Vulnerabilidades

WebInterface en OctoBot versiones anteriores a 0.4.4, permite una ejecución de código remota porque la carga de Tentacles es manejada inapropiadamente

Roxy-WI es una interfaz web para administrar los servidores HAProxy, Nginx y Keepalived. En versiones anteriores a 6.1.1.0, el comando del sistema puede ser ejecutado remotamente por medio de la función subprocess_execute sin procesar las entradas recibidas del usuario en el archivo /app/options.py. La versión 6.1.1.0…

Todas las versiones del paquete angular son vulnerables a un ataque de tipo Cross-site Scripting (XSS) debido al almacenamiento en caché no seguro de la página en el navegador Internet Explorer, que permite la interpolación de elementos (textarea)

El SDK de AWS para Java permite a desarrolladores de Java trabajar con Amazon Web Services. Se presenta un problema de salto de ruta parcial en el método "downloadDirectory" del componente AWS S3 TransferManager del AWS SDK para Java v1 versiones anteriores a 1.12.261. Las aplicaciones que usan el SDK controlan el…

Se ha detectado que Arox School ERP Pro versión v1.0, contiene múltiples vulnerabilidades de carga de archivos arbitrarios por medio de la función Add Photo en el archivo photogalleries.inc.php y la función import staff excel en el archivo 1finance_master.inc.php

Se ha detectado que Arox School ERP Pro versión v1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio del parámetro dispatchcategory en el archivo backoffice.inc.php

Se ha detectado que el Portal do Software Publico Brasileiro i3geo versión v7.0.5, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio del archivo request_token.php

Se ha detectado que el Portal do Software Publico Brasileiro i3geo versión v7.0.5, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio del archivo access_token.php

Una vulnerabilidad de inclusión de archivos locales (LFI) en el componente codemirror.php del Portal do Software Publico Brasileiro i3geo versión v7.0.5, permite a atacantes ejecutar código PHP arbitrario por medio de una petición HTTP diseñada

El plugin de comprobación de jQuery (jquery-validation) proporciona una comprobación directa para formularios. Las versiones de jquery-validation anteriores a 1.19.5 son vulnerables a una denegación de servicio por expresión regular (ReDoS) cuando un atacante es capaz de suministrar una entrada arbitraria al método…

Node.js es vulnerable a un Flujo de Ejecución de Secuestro: Secuestro de DLL bajo determinadas condiciones en plataformas Windows. Esta vulnerabilidad puede ser explotada si la víctima presenta las siguientes dependencias en una máquina Windows:* OpenSSL ha sido instalada y "C:\Program Files\Common…

El archivo relay_cgi.cgi en los dispositivos de retransmisión Dingtian DT-R002 2CH con firmware 3.1.276A, permite a un atacante reproducir peticiones HTTP post sin necesidad de autenticación o una petición válida firmada/autorizada

Un desbordamiento de búfer en el demonio httpd en los dispositivos TP-Link TL-WR841N V12 (versión de firmware 3.16.9) permite a un atacante remoto autenticado ejecutar código arbitrario por medio de una petición GET a la página de Herramientas del sistema de la red Wi-Fi. Esto afecta a los dispositivos TL-WR841 V12…

Una CWE-78: Se presenta una vulnerabilidad de Neutralización Inapropiada de Elementos Especiales usados en un Comando del Sistema Operativo ("Inyección de comandos del SO") que podría causar una explotación remota de root cuando el comando está comprometido. Productos afectados: SpaceLogic C-Bus Home Controller…

Una vulnerabilidad de carga de archivos sin restricciones en la función Add New Assets de Strapi versión v4.1.12, permite a atacantes ejecutar código arbitrario por medio de un archivo diseñado

En la función bta_hf_client_handle_cind_list_item del archivo bta_hf_client_at.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En la función AT_SKIP_REST del archivo bta_hf_client_at.cc, se presenta una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una divulgación remota de información en la pila Bluetooth sin ser necesarios privilegios de ejecución adicionales. No es requerida una…

En la función assertSafeToStartCustomActivity del archivo AppRestrictionsFragment.java, se presenta una posible forma de iniciar una llamada telefónica sin permisos debido a un problema de tipo confused deputy. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución…

Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el componente audit/class.audit.php de osTicket-plugins - Storage-FS versiones anteriores al commit a7842d494889fd5533d13deb3c6a7789768795ae, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de un archivo SVG manipulado

Se ha detectado que WolfSSH versión v1.4.7, contiene un desbordamiento de enteros por medio de la función wolfSSH_SFTP_RecvRMDIR

Una Vulnerabilidad de Manipulación de Windows Server Service

Una Vulnerabilidad de Elevación de Privilegios en Windows Print Spooler. Este ID de CVE es diferente de CVE-2022-22022, CVE-2022-22041, CVE-2022-30226

Una Vulnerabilidad en la Funcionalidad de Seguridad de Windows Boot Manager

Una Vulnerabilidad de Ejecución de Código Remota en Windows Network File System. Este ID de CVE es diferente de CVE-2022-22039

Las predicciones de bifurcación mal entrenadas para las instrucciones de retorno pueden permitir la ejecución arbitraria de código especulativo bajo ciertas condiciones dependientes de la microarquitectura