Vulnerabilidades

Una vulnerabilidad de tipo Cross-site Scripting (XSS) - Reflejado en el repositorio GitHub zadam/trilium versiones anteriores a 0.52.4, 0.53.1-beta

** EN DISPUTA ** md2roff versión 1.7, presenta un desbordamiento de búfer en la región stackde la memoria por medio de un archivo Markdown que contiene un gran número de caracteres consecutivos para ser procesado. NOTA: la posición del proveedor es que el producto no está destinado a la entrada no confiable

Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro loginid en el archivo doctorlogin.php

Se ha descubierto un problema crítico en GitLab que afecta a todas las versiones a partir de la 14.0 anterior a la 14.10.5, la 15.0 anterior a la 15.0.4 y la 15.1 anterior a la 15.1.1, en el que un usuario autenticado y autorizado a importar proyectos podría importar un proyecto malicioso que condujera a la ejecución…

OpenSSL versión 3.0.4, introdujo un grave error en la implementación de RSA para CPUs X86_64 que soportan las instrucciones AVX512IFMA. Este problema hace que la implementación de RSA con claves privadas de 2048 bits sea incorrecta en dichas máquinas y que sea producida una corrupción de memoria durante el cálculo.…

Una vulnerabilidad de tipo Cross Site Scripting (XSS) en el router Asus DSL-N14U-B1 versión 1.1.2.3_805 por medio de los parámetros "*list" (por ejemplo filter_lwlist, keyword_rulelist, etc) en cada página ".asp" que contiene una lista de cadenas almacenadas. Los siguientes archivos asp están afectados: (1)…

Un problema en el analizador AST (ast/compile.go) de Open Policy Agent versión v0.10.2, permite a atacantes causar una Denegación de Servicio (DoS) por medio de una entrada diseñada

Se ha encontrado una vulnerabilidad en la función nft_set_desc_concat_parse() del kernel de Linux. Este fallo permite a un atacante desencadenar un desbordamiento de búfer por medio de la función nft_set_desc_concat_parse() , causando una denegación de servicio y posiblemente una ejecución de código

Una vulnerabilidad en el plugin móvil para Jira Data Center y Server permite a un usuario remoto y autenticado (incluyendo un usuario que fue unido por medio de la funcionalidad sign-up) llevar a cabo un ataque de tipo server-side request forgery de lectura completa por medio de un endpoint de lote. Esto afecta a…

SourceCodester Zoo Management System versión 1.0, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) por medio de public_html/register_visitor?msg=

En Nagios XI versiones hasta 5.8.5, se presenta una vulnerabilidad de redireccionamiento abierto en la función login que podría conllevar a una suplantación de identidad

En Apache Shiro versiones anteriores a 1.9.1, Un RegexRequestMatcher puede ser configurado inapropiadamente para ser evitado en algunos contenedores de servlets. Las aplicaciones usando RegExPatternMatcher con "." en la expresión regular son posiblemente vulnerables a una omisión de autorización

Marval MSM versión v14.19.0.12476, es vulnerable a un ataque de tipo Cross Site Request Forgery (CSRF). Un atacante puede deshabilitar el 2FA mediante el envío al usuario de un formulario malicioso

Marval MSM versión v14.19.0.12476, es vulnerable a la inyección de comandos en el Sistema Operativo debido a un manejo no seguro de los VBScripts

GLPI es un paquete de software gratuito de administración de activos y TI, administración de centros de datos, ITIL Service Desk, seguimiento de licencias y auditoría de software. En las versiones afectadas se presenta una vulnerabilidad de inyección SQL que es posible en la página de inicio de sesión. No son…

GLPI es un paquete gratuito de software de administración de activos y TI, administración de centros de datos, ITIL Service Desk, seguimiento de licencias y auditoría de software. En versiones afectadas, todos los formularios de asistencia (Ticket/Change/Problem) permiten una inyección de sql en los campos de actor.…

ECShop versión 4.1.0, presenta una vulnerabilidad de inyección SQL, que puede ser explotada por atacantes para obtener información confidencial

prestashop/blockwishlist es una extensión de prestashop que añade un bloque que contiene las listas de deseos del cliente. En las versiones afectadas un cliente autenticado puede llevar a cabo una inyección SQL. Este problema ha sido corregido en versión 2.1.1. Es recomendado a usuarios actualizar. No se presentan…

El módulo web de algunos productos Hikvision Hybrid SAN/Cluster Storage presenta la siguiente vulnerabilidad de seguridad. Debido a una insuficiente comprobación de entrada, el atacante puede explotar la vulnerabilidad para ejecutar comandos restringidos mediante el envío de mensajes con comandos maliciosos al…

El plugin Active Products Tables for WooCommerce. Professional products tables for WooCommerce store de Wordpress versiones anteriores a 1.0.5, no sanea y escapa de un parámetro antes de devolverlo en la respuesta de una acción AJAX (disponible tanto para usuarios no autenticados como autenticados), conllevando a un…

El plugin Pricing Tables de WordPress versiones anteriores a 3.2.1, no sanea y escapa el parámetro antes de devolverlo a una página disponible para cualquier usuario (tanto autenticado como no autenticado) cuando es habilitada una configuración específica, conllevando a un Cross-Site Scripting Reflejado

El plugin ARMember de WordPress versiones anteriores a 3.4.8 es vulnerable a una toma de control de cuentas (incluso del administrador) debido a una falta de comprobaciones de autorización y nonce en una acción AJAX disponible para usuarios no autenticados, lo que les permite cambiar la contraseña de usuarios…

El plugin HTML2WP de WordPress versiones hasta 1.0.0, no dispone de comprobaciones de autorización y CSRF cuando son importados archivos, y no los comprueba, por lo que atacantes no autenticados pueden cargar archivos arbitrarios (como PHP) en el servidor remoto

El plugin Limit Login Attempts de WordPress versiones anteriores a 4.0.72, no sanea ni escapa de algunos de sus ajustes, lo que conlleva a que usuarios maliciosos con privilegios de administrador almacenen código Javascript malicioso que lleva a ataques de tipo Cross-Site Scripting cuando unfiltered_html no está…

Thales Safenet Authentication Client (SAC) para Linux y Windows versiones hasta 10.7.7, crea archivos temporales de ocultación y bloqueo no seguros que permiten a un atacante local, mediante un ataque de enlace simbólico, sobrescribir archivos arbitrarios, y potencialmente lograr una ejecución de comandos arbitrarios…