Vulnerabilidades

Se ha descubierto que NotrinosERP v0.7 contiene una vulnerabilidad de inyección SQL a través del parámetro OrderNumber en /NotrinosERP/sales/customer_delivery.php.

Adobe ColdFusion, en las versiones 2018 Update 15 (y anteriores) y 2021 Update 5 (y anteriores), se ve afectado por una vulnerabilidad de control de acceso inadecuado (Improper Access Control) que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema no…

Se ha detectado un problema en el kernel de Linux anterior a la versión 5.13.3. En lib/seq_buf.c existe un desbordamiento de búfer en seq_buf_putmem_hex.

IS Decisions UserLock MFA 11.01 es vulnerable a una omisión de autenticación mediante una tarea programada.

Restricción inadecuada de intentos de autenticación excesivos en el componente SSHGuard del software Netgate pfSense Plus v22.05.1 y del software pfSense CE v2.6.0 permite a atacantes eludir los mecanismos de protección contra ataques de fuerza bruta mediante solicitudes web manipuladas.

El plugin de WordPress Woo Bulk Price Update, en versiones anteriores a 2.2.2, está afectado por una vulnerabilidad de cross-site scripting reflejado en el parámetro 'page' de la acción techno_get_products, que solo puede ser activada por un usuario autenticado.

El complemento de WordPress Gift Cards (Gift Vouchers and Packages), en la versión <= 4.3.1, es vulnerable a una inyección SQL no autenticada en el parámetro template de la acción wpgv_doajax_voucher_pdf_save_func.

Minio es un framework de almacenamiento de objetos multinube. Antes de RELEASE.2023-03-20T20-16-18Z, un atacante puede usar solicitudes manipuladas para eludir la comprobación del nombre del bucket de metadatos y colocar un objeto en cualquier bucket al procesar `PostPolicyBucket`. Para llevar a cabo este ataque, el…

Minio es un framework de almacenamiento de objetos multinube. En un despliegue en clúster que comienza con RELEASE.2019-12-17T23-16-33Z y es anterior a RELEASE.2023-03-20T20-16-18Z, MinIO devuelve todas las variables de entorno, incluidas `MINIO_SECRET_KEY` y `MINIO_ROOT_PASSWORD`, lo que provoca una divulgación de…

Se ha detectado un fallo en el kernel de Linux que permite el acceso no autorizado a la ejecución de un archivo setuid con capacidades en el subsistema OverlayFS del kernel de Linux, en el modo en que un usuario copia un archivo con capacidades desde un montaje nosuid a otro montaje. Este error de asignación de UID…

Se ha descubierto que Gophish hasta la versión 0.12.1 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) mediante una página de destino manipulada.

Gophish hasta la versión 0.12.1 permite a los atacantes provocar una denegación de servicio (DoS) mediante una carga útil manipulada que implica autofocus.

Se ha identificado una vulnerabilidad de seguridad en todas las versiones compatibles de OpenSSL relacionada con la verificación de cadenas de certificados X.509 que incluyen restricciones de política. Los atacantes podrían aprovechar esta vulnerabilidad creando una cadena de certificados maliciosa que desencadene un…

Vulnerabilidad de uso tras liberación (use-after-free) en el filtro de índice de control de tráfico (tcindex) del kernel de Linux, que permite la escalada de privilegios. El área de hash imperfecta puede actualizarse mientras los paquetes están atravesándola, lo que provoca un uso tras liberación cuando se invoca…

Se descubrió un problema en el componente tshirtecommerce (también conocido como Custom Product Designer) 2.1.4 para PrestaShop. Se puede forjar una solicitud HTTP con un parámetro GET tshirtecommerce_design_cart_id comprometido para aprovechar un parámetro inseguro en las funciones hookActionCartSave y…

Se descubrió un problema en el componente tshirtecommerce (también conocido como Custom Product Designer) 2.1.4 para PrestaShop. Se puede falsificar una solicitud HTTP con un parámetro GET product_id comprometido para aprovechar un parámetro inseguro en el archivo de controlador frontal designer.php, lo que podría…

Se ha detectado un problema en Paradox Security Systems IPR512 que permite a los atacantes provocar una denegación de servicio a través de los parámetros login.html y login.xml.

Vulnerabilidad de permisos inseguros encontrada en el gestor de archivos Extplorer eXtplorer v.2.1.15, que permite a un atacante remoto ejecutar código arbitrario a través del componente index.php

Inyección SQL en el repositorio de GitHub nilsteampassnet/teampass anterior a 3.0.0.23.

El plugin WP Meta SEO para WordPress, en versiones anteriores a la 4.5.3, no autoriza varias acciones de ajax, lo que permite a usuarios con pocos privilegios realizar actualizaciones de determinados datos y provoca una vulnerabilidad de redirección arbitraria.

El plugin Slimstat Analytics para WordPress anterior a la versión 4.9.3.3 no impide que los suscriptores muestren shortcodes que concatenan atributos directamente en una consulta SQL.

Se ha detectado una vulnerabilidad clasificada como crítica en code-projects Responsive Hotel Site 1.0. Afecta a una función desconocida del archivo messages.php del componente Newsletter Log Handler. La manipulación del argumento title conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El…

Secuencias de comandos en sitios cruzados (XSS) reflejadas en el repositorio de GitHub imgproxy/imgproxy anterior a la versión 3.14.0.

Se ha detectado que Squidex anterior a la versión 7.4.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en squid.svg.

Una vulnerabilidad de inyección de comandos en la función restore_rrddata() de Netgate pfSense v2.7.0 permite a atacantes autenticados ejecutar comandos arbitrarios mediante la manipulación del contenido de un archivo XML proporcionado al componente config.xml.