Vulnerabilidades

Una vulnerabilidad de Elevación de Privilegios de Windows Kerberos. Este ID de CVE es diferente de CVE-2022-33647

PROSCEND - PROSCEND / ADVICE .Ltd - Router Celular Industrial G/5G (con GPS)4 Inyección de comandos no autenticados del Sistema Operativo Proscend M330-w / M33-W5 / M350-5G / M350-W5G / M350-6 / M350-W6 / M301-G / M301-GWICE ICR 111WG /…

Se ha detectado que Cuppa CMS versión v1.0, contiene una vulnerabilidad de carga de archivos arbitraria por medio del Administrador de Archivos

Se ha detectado que Cuppa CMS versión v1.0, contiene una vulnerabilidad de tipo cross-site scripting en /table_manager/view/cu_user_groups. Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en el campo Name en la función Add New Group

Esto afecta al paquete com.diffplug.gradle:goomph versiones anteriores a 3.37.2. Permite que un archivo zip malicioso salga del directorio de destino esperado, escribiendo el contenido en ubicaciones arbitrarias del sistema de archivos. La sobreescritura de determinados archivos/directorios podría permitir a un…

OpenKM versión 6.3.11, permite un ataque de tipo XSS almacenado relacionado con la subcadena javascript: en un elemento A

Se ha detectado un problema en Shirne CMS versión 1.2.0. Se presenta una vulnerabilidad de Salto de Ruta que podría causar una lectura arbitraria de archivos por medio del archivo /static/ueditor/php/controller.php

El paquete pdfkit a partir de la versión 0.0.0, es vulnerable a una inyección de comandos cuando la URL no está saneada apropiadamente

** EN DISPUTA ** UBports Ubuntu Touch versión 16.04, permite usar el código de acceso de desbloqueo de pantalla para un shell privilegiado por medio de Sudo. Este código de acceso es de sólo cuatro dígitos, muy por debajo de la longitud/complejidad típica para la contraseña de una cuenta de usuario. NOTA: un tercero…

Se ha informado una vulnerabilidad de recursos de referencia controlada externamente afecta al QNAP NAS que ejecuta Photo Station. Si se explota, esto podría permitir a un atacante modificar los archivos del sistema. Ya hemos corregido la vulnerabilidad en las siguientes versiones: QTS versiones 5.0.1: Photo…

WeDayCare B.V Ouderapp versiones anteriores a v1.1.22, permite a atacantes alterar el valor del ID dentro de las llamadas interceptadas para conseguir acceso a los datos de otros padres e hijos

El archivo de Instalación de Outbyte PC Repair versión 1.7.112.7856, es vulnerable a un secuestro de Dll. El archivo iertutil.dll falta, por lo que un atacante puede usar una dll maliciosa con el mismo nombre y puede conseguir privilegios de administrador

La aplicación Blink1Control2 versiones anteriores a 2.2.7 incluyéndola, usa un cifrado de contraseña débil y un método de almacenamiento no seguro

Una vulnerabilidad de Almacenamiento en Texto sin Cifrar de Información confidencial en SUSE Rancher permite a propietarios de clústeres, los miembros de clústeres, los propietarios de proyectos, los miembros de proyectos y la base de usuarios autenticados usar la API de Kubernetes para recuperar una versión en texto…

vm2 es un sandbox que puede ejecutar código no confiable con los módulos incorporados de Node en la lista blanca. En versiones anteriores a 3.9.11, un actor de la amenaza puede omitir las protecciones del sandbox para conseguir derechos de ejecución de código remoto en el host que ejecuta el sandbox. Esta…

Gluu Oxauth versiones anteriores a v4.4.1, permite a atacantes ejecutar ataques ciegos de tipo SSRF (Server-Side Request Forgery) por medio de un parámetro request_uri diseñado.

RStudio Connect está afectado por un problema de redireccionamiento abierto. La vulnerabilidad podría permitir a un atacante redirigir a usuarios a sitios web maliciosos.

El plugin WP-UserOnline para WordPress presenta múltiples vulnerabilidades de tipo Cross-Site Scripting Almacenado en versiones hasta 2.88.0 incluyéndola. Esto es debido a que todos los campos de la sección "Naming Conventions" no sanean apropiadamente la entrada del usuario, ni la escapan en la salida. Esto hace…

El plugin All-in-One Video Gallery para WordPress es vulnerable a la descarga de archivos arbitrarios y un ataque de tipo server-side request forgery ciego por medio del parámetro "dl" que es encontrado en el archivo ~/public/video.php en versiones hasta 2.6.0 incluyéndola. Esto hace posible a usuarios no autenticados…

El plugin Transposh WordPress Translation para WordPress es vulnerable a la divulgación de información confidencial a usuarios no autenticados en versiones hasta 1.0.8.1 incluyéndola. Esto es debido a la insuficiente comprobación de permisos en la acción AJAX "tp_history" y a la insuficiente restricción de los datos…

El plugin Transposh WordPress Translation para WordPress es vulnerable a cambios de configuración no autorizados por parte de usuarios no autenticados en versiones hasta 1.0.8.1 incluyéndola. Esto es debido a una insuficiente comprobación de permisos en la acción AJAX "tp_translation" y en la configuración por…

Systematic FIX Adapter (ALFAFX) versión 2.4.0.25 13/09/2017, permite una inclusión de archivos remotos por medio de un nombre de ruta compartido UNC, y también permite un salto de ruta absoluto a nombres de ruta locales

pfSense pfBlockerNG versiones hasta 2.1.4_26, permite a atacantes remotos ejecutar comandos arbitrarios del Sistema Operativo como root por medio de metacaracteres de shell en el encabezado HTTP Host. NOTA: la versión 3.x no está afectada

El plugin Directorist de WordPress versiones anteriores a 7.3.1, divulga la dirección de correo electrónico de todos los usuarios en una acción AJAX disponible tanto para usuarios no autenticados como para cualquier usuario autenticado

Blackboard Learn versión 1.10.1, permite a usuarios remotos autenticados leer archivos no deseados al introducir las credenciales de los estudiantes y visitando directamente una determinada URL de webapps/bbcms/execute/