndroidVersiones: Android-11 Android-12 Android-12L…

En onPrepareOptionsMenu de AppInfoDashboardFragment.java, existe una posible forma de eludir las restricciones de administrador y desinstalar aplicaciones para todos los usuarios debido a una comprobación de permisos ausente. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de…

En addPermission de PermissionManagerServiceImpl.java, existe un posible fallo al persistir la configuración de permisos debido al agotamiento de recursos. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para…

Salto de directorio (path traversal): '\..\filename' en el repositorio de GitHub mlflow/mlflow anterior a 2.2.1.

Se ha descubierto que PrestaShop jmsblog 2.5.5 contiene una vulnerabilidad de inyección SQL.

Rejected reason: DO NOT USE THIS CVE RECORD. ConsultIDs: CVE-2023-24685. Reason: This record is a duplicate of CVE-2023-24685. Notes: All CVE users should reference CVE-2023-24685 instead of this record. All references and descriptions in this record have been removed to prevent accidental usage.