Vulnerabilidades

Una vulnerabilidad en la interfaz de usuario web de Cisco Catalyst SD-WAN Manager, anteriormente SD-WAN vManage, podría permitir a un atacante remoto autenticado crear o sobrescribir cualquier archivo en el sistema de archivos de un sistema afectado. Esta vulnerabilidad existe porque el software afectado no valida…

Nezha Monitoring es una herramienta autoalojable, ligera, de monitorización de servidores y sitios web y de operaciones y mantenimiento (O&M). Antes de la versión 2.0.13, fallbackToFrontend en el manejador NoRoute del panel trata cualquier URL cuya cadena sin procesar comience por /dashboard como una solicitud de un…

Nezha Monitoring es una herramienta de monitorización y operaciones (O&M) de servidores y sitios web, ligera y autoalojable. Desde la versión 1.4.0 hasta la anterior a la 2.0.8, un usuario con el rol RoleMember puede crear una tarea cron programada con Cover=CronCoverAll, Servers=[] y un Command arbitrario. En cada…

Una vulnerabilidad de inyección de código en la versión 0.4.17 o posteriores del proyecto Python ChromaDB permite a un atacante autenticado ejecutar código arbitrario en el servidor enviando un repositorio de modelos malicioso y trust_remote_code establecido en true en…

Amasty Order Attributes para Magento 2 anteriores a la versión 4.0.0 contiene una vulnerabilidad de carga arbitraria de archivos sin autenticación que permite a atacantes no autenticados escribir archivos arbitrarios en el directorio de medios de la tienda enviando archivos de cualquier tipo o nombre al punto de carga…

Vulnerabilidad de asignación incorrecta de privilegios en Hippoo Mobile App for WooCommerce que permite la escalada de privilegios. Esta incidencia afecta a Hippoo Mobile App for WooCommerce: desde n/a hasta la versión 1.9.4.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Beardev JoomSport que permite la inyección SQL ciega. Este problema afecta a JoomSport: desde n/a hasta 5.7.7.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en una sentencia de lenguaje de expresiones ('inyección en el lenguaje de expresiones') en Soagen Informatics Technologies Software and Consulting Inc. Apinizer, que permite la inyección de código. Este problema afecta a Apinizer: desde la…

Un servidor FTP/SFTP/SMB malicioso o comprometido puede escribir archivos arbitrarios en cualquier lugar del sistema de archivos del cliente (fuera del directorio local configurado) con contenido controlado por el atacante. Versiones afectadas: Spring Integration 7.0.0 hasta 7.0.4; 6.5.0 hasta 6.5.8; 6.4.0 hasta…

El plugin UpdraftPlus: WP Backup & Migration Plugin para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta, e incluyendo, la 1.26.4 a través de la función UpdraftPlus_Remote_Communications_V2::wp_loaded. Esto se debe a una validación insuficiente del formato del mensaje de comunicaciones…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Updates Environment Management). Las versiones compatibles afectadas son 8.61 y 8.62. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer…

Una vulnerabilidad de inyección de comandos en el software PAN-OS® de Palo Alto Networks permite a un administrador autenticado eludir las restricciones del sistema y ejecutar comandos arbitrarios como usuario root. Para poder explotar este problema, el usuario debe tener acceso a la CLI o a la interfaz de usuario web…

Atril Document Viewer es el visor de documentos predeterminado del entorno de escritorio MATE para Linux. Una vulnerabilidad de ejecución remota de código con un único clic en las versiones anteriores a 1.26.3 y 1.28.4 permite a un atacante ejecutar código arbitrario como el usuario engañándolo para que haga clic en…

En Splunk Enterprise en versiones anteriores a 10.2.4, 10.0.7, 9.4.12 y 9.3.13, Splunk Cloud Platform en versiones anteriores a 10.3.2512.12, 10.2.2510.14, 10.1.2507.22 y 9.3.2411.132, y Splunk Secure Gateway en versiones anteriores a 3.10.6, 3.9.20 y 3.8.67, un usuario con pocos privilegios que no tiene los roles…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en WPZOOM Portfolio, que permite XSS reflejado. Este problema afecta a WPZOOM Portfolio: desde n/a hasta la 1.4.21.

El plugin Newsletters para WordPress es vulnerable a inyección SQL basada en tiempo a través del parámetro 'wpmlsubscriber_id' en todas las versiones hasta la 4.13, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL…

El plugin Doctreat Core para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 1.6.8, inclusive. Esto se debe a que la función doctreat_process_registration() no restringe adecuadamente los roles con los que un usuario puede registrarse. Esto hace posible que atacantes no autenticados…

El plugin de WordPress Schema & Structured Data for WP & AMP anterior a la versión 1.60 no verifica las capacidades del usuario en sus manejadores de carga de archivos AJAX de frontend y no valida el contenido real de los archivos cargados contra el tipo de medio previsto del endpoint, permitiendo a usuarios no…

El tema de WordPress Xstore anterior a la versión 9.7.3 no sanea ni escapa correctamente un parámetro antes de usarlo en una sentencia SQL a través de una acción AJAX disponible para usuarios no autenticados, lo que lleva a una inyección SQL.

Spring Data REST es vulnerable a la inyección de expresiones SpEL a través de propiedades de tipo mapa al procesar solicitudes de Parche JSON (application/json-patch+json). Cuando una entidad persistente expone una propiedad de tipo Mapa, el segmento de ruta del puntero JSON utilizado como clave del mapa se incrusta…

Múltiples cargadores de arranque UEFI SHIM firmados por Microsoft son vulnerables a una omisión de SecureBoot. Un atacante con privilegios administrativos o la capacidad de modificar el proceso de arranque podría usar uno de los cargadores de arranque shim vulnerables para eludir las protecciones de Secure Boot y…

Falla del mecanismo de protección en Windows BitLocker permite a un atacante no autorizado eludir una característica de seguridad con un ataque físico.

El consumo descontrolado de recursos en HTTP/2 permite a un atacante no autorizado denegar el servicio a través de una red.

Falsificación de petición del lado del servidor (SSRF) en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de una red.

Desbordamiento negativo de enteros (wrap o wraparound) en el kernel del sistema operativo Windows NT permite a un atacante autorizado elevar privilegios localmente.