Vulnerabilidades

homeassistant es una herramienta de automatización del hogar de código abierto. Se ha descubierto una vulnerabilidad explotable de forma remota que permite eludir la autenticación para acceder a la API de Supervisor a través de Home Assistant. Afecta a todos los tipos de instalación de Home Assistant que utilizan…

Existía una vulnerabilidad de deserialización durante la invocación genérica de dubbo, que podía provocar la ejecución de código malicioso. Este problema afecta a Apache Dubbo 2.7.x hasta la versión 2.7.21 inclusive; a Apache Dubbo 3.0.x hasta la versión 3.0.13 inclusive; y a Apache Dubbo 3.1.x hasta la versión 3.1.5…

Se ha descubierto que phpipam v1.6 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada a través del parámetro closeClass en /subnet-masks/popup.php.

Los servicios web de Proofpoint Enterprise Protection (PPS/POD) contienen una vulnerabilidad que permite a un usuario anónimo ejecutar código de forma remota mediante una "inyección de eval". La explotación requiere acceso de red a la API de servicios web, pero dicho acceso es una configuración no estándar. Afecta a…

Los webutils de Proofpoint Enterprise Protection (PPS/POD) contienen una vulnerabilidad que permite a un usuario autenticado ejecutar código remoto mediante 'inyección de eval'. Esto afecta a todas las versiones 8.20.0 y anteriores.

El complemento CMP – Coming Soon & Maintenance para WordPress es vulnerable a la exposición de información en las versiones hasta la 4.1.6 incluida, a través de la función cmp_get_post_detail. Esto puede permitir que personas no autenticadas obtengan el contenido de cualquier entrada o página publicada que no esté…

Se ha descubierto que Funadmin v3.2.0 contiene una vulnerabilidad de inyección SQL a través del parámetro selectFields en \member\Member.php.

Una vulnerabilidad de consumo de recursos sin control [CWE-400] en FortiRecorder versión 6.4.3 y anteriores, y 6.0.11 y anteriores, en el mecanismo de autenticación de inicio de sesión, puede permitir que un atacante no autenticado deje el dispositivo no disponible mediante solicitudes GET diseñadas específicamente.

Algunas configuraciones de mod_proxy en las versiones 2.4.0 a 2.4.55 de Apache HTTP Server permiten un ataque de contrabando de peticiones HTTP. Las configuraciones se ven afectadas cuando mod_proxy está habilitado junto con alguna forma de RewriteRule o ProxyPassMatch en la que un patrón no específico coincide con…

Inyección SQL en el repositorio de GitHub phpipam/phpipam anterior a v1.5.2.

Se ha descubierto que AgileBio Electronic Lab Notebook v4.234 contiene una vulnerabilidad de inclusión de archivos local.

Se ha descubierto que QlikView 12.60.2 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en la funcionalidad QvsViewClient.

Se ha descubierto que PMB v7.4.6 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada a través del parámetro query en /admin/convert/export_z3950.php.

Se ha descubierto que PMB v7.4.6 contiene una vulnerabilidad de redirección abierta a través del componente /opac_css/pmb.php. Esta vulnerabilidad permite a los atacantes redirigir a los usuarios víctima a un dominio externo mediante una URL manipulada.

Se ha descubierto que PMB v7.4.6 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada a través del parámetro query en /admin/convert/export_z3950_new.php.

En Moodle, un tratamiento insuficiente de las redirecciones permitía eludir a ciegas las restricciones de hosts bloqueados y puertos permitidos de cURL, lo que supone un riesgo de SSRF a ciegas.

En Moodle, se ha identificado un riesgo de ejecución remota de código en el complemento de autenticación Shibboleth.

En Moodle, se detectó un riesgo de inyección SQL en la biblioteca que obtiene los cursos recientes de un usuario.

El plugin de WordPress WooCommerce Checkout Field Manager anterior a la versión 18.0 no valida los archivos que se van a subir, lo que podría permitir a atacantes no autenticados subir archivos arbitrarios, como PHP, al servidor

Se descubrió un problema en el controlador de kernel de la GPU Arm Mali. Un usuario sin privilegios puede realizar operaciones de procesamiento de GPU incorrectas para acceder a memoria que ya ha sido liberada. Esto afecta a Midgard r0p0 hasta r32p0, Bifrost r0p0 hasta r41p0 anterior a r42p0, Valhall r19p0 hasta r41p0…

Se ha detectado una vulnerabilidad en WiseCleaner Wise Folder Hider 4.4.3.202. Se ha declarado como problemática. La vulnerabilidad afecta a la función 0x222400/0x222404/0x222410 de la biblioteca WiseFs64.sys del componente IoControlCode Handler. La manipulación provoca una denegación de servicio. Para explotarla es…

KioWare hasta la versión 8.33 en Windows establece KioScriptingUrlACL.AclActions.AllowHigh para el origen about:blank, lo que permite a los atacantes obtener acceso SYSTEM mediante KioUtils.Execute en código JavaScript.

Existe una vulnerabilidad de redirección abierta en web2py en versiones anteriores a la 2.23.1. Al utilizar la herramienta, un usuario de web2py puede ser redirigido a un sitio web arbitrario al acceder a una URL especialmente diseñada. Como resultado, el usuario puede convertirse en víctima de un ataque de phishing.

El parámetro REPORT (después de z pero antes de a) en wa.exe de L-Soft LISTSERV 16.5 anterior a la 17 permite a un atacante llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) mediante una URL manipulada.

Los almacenes de datos basados en Docker de IBM Instana (IBM Observability with Instana 239-0 hasta 239-2, 241-0 hasta 241-2 y 243-0) actualmente no requieren autenticación. Debido a ello, un atacante dentro de la red podría acceder a los almacenes de datos con acceso de lectura y escritura. IBM X-Force ID: 248737.