Vulnerabilidades

XWiki Platform es una plataforma wiki genérica que ofrece servicios de tiempo de ejecución para las aplicaciones desarrolladas sobre ella. En las versiones desde 6.1-milestone-2 hasta 16.10.6, los archivos de configuración son accesibles a través de la API de webjars. Esto se ha corregido en la versión 16.10.7.

XWiki Platform es una plataforma wiki genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. En las versiones 4.2-milestone-2 hasta la 16.10.6, los archivos de configuración son accesibles a través de los puntos finales jsx y sx. Es posible acceder y leer archivos de…

Vulnerabilidad de deserialización de datos no confiables en Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) permite la inyección de código. Este problema afecta a Experience Manager (XM): hasta la versión 9.0; Experience Platform (XP): hasta la versión 9.0.

cJSON desde la 1.5.0 hasta la 1.7.18 permite un acceso fuera de límites mediante la función decode_array_index_from_pointer en cJSON_Utils.c, lo que posibilita que atacantes remotos eludan la comprobación de límites de matrices y accedan a datos restringidos mediante cadenas de puntero JSON mal formadas que contienen…

Uso de entrada controlada externamente para seleccionar clases o código ('Reflexión Insegura') vulnerabilidad en Sitecore Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) permite el envenenamiento de caché. Este problema afecta a Sitecore Experience Manager (XM): desde 9.0 hasta 9.3, desde 10.0…

Vulnerabilidad de asignación incorrecta de privilegios en InspiryThemes RealHomes realhomes que permite la escalada de privilegios. Este problema afecta a RealHomes: desde n/a hasta <= 4.3.6.

Sunway ForceControl versión 6.1 SP3 y anteriores contiene una vulnerabilidad de desbordamiento de búfer basado en la pila en el servicio SNMP NetDBServer, que escucha en el puerto TCP 2001. El fallo se desencadena cuando el servicio recibe un paquete especialmente diseñado que utiliza el opcode 0x57 con una carga útil…

BS.Player versión 2.57 (build 1051) contiene una vulnerabilidad en su funcionalidad de importación de listas de reproducción. Al procesar archivos .m3u, la aplicación no valida correctamente la longitud de las entradas de la lista de reproducción, lo que provoca una condición de desbordamiento de búfer. El fallo se…

ContentKeeper Web Appliance (ahora mantenido por Impero Software) versiones anteriores a la 125.10 son vulnerables a la ejecución remota de comandos debido al manejo inseguro de cargas de archivos a través de la utilidad CGI mimencode. La vulnerabilidad permite a atacantes no autenticados cargar y ejecutar scripts…

Dogfood CRM versión 2.0.10 contiene una vulnerabilidad de ejecución remota de comandos en el script spell.php utilizado por su subsistema de correo. La vulnerabilidad surge de una entrada de usuario no saneada pasada a través de una solicitud POST al parámetro data, que es procesado por el shell subyacente sin un…

Belkin Bulldog Plus versión 4.0.2 compilación 1219 contiene una vulnerabilidad de desbordamiento de búfer basado en pila en su gestor de autenticación de servicio web. Cuando se envía una solicitud HTTP especialmente diseñada con una cabecera de autorización sobredimensionada, la aplicación no valida correctamente la…

FreePBX es una interfaz gráfica de usuario basada en web de código abierto. Los endpoints de FreePBX 15, 16 y 17 son vulnerables debido a datos suministrados por el usuario insuficientemente saneados, lo que permite el acceso no autenticado al Administrador de FreePBX, llevando a la manipulación arbitraria de la base…

Vulnerabilidad de Asignación Incorrecta de Privilegios en el plugin Miraculous Core de kamleshyadav permite la escalada de privilegios. Este problema afecta a Miraculous Core plugin: desde n/a hasta 2.0.7.

El complemento RingCentral Communications para WordPress es vulnerable a la omisión de autenticación debido a una validación incorrecta en la función ringcentral_admin_login_2fa_verify() en las versiones 1.5 a 1.6.8. Esto permite que atacantes no autenticados inicien sesión como cualquier usuario simplemente…

Una vulnerabilidad de inyección SQL existe en el sistema ERP St. Joe ('??ERP??') que permite a atacantes remotos no autenticados ejecutar comandos SQL arbitrarios a través de solicitudes HTTP POST manipuladas al endpoint de inicio de sesión. La aplicación no logra sanear adecuadamente la entrada proporcionada por el…

Una vulnerabilidad de inyección de comandos en versiones de Dahua EIMS anteriores a la 2240008 permite a atacantes remotos no autenticados ejecutar comandos de sistema arbitrarios a través de la interfaz capture_handle.action. El fallo se origina en una validación de entrada incorrecta en el parámetro captureCommand,…

En RaspAP raspap-webgui 3.3.2 y versiones anteriores, existe una vulnerabilidad de inyección de comandos en el script "includes/hostapd.php". Esta vulnerabilidad se debe a una depuración incorrecta de la entrada del usuario enviada a través del parámetro de interfaz.

Las versiones de Coolify anteriores a la v4.0.0-beta.420.7 son vulnerables a una vulnerabilidad de ejecución remota de código en el flujo de trabajo de implementación del proyecto. La plataforma permite a usuarios autenticados, con privilegios de miembro de bajo nivel, inyectar comandos de shell arbitrarios a través…

Las versiones de Coolify anteriores a la v4.0.0-beta.420.6 son vulnerables a una vulnerabilidad de ejecución remota de código en el flujo de trabajo de implementación de aplicaciones. La plataforma permite a usuarios autenticados, con privilegios de miembro de bajo nivel, inyectar directivas arbitrarias de Docker…

Las versiones de Coolify anteriores a la v4.0.0-beta.420.6 son vulnerables a un ataque de Cross Site Scripting (XSS) almacenado durante el flujo de trabajo de creación de proyectos. Un usuario autenticado con privilegios bajos puede manipular un proyecto con un nombre malicioso que contenga JavaScript incrustado.…

Freeform 5.0.0 a anterior a 5.10.16, un complemento para CraftCMS, contiene una vulnerabilidad de Server-side template injection (SSTI), que resulta en la inyección de código arbitrario para todos los usuarios que tienen acceso para editar un formulario (título de envío).

Vulnerabilidad de desbordamiento de memoria que provoca ejecución remota de código o denegación de servicio en NetScaler ADC y NetScaler Gateway cuando NetScaler está configurado como Gateway (servidor virtual VPN, proxy ICA, CVPN, proxy RDP) o servidor virtual AAA (O) NetScaler ADC y NetScaler Gateway 13.1, 14.1,…

Vulnerabilidad de inyección SQL en SMM Panel 3.1 que permite a atacantes remotos obtener información confidencial a través de una solicitud HTTP manipulada con action=service_detail.

Existe una vulnerabilidad de omisión de autenticación que permite a un atacante no autenticado controlar las funciones de respaldo del administrador, lo que lleva a comprometer las contraseñas, los secretos y los tokens de sesión de aplicación almacenados por Unified PAM.

Existe una vulnerabilidad crítica de cross-site scripting (XSS) almacenado en el componente Analytics de las versiones de lunary-ai/lunary hasta la 1.9.23. En esta vulnerabilidad, la variable de entorno NEXT_PUBLIC_CUSTOM_SCRIPT se inyecta directamente en el DOM mediante dangerouslySetInnerHTML sin ninguna validación…