Vulnerabilidades

Greenshot 1.2.10 y versiones anteriores permiten la ejecución de código arbitrario porque el contenido .NET se deserializa de forma insegura cuando se abre un archivo .greenshot.

La característica PKCS#11 en ssh-agent en OpenSSH anterior a 9.3p2 tiene una ruta de búsqueda insuficientemente confiable, lo que lleva a la ejecución remota de código si un agente se reenvía a un sistema controlado por un atacante. (El código en /usr/lib no es necesariamente seguro para cargar en ssh-agent). NOTA:…

Keycloak, una solución de código abierto para la gestión de identidades y accesos, presenta una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en los proveedores SAML u OIDC. La vulnerabilidad puede permitir a un atacante ejecutar scripts maliciosos mediante la configuración del valor…

PyMdown Extensions es un conjunto de extensiones para el proyecto de markdown `Python-Markdown`. En las versiones afectadas es posible una lectura arbitraria de archivos al usar la sintaxis de inclusión de archivos. Mediante la sintaxis `--8<--"/etc/passwd"` o `--8<--"/proc/self/environ"` el contenido de estos…

Trust Wallet Core anterior a la 3.1.1, utilizado en la extensión de navegador Trust Wallet anterior a la 0.0.183, permite el robo de fondos porque la entropía es de 32 bits, lo que se ha explotado en la práctica en diciembre de 2022 y marzo de 2023. Esto ocurre porque el Mersenne Twister mt19937 toma como entrada un…

Se ha detectado un fallo en Keycloak en el endpoint execute-actions-email. Este problema permite inyectar HTML arbitrario en los correos electrónicos enviados a los usuarios de Keycloak y puede utilizarse indebidamente para llevar a cabo ataques de phishing u otros ataques contra los usuarios.

Restricción inadecuada de intentos de autenticación excesivos en el componente SSHGuard del software Netgate pfSense Plus v22.05.1 y del software pfSense CE v2.6.0 permite a atacantes eludir los mecanismos de protección contra ataques de fuerza bruta mediante solicitudes web manipuladas.

El complemento de WordPress Gift Cards (Gift Vouchers and Packages), en la versión <= 4.3.1, es vulnerable a una inyección SQL no autenticada en el parámetro template de la acción wpgv_doajax_voucher_pdf_save_func.

Se ha identificado una vulnerabilidad de seguridad en todas las versiones compatibles de OpenSSL relacionada con la verificación de cadenas de certificados X.509 que incluyen restricciones de política. Los atacantes podrían aprovechar esta vulnerabilidad creando una cadena de certificados maliciosa que desencadene un…

Una vulnerabilidad de inyección de comandos en la función restore_rrddata() de Netgate pfSense v2.7.0 permite a atacantes autenticados ejecutar comandos arbitrarios mediante la manipulación del contenido de un archivo XML proporcionado al componente config.xml.

El plugin de WordPress Extensive VC Addons for WPBakery page builder, en versiones anteriores a la 1.9.1, no valida un parámetro pasado a la función extract de PHP al cargar plantillas, lo que permite a un atacante no autenticado sobrescribir la ruta de la plantilla para leer archivos arbitrarios del sistema de…

Existe un canal lateral basado en el tiempo en la implementación de descifrado RSA de OpenSSL que podría ser suficiente para recuperar un texto plano a través de la red en un ataque de estilo Bleichenbacher. Para lograr un descifrado exitoso, un atacante tendría que ser capaz de enviar un número muy grande de mensajes…

Symfony es un framework de PHP para aplicaciones web y de consola, y un conjunto de componentes de PHP reutilizables. El sistema de caché HTTP de Symfony actúa como proxy inverso: almacena respuestas completas (incluidas las cabeceras) y las devuelve a los clientes. En un cambio reciente en `AbstractSessionListener`,…

OpenSSH server (sshd) v9.1 introdujo una vulnerabilidad de doble liberación durante el manejo de "options.key_algorithms". Esto se ha corregido en OpenSSH v9.2. La doble liberación puede ser aprovechada por un atacante remoto no autenticado en la configuración por defecto, para saltar a cualquier ubicación en el…

XSS en forma de firma en Reprise Software RLM License Administration v14.2BL4 permite a un atacante remoto inyectar código arbitrario a través del campo de contraseña.

pfSense pfBlockerNG hasta 2.1.4_27 permite a atacantes remotos ejecutar comandos arbitrarios del Sistema Operativo como root a través del encabezado HTTP Host, una vulnerabilidad diferente a CVE-2022-31814.

Puede activarse una saturación del búfer en la verificación del certificado X.509, específicamente en la verificación de restricciones del nombre. Tenga en cuenta que esto ocurre después de la verificación de la firma de la cadena de certificados y requiere que una CA haya firmado un certificado malicioso o que la…

Puede activarse una saturación del búfer en la verificación del certificado X.509, específicamente en la verificación de restricciones en el nombre. Tenga en cuenta que esto ocurre después de la verificación de la firma de la cadena de certificados y requiere que una CA haya firmado el certificado malicioso o que la…

El plugin Sensei LMS de WordPress versiones anteriores a 4.5.0, no presenta los permisos apropiados establecidos en uno de sus endpoints REST, lo que permite a usuarios no autenticados acceder a los mensajes privados enviados a los profesores

Se ha encontrado un fallo de ejecución de código arbitrario en el cliente de Kubernetes Fabric 8 afectando a versiones 5.0.0-beta-1 y superiores. Debido a una configuración incorrecta del análisis de YAML, esto permitirá a un atacante local y con privilegios suministrar YAML malicioso.

El asistente de carga de archivos en Zengenti Contensis Classic versiones anteriores a 15.2.1.79, no comprueba correctamente que un usuario haya sido autenticado. Al cargar un archivo aspx diseñado, es posible ejecutar comandos arbitrarios.

El método com.keysight.tentacle.config.ResourceManager.smsRestoreDatabaseZip() es usado para restaurar la base de datos HSQLDB usada en SMS. Toma la ruta del archivo de base de datos comprimido como único parámetro. Un atacante remoto no autenticado puede especificar una ruta UNC para el archivo de la base de datos…

Una vulnerabilidad en el manejo de las claves RSA en los dispositivos que ejecutan el software Cisco Adaptive Security Appliance (ASA) y el software Cisco Firepower Threat Defense (FTD) podría permitir a un atacante remoto no autenticado recuperar una clave privada RSA. Esta vulnerabilidad es debido a un error lógico…

El modo AES OCB para plataformas x86 de 32 bits que utilizan la implementación optimizada de ensamblaje AES-NI no cifrará la totalidad de los datos en algunas circunstancias.&#xa0;Esto podría revelar dieciséis bytes de datos que ya existían en la memoria y que no estaban escritos.&#xa0;En el caso especial del cifrado…

OpenSSL versión 3.0.4, introdujo un grave error en la implementación de RSA para CPUs X86_64 que soportan las instrucciones AVX512IFMA. Este problema hace que la implementación de RSA con claves privadas de 2048 bits sea incorrecta en dichas máquinas y que sea producida una corrupción de memoria durante el cálculo.…