Vulnerabilidades

Se ha detectado una vulnerabilidad clasificada como crítica en jeecg-boot 3.5.0. Afecta a una parte desconocida del archivo jmreport/qurestSql. La manipulación del argumento apiSelectId conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y podría utilizarse. El…

Vulnerabilidad de inyección de comandos del sistema operativo en D-Link DIR820LA1_FW105B03 que permite a los atacantes escalar privilegios a root mediante una carga útil manipulada con el parámetro ping_addr en ping.ccp.

Las versiones del firmware de TP-Link Archer AX21 (AX1800) anteriores a 1.1.4 Build 20230219 contenían una vulnerabilidad de inyección de comandos en el formulario country del endpoint /cgi-bin/luci;stok=/locale de la interfaz de gestión web. En concreto, el parámetro country de la operación de escritura no se…

Se descubrió un problema en Sitecore XP/XM 10.3. Como usuario autenticado de Sitecore, existe una vulnerabilidad de carga sin restricciones de archivos de idioma que puede dar lugar a la ejecución directa de código en el servidor de gestión de contenidos (CM).

Una inyección de comandos del sistema afecta a Altenergy Power Control Software C1.2.5 mediante metacaracteres de shell en el parámetro timezone de index.php/management/set_timezone, debido a set_timezone en models/management_model.php.

Vulnerabilidad de suplantación de identidad en Webview2 de Microsoft Edge (basado en Chromium)

Vulnerabilidad de ejecución remota de código en el servicio Bluetooth de Windows

Vulnerabilidad de suplantación en Azure Apache Ambari

Vulnerabilidad de ejecución remota de código en Microsoft Excel

Vulnerabilidad de elevación de privilegios en Microsoft Outlook

Vulnerabilidad de denegación de servicio en Microsoft Excel

Vulnerabilidad de elevación de privilegios en el controlador Bluetooth de Windows

ReadtoMyShoe, una aplicación web que permite a los usuarios subir artículos y escucharlos más tarde, genera un mensaje de error que contiene información sensible antes del commit 8533b01. Si se produce un error al añadir un artículo, el sitio web muestra al usuario un mensaje de error. Si el error se origina en la…

Se ha descubierto que Wondershare Dr.Fone v12.9.6 contiene permisos débiles para el servicio WsDrvInst. Esta vulnerabilidad permite a los atacantes escalar privilegios mediante la modificación o sobrescritura del ejecutable.

El complemento de WordPress 10Web Map Builder for Google Maps en versiones anteriores a la 1.0.73 no sanitiza ni escapa correctamente algunos parámetros antes de utilizarlos en una sentencia SQL mediante una acción AJAX disponible para usuarios no autenticados, lo que provoca una inyección SQL

Vulnerabilidad de limitación inadecuada de una ruta de acceso a un directorio restringido ('Path Traversal') en iThemes BackupBuddy que permite el path traversal. Este problema afecta a BackupBuddy: desde la 8.5.8.0 hasta la 8.7.4.1.

Restricción inadecuada de capas o marcos de interfaz de usuario renderizados en el repositorio de GitHub unilogies/bumsys anterior a la versión v2.0.2.

La vulnerabilidad en el componente Veeam Backup & Replication permite obtener las credenciales cifradas almacenadas en la base de datos de configuración. Esto puede derivar en el acceso a los hosts de la infraestructura de copias de seguridad.

Secuencias de comandos en sitios cruzados (XSS) genérico en el repositorio osticket/osticket en versiones anteriores a v1.16.6.

Secuencias de comandos en sitios cruzados (XSS) reflejadas en el repositorio osticket/osticket de GitHub anterior a la versión v1.16.6.

Secuencias de comandos en sitios cruzados (XSS) reflejadas en el repositorio osticket/osticket de GitHub anterior a la versión v1.16.6.

metersphere es una plataforma de pruebas continuas de código abierto. En las versiones afectadas existe una vulnerabilidad de control de acceso inadecuado en `/api/jmeter/download/files`, que permite a cualquier usuario descargar cualquier archivo sin autenticación. Este problema puede exponer todos los archivos…

Una vulnerabilidad de restricción inadecuada de intentos de autenticación excesivos [CWE-307] en Fortinet FortiDeceptor 3.1.x y anteriores permite a un atacante remoto no autenticado agotar parcialmente la CPU y la memoria mediante el envío de numerosas solicitudes HTTP al formulario de inicio de sesión.

Una vulnerabilidad de restricción inadecuada de intentos de autenticación excesivos [CWE-307] en Fortinet FortiAuthenticator 6.4.x y anteriores permite a un atacante remoto no autenticado agotar parcialmente la CPU y la memoria mediante el envío de numerosas solicitudes HTTP al formulario de inicio de sesión.

Vulnerabilidad de restricción inadecuada de intentos de autenticación excesivos [CWE-307] en Fortinet FortiMail versión 6.4.0, versiones 6.2.0 a 6.2.4 y anteriores a 6.0.9, que permite a un atacante remoto no autenticado agotar parcialmente la CPU y la memoria mediante el envío de numerosas solicitudes HTTP al…