Vulnerabilidades

Restricción inadecuada de intentos de autenticación excesivos en el repositorio de GitHub modoboa/modoboa-installer anterior a 2.0.4.

La interfaz de administración web de NetModule NSRW ejecuta un comando del sistema operativo construido con entrada de usuario no saneada. Una explotación exitosa podría permitir que un usuario autenticado ejecute comandos arbitrarios con privilegios elevados. Este problema afecta a NSRW: desde 4.3.0.0 anterior a…

Kardex Mlog MCC 5.7.12+0-a203c2a213-master permite la ejecución remota de código. Inicia una interfaz web que escucha en el puerto 8088. Una ruta controlable por el usuario se pasa a un método de concatenación de rutas (Path.Combine de .NET) sin una depuración adecuada. Esto da lugar a la posibilidad de incluir…

Cross-Site Scripting reflejado en la funcionalidad de búsqueda de la librería de módulos en la consola de Pandora FMS v766 e inferiores. Esta vulnerabilidad surge en la funcionalidad de olvido de contraseña donde el parámetro nombre de usuario no tiene una validación/sanitización de entrada adecuada, resultando en la…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de la página web en Artica PFMS Pandora FMS v765 en todas las plataformas, permite Cross-Site Scripting (XSS). Como usuario con privilegios de administrador, crea un mapa de red que contiene el nombre como payload xss. Una vez creado, el…

Vulnerabilidad de ejecución remota de código del componente de gráficos de Windows

Git, un sistema de control de revisiones, es vulnerable a un recorrido de rutas (path traversal) en las versiones anteriores a 2.39.2, 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7 y 2.30.8. Al proporcionar una entrada manipulada a `git apply`, se puede sobrescribir una ruta situada fuera del árbol de…

Se descubrió un problema en TitanFTP hasta la versión 1.94.1205. La función de mover archivos presenta una vulnerabilidad de salto de directorio (path traversal) en el parámetro newPath. Un atacante autenticado puede cargar cualquier archivo y, a continuación, moverlo a cualquier ubicación del sistema de archivos del…

Git es un sistema de control de versiones. Mediante un repositorio especialmente diseñado, Git anteriores a las versiones 2.39.2, 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7 y 2.30.8 puede ser engañado para que utilice su optimización de clonación local incluso cuando se emplea un transporte no…

Vulnerabilidad de escalada de privilegios en Kerberos de Windows

Vulnerabilidad de ejecución remota de código en Microsoft Word

Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server

Vulnerabilidad de escalada de privilegios en el kernel de NT OS

HAProxy anterior a 2.7.3 puede permitir eludir el control de acceso porque las cabeceras HTTP/1 se pierden inadvertidamente en algunas situaciones, también conocido como "contrabando de solicitudes" ("request smuggling"). Los analizadores de cabeceras HTTP de HAProxy pueden aceptar nombres de campos de cabecera…

En Splunk Enterprise en versiones anteriores a 8.1.13, 8.2.10 y 9.0.4, un parámetro 'INGEST_EVAL' con un formato incorrecto en una transformación de campos (Field Transformation) provoca el bloqueo del demonio de Splunk (splunkd).

Se ha detectado una vulnerabilidad clasificada como crítica en EasyNAS 1.1.0. Se ve afectada la función system del archivo /backup.pl. La manipulación conduce a una inyección de comandos del sistema operativo. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse. Se recomienda…

Ruckus Wireless Admin hasta la versión 10.4 permite la ejecución remota de código a través de una solicitud HTTP GET no autenticada, como lo demuestra /forms/doLogin?login_username=admin&password=password$(curl substring.

Se descubrió que CKSource CKEditor 5 35.4.0 contiene una vulnerabilidad de cross-site scripting (XSS) a través del widget CKEditor5 con todas las funciones. NOTA: la posición del proveedor es que esto no es una vulnerabilidad. La documentación de CKEditor 5 analiza que es responsabilidad de un integrador (que agrega…

El complemento WP TripAdvisor Review Slider de WordPress anterior a 10.8 no desinfecta ni escapa adecuadamente un parámetro antes de usarlo en una declaración SQL, lo que lleva a una inyección SQL explotable por usuarios con un rol tan bajo como el de suscriptor.

El plugin de WordPress Extensive VC Addons for WPBakery page builder, en versiones anteriores a la 1.9.1, no valida un parámetro pasado a la función extract de PHP al cargar plantillas, lo que permite a un atacante no autenticado sobrescribir la ruta de la plantilla para leer archivos arbitrarios del sistema de…

El plugin Simple URLs para WordPress anterior a la versión 115 no sanea ni escapa algunos parámetros antes de mostrarlos de nuevo en algunas páginas, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con privilegios elevados, como los administradores.

Se ha descubierto que Microchip Technology (Microsemi) SyncServer S650 contiene una vulnerabilidad de inyección de comandos.

Sunlogin Sunflower Simplified (también conocido como Sunflower Simple and Personal) 1.0.1.43315 es vulnerable a un problema de salto de directorio (path traversal). Un atacante remoto y no autenticado puede ejecutar programas arbitrarios en el equipo víctima mediante el envío de una solicitud HTTP manipulada, como se…

Se ha descubierto que Art Gallery Management System Project v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro editid.

Se ha descubierto que Art Gallery Management System Project v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro cid en product.php.