Vulnerabilidades

El plugin Watu Quiz para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejado mediante los parámetros 'dn', 'email', 'points' y 'date' en las versiones hasta la 3.3.9 incluida, debido a una depuración de entradas y un escapado de salidas insuficientes. Esto permite que atacantes no…

Cubism Core en Live2D Cubism Editor 4.2.03 permite una escritura fuera de límites mediante una tabla de desplazamientos de sección o una tabla de información de recuento manipuladas en un archivo MOC3.

starsoftcomm CooCare 5.304 permite a atacantes locales escalar privilegios y ejecutar comandos arbitrarios mediante la subida de un archivo manipulado.

Una vulnerabilidad de desbordamiento de búfer basado en la pila en SonicOS permite a un atacante remoto no autenticado provocar una denegación de servicio (DoS), lo que podría provocar que el cortafuegos afectado se bloquee.

El complemento Metform Elementor Contact Form Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante áreas de texto en formularios en las versiones hasta la 3.1.2 inclusive, debido a una desinfección insuficiente de las entradas y a un escape insuficiente de las…

Los usuarios pueden tener acceso a endpoints seguros de la red del plano de control. Los clústeres de Kubernetes solo se ven afectados si un usuario no confiable puede modificar objetos Node y enviarles solicitudes de proxy. Kubernetes admite el proxy de nodos, que permite a los clientes de kube-apiserver acceder a…

Se ha detectado una vulnerabilidad en Drag and Drop Multiple File Upload Contact Form 7 5.0.6.1 en WordPress. Se ha clasificado como crítica. Afecta a una función desconocida del archivo admin-ajax.php. La manipulación del argumento upload_name provoca un recorrido de ruta relativo. Es posible lanzar el ataque de…

Vulnerabilidad en la CLI de Cisco Secure Email Gateway que podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios. La vulnerabilidad se debe a una validación de entrada inadecuada en la CLI. Un atacante podría aprovechar esta vulnerabilidad inyectando comandos del sistema operativo en un…

—

Una vulnerabilidad en la interfaz web y la CLI administrativa de Cisco Secure Email Gateway (ESA) y Cisco Secure Email and Web Manager (SMA) podría permitir a un atacante remoto autenticado y/o a un atacante local autenticado elevar su nivel de privilegios y obtener acceso root. El atacante debe tener una credencial…

Motivo del rechazo: NO UTILIZAR ESTE NÚMERO DE CANDIDATO. ConsultIDs: ninguno. Motivo: Su CNA no utiliza este candidato. Notas: ninguna.

Se ha descubierto un problema en Smart Office Web 20.28 y versiones anteriores que permite a atacantes visualizar información sensible a través de DisplayParallelLogData.aspx.

Se descubrió un problema en Smart Office Web 20.28 y versiones anteriores que permite a los atacantes descargar información sensible a través del parámetro de nombre de acción en ExportEmployeeDetails.aspx y en ExportReportingManager.aspx.

SPIP anterior a la 4.2.1 permite la ejecución remota de código mediante valores de formularios en la zona pública, debido a un tratamiento incorrecto de la serialización. Las versiones corregidas son la 3.2.18, la 4.0.10, la 4.1.8 y la 4.2.1.

Una vulnerabilidad de redirección abierta expone OpenCATS a la inyección de plantillas debido a la validación inadecuada de los parámetros GET proporcionados por el usuario.

En la ejecución de ChooseTypeAndAccountActivity.java, existe una posible escalada de privilegios debida a una deserialización no segura. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para su…

En clearApplicationUserData de ActivityManagerService.java, existe una posible forma de eliminar archivos del sistema debido a un error de recorrido de rutas (path traversal). Esto podría provocar una escalada local de privilegios con privilegios de ejecución de usuario necesarios. No se necesita interacción del…

En binder_transaction_buffer_release de binder.c, existe un posible uso tras liberación debido a una validación de entrada inadecuada. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se necesita la interacción del usuario para la explotación.Product:…

En varias funciones de MediaCodec.cpp, existe una posible forma de corromper la memoria debido a un uso tras liberación (use after free). Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para la…

Una vulnerabilidad de recorrido de rutas (path traversal) sin autenticación afecta al plugin "STAGIL Navigation for Jira - Menu & Themes" anterior a la versión 2.0.52 para Jira. Mediante la modificación del parámetro fileName del endpoint snjFooterNavigationConfig, es posible recorrer el sistema de archivos y leer su…

Una vulnerabilidad de recorrido de rutas (path traversal) sin autenticación afecta al plugin "STAGIL Navigation for Jira - Menu & Themes" anterior a la versión 2.0.52 para Jira. Mediante la modificación del parámetro fileName en el endpoint snjCustomDesignConfig, es posible recorrer el sistema de archivos y leer su…

Existe una vulnerabilidad de uso después de liberar (use-after-free) en el kernel de Linux que puede explotarse para conseguir una escalada de privilegios local. Para alcanzar la vulnerabilidad es necesario que esté configurado el indicador del kernel CONFIG_TLS o CONFIG_XFRM_ESPINTCP, pero la operación no requiere…

El complemento GN Publisher para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas mediante el parámetro 'tab' en las versiones hasta la 1.5.5 incluida, debido a una depuración insuficiente de la entrada y a un escape insuficiente de la salida. Esto permite que atacantes no…

El problema se ha solucionado mejorando la gestión de la memoria. Este problema está corregido en macOS Ventura 13.2, iOS 16.3 y iPadOS 16.3. Una aplicación podría ser capaz de ejecutar código arbitrario fuera de su sandbox o con determinados privilegios elevados.

Existía un problema de validación en el manejo de enlaces simbólicos. Este problema se solucionó con una validación mejorada de los enlaces simbólicos. Este problema se solucionó en la Actualización de seguridad 2022-003 Catalina, macOS Big Sur 11.6.5, macOS Monterey 12.3. Un usuario local puede escribir archivos…