Vulnerabilidades

Una vulnerabilidad en la función "Remember Me" de Masa CMS v7.2, 7.3 y 7.4-beta permite a los atacantes eludir la autenticación mediante una solicitud web manipulada.

Se ha descubierto que Notepad++ v8.4.1 contiene un desbordamiento de pila a través del componente Finder::add().

Dompdf es un conversor de HTML a PDF. La validación de URI en dompdf 2.0.1 puede eludirse durante el análisis de SVG pasando etiquetas `<image>` con letras mayúsculas. Esto puede dar lugar a la deserialización arbitraria de objetos en PHP < 8, a través del wrapper de URL `phar`. Un atacante puede aprovechar la…

Se descubrió que EQ v1.5.31 a v2.2.0 contiene una vulnerabilidad de inyección SQL a través del parámetro UserPwd.

Motivo del rechazo: NO UTILIZAR ESTE NÚMERO DE CANDIDATO. ConsultIDs: ninguno. Motivo: Su CNA retiró este candidato. Una investigación posterior mostró que no era un problema de seguridad. Notas: ninguna.

El complemento Membership For WooCommerce de WordPress anterior a 2.1.7 no valida los archivos cargados, lo que podría permitir a usuarios no autenticados cargar archivos arbitrarios, como código PHP malicioso, y lograr RCE.

El complemento Panda Pods Repeater Field de WordPress anterior a 1.5.4 no desinfecta ni escapa un parámetro antes de devolverlo a la página, lo que genera un cross-site scripting reflejado que podría usarse contra un usuario que tenga al menos permiso de Colaborador.

CloudSchool v3.0.1 es vulnerable a Cross Site Scripting (XSS). Un usuario normal puede robar cookies de sesión de los usuarios administradores mediante la notificación recibida por el usuario administrador.

Existe una vulnerabilidad de Use-After-Free en el paquete ALSA PCM en el kernel de Linux. A SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 le faltan bloqueos que se pueden usar en un Use-After-Free que puede resultar en una escalada de privilegios para obtener acceso al anillo 0 por parte del usuario del sistema. Recomendamos…

Se ha encontrado una vulnerabilidad en PHPGurukul Bank Locker Management System 1.0 y se ha clasificado como problemática. Una parte desconocida del archivo add-locker-form.php del componente Assign Locker afecta a una parte desconocida. La manipulación del argumento ahname conduce a cross-site scripting. Es posible…

Se encontró una vulnerabilidad en PHPGurukul Bank Locker Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo index.php del componente Login es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. El ataque puede…

Existe una vulnerabilidad de cross-site scripting persistente en Pandora FMS v765, en la funcionalidad de edición de mapas de red. Un atacante podría modificar un mapa de red, incluyendo a propósito el nombre de un payload XSS. Una vez creado, si un usuario con privilegios de administrador hace clic en los mapas de…

Se descubrió que Opencats v0.9.7 contiene una vulnerabilidad de cross-site scripting (XSS) reflejada a través del componente /opencats/index.php?m=settings&a=ajax_tags_upd.

Motivo del rechazo: NO UTILIZAR ESTE NÚMERO DE CANDIDATO. ConsultIDs: ninguno. Motivo: Este candidato pertenecía a un lote de una CNA que no se asignó a ningún problema durante 2022. Notas: ninguna.

Una vulnerabilidad fue encontrada en PHPGurukul Online Security Guards Hiring System 1.0 y clasificada como problemática. Una función desconocida del archivo search-request.php es afectada por esta vulnerabilidad. La manipulación del argumento searchdata con la entrada "> conduce a cross site scripting. El ataque…

Neutralización incorrecta de elementos especiales equivalentes en el repositorio de GitHub btcpayserver/btcpayserver antes de 1.7.5.

Carga sin restricciones de archivos con tipo peligroso en el repositorio de GitHub unilogies/bumsys anteriores a v1.0.3-beta.

La validación de entrada incorrecta en adgnetworkwfpdrv.sys en Adguard para Windows x86 hasta 7.11 permite la escalada de privilegios locales.

Una vulnerabilidad de omisión de la sandbox que involucra constructores de mapas en Jenkins Script Security Plugin 1228.vd93135a_2fb_25 y versiones anteriores permite a atacantes con permiso para definir y ejecutar scripts de sandbox, incluidos Pipelines, eludir la protección de sandbox y ejecutar código arbitrario en…

En onPackageRemoved de AccessibilityManagerService.java, existe la posibilidad de otorgar automáticamente servicios de accesibilidad debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. Se necesita la interacción del usuario…

En getTrampolineIntent de SettingsActivity.java, existe un posible inicio de actividad arbitraria debido a una discrepancia de intención en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción del usuario para la…

El complemento WP Helper Lite de WordPress, en versiones <= 4.3, devuelve todos los parámetros GET no saneados en la respuesta, lo que genera una vulnerabilidad de cross-site scripting reflejado.

Se identificó una vulnerabilidad de path traversal en binwalk de ReFirm Labs desde la versión 2.1.2b hasta la 2.3.3 incluidas. Mediante la creación de un archivo de sistema de archivos PFS malicioso, un atacante puede hacer que el extractor PFS de binwalk extraiga archivos en ubicaciones arbitrarias cuando binwalk se…

Vulnerabilidad de inclusión de archivos locales (LFI) en LearnPress – WordPress LMS Plugin. Se ven afectadas la versión 4.1.7.3.2 y todas las anteriores.

La interfaz web del 'Nighthawk R6220 AC1200 Smart Wi-Fi Router' es vulnerable a un ataque de inyección CRLF que puede aprovecharse para realizar XSS reflejado y también inyecciones HTML. Un atacante malicioso no autenticado puede aprovechar esta vulnerabilidad utilizando una URL manipulada. Esto afecta a las versiones…