Vulnerabilidades

En bindRemoteViewsService de AppWidgetServiceImpl.java, existe una forma posible de evitar el inicio de la actividad en segundo plano debido a una validación de entrada incorrecta. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita la interacción…

Un desbordamiento de pila en el componente XML.toJSONObject de hutool-json v5.8.10 permite a los atacantes provocar una Denegación de Servicio (DoS) a través de datos JSON o XML manipulados.

Un atacante no autenticado a través de la red puede conectarse a una interfaz abierta expuesta a través de JNDI mediante User Defined Search (UDS) de SAP NetWeaver Process Integration (PI), versión 7.50, y hacer uso de una API de directorio y nombres abiertos para acceder a servicios que pueden ser se utiliza para…

Una vulnerabilidad de directory traversal en el componente SCS.Web.Server.SPI/1.0 de Linx Sphere LINX 7.35.ST15 permite a atacantes leer archivos arbitrarios.

El complemento Booking calendar, Appointment Booking System para WordPress anterior a 3.2.2 no valida los archivos cargados, lo que podría permitir a usuarios no autenticados cargar archivos arbitrarios, como PHP y lograr RCE.

El complemento FlatPM WordPress anterior a 3.0.13 no sanitiza ni escapa algunos parámetros antes de devolverlos a las páginas, lo que genera cross site scripting reflejado que podrían usarse contra usuarios con privilegios elevados, como administradores.

El complemento Essential Real Estate de WordPress anterior a 3.9.6 no sanitiza y escapa a algunos parámetros, lo que podría permitir a los usuarios con un rol tan bajo como Administrador realizar ataques de Cross-Site Scripting.

El complemento Helloprint WordPress anterior a 1.4.7 no sanitiza ni escapa un parámetro antes de devolverlo a la página, lo que genera cross site scripting reflejado.

Un problema de análisis similar a CVE-2022-3171, pero con formato de texto en las versiones core y lite de protobuf-java anteriores a 3.21.7, 3.20.3, 3.19.6 y 3.16.3 puede provocar un ataque de Denegación de Servicio (DoS). Las entradas que contienen múltiples instancias de mensajes incrustados no repetidos con campos…

—

Cross-Site Scripting (XSS) Reflejados en el repositorio de GitHub thorsten/phpmyfaq antes de 3.1.9.

Spring boot admins es una interfaz de usuario administrativa de código abierto para la gestión de aplicaciones Spring Boot. Todos los usuarios que ejecutan Spring Boot Admin Server, que tienen notificadores habilitados (por ejemplo, Teams-Notifier) y acceso de escritura a las variables de entorno a través de la…

Un usuario autenticado puede incrustar contenido malicioso con XSS en la página de política del grupo de administración.

Se encontró una vulnerabilidad en Mingsoft MCMS hasta 5.2.9. Ha sido clasificada como crítica. Una función desconocida del archivo /cms/category/list es afectada por esta vulnerabilidad. La manipulación del argumento sqlWhere conduce a la inyección de sql. Es posible lanzar el ataque de forma remota. El exploit ha…

Un atacante puede provocar un crecimiento excesivo de la memoria en un servidor Go que acepta solicitudes HTTP/2. Las conexiones del servidor HTTP/2 contienen un caché de claves de encabezado HTTP enviadas por el cliente. Si bien el número total de entradas en esta caché está limitado, un atacante que envía claves muy…

Se descubrió que Teleport v3.2.2, Teleport v3.5.6-rc6 y Teleport v3.6.3-b2 contenían una fuga de información a través de la interfaz web /user/get-role-list.

qubes-mirage-firewall (aka firewall Mirage para QubesOS) 0.8.x a 0.8.3 permite a los usuarios de sistemas operativos invitados provocar una Denegación de Servicio (DoS) (consumo de CPU y pérdida de reenvío) a través de un paquete UDP de multidifusión manipulado(rango de direcciones IP de 224.0. 0,0 a 239.255.255.255).

Una vulnerabilidad de Cross-Site Scripting (XSS) en Book Store Management System v1.0.0 permite a los atacantes ejecutar scripts web o HTML arbitrario a través de un payload manipulado inyectado en el parámetro Level bajo el módulo Add New System User.

En todas las versiones de BIG-IP, cuando se ejecuta en modo Dispositivo, un usuario autenticado al que se le haya asignado la función de Administrador puede evitar las restricciones del modo Dispositivo, utilizando un endpoint REST de iControl no revelado. Una explotación exitosa puede permitir al atacante cruzar un…

En todas las versiones, BIG-IP y BIG-IQ son vulnerables a ataques de Cross-Site Request Forgery (CSRF) a través de iControl SOAP. Nota: Las versiones de software que han llegado al final del soporte técnico (EoTS) no se evalúan.

Se descubrió que Markdown Preview Enhanced v0.6.5 y v0.19.6 para VSCode y Atom contiene una vulnerabilidad de inyección de comandos a través de la función de importación de archivos PDF.

ILIAS anterior a 7.16 tiene un redireccionamiento abierto.

Una vulnerabilidad de directory traversal en la función SevenZipFile.extractall() de la librería de Python py7zr v0.20.0 y versiones anteriores permite a los atacantes escribir archivos arbitrarios extrayendo un archivo 7z manipulado.

Se descubrió que AutoTaxi Stand Management System v1.0 contiene una vulnerabilidad de Cross-Site Scripting (XSS) a través del componente search.php.

La aplicación de administración web en los dispositivos Seagate Central NAS STCG2000300, STCG3000300 y STCG4000300 permite la inyección de comandos del Sistema Operativo a través de mv_backend_launch en cirrus/application/helpers/mv_backend_helper.php aprovechando el estado de "inicio" y enviando una solicitud…