Vulnerabilidades

Composer es un gestor de dependencias para PHP. Las versiones desde la 1.0 hasta la 2.2.26 y desde la 2.3 hasta la 2.9.5 contienen una vulnerabilidad de inyección de comandos en el método Perforce::generateP4Command(), que construye comandos de shell interpolando parámetros de conexión de Perforce proporcionados por…

Confusión de tipos en Turbofan en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria después de liberarla (use after free) en CSS en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto ejecutar código arbitrario dentro de un entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Una vulnerabilidad en Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener como mínimo credenciales de administrador de solo lectura.…

Durante una evaluación de seguridad interna, se descubrió una posible vulnerabilidad en Lenovo Diagnostics y en HardwareScanAddin, utilizado en Lenovo Vantage, que, durante la instalación o al usar el escaneo de hardware, podría permitir que un usuario autenticado local realizara una escritura arbitraria de archivos…

XWiki Platform es una plataforma wiki genérica que ofrece servicios de ejecución para aplicaciones construidas sobre ella. Las versiones desde 10.4-rc-1 hasta 16.10.15, desde 17.0.0-rc-1 hasta 17.4.7 y desde 17.5.0-rc-1 hasta 17.10.0 contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS)…

OpenRemote es una plataforma IoT de código abierto. Las versiones 1.21.0 y anteriores contienen dos vulnerabilidades de inyección de expresiones relacionadas entre sí en el motor de reglas que permiten la ejecución arbitraria de código en el servidor. El motor de reglas de JavaScript ejecuta scripts proporcionados por…

El tema WebStack para WordPress es vulnerable a cargas arbitrarias de archivos debido a la falta de validación del tipo de archivo en la función io_img_upload() en todas las versiones hasta la 1.2024 inclusive. Esto permite que atacantes no autenticados suban archivos arbitrarios al servidor del sitio afectado, lo que…

El plugin 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery para WordPress es vulnerable a acceso no autorizado a datos debido a la falta de una comprobación de capacidad en la función send_post_pages_json() en todas las versiones hasta la 1.16.17 inclusive. Esto permite que atacantes no…

BoidCMS es un CMS de ficheros planos de código abierto, basado en PHP, para construir sitios web y blogs sencillos, usando JSON como su base de datos. Las versiones anteriores a la 2.1.3 son vulnerables a un ataque crítico de Inclusión Local de Ficheros (LFI) a través del parámetro tpl, lo que puede conducir a la…

Jellyfin es un servidor multimedia autoalojado de código abierto. Las versiones anteriores a la 10.11.7 contienen una cadena de vulnerabilidades en el punto final de carga de subtítulos (POST /Videos/{itemId}/Subtitles), donde el campo Format no se valida, lo que permite el salto de ruta a través de la extensión de…

Chamilo LMS es un sistema de gestión del aprendizaje de código abierto. En versiones anteriores a la 2.0.0-RC.3, existe una vulnerabilidad de inyección de comandos del sistema operativo en el endpoint main/inc/ajax/gradebook.ajax.php dentro de la acción export_all_certificates, donde el código del curso recuperado de…

Docmost es un software de wiki y documentación colaborativo de código abierto. A partir de la versión 0.3.0 y antes de la versión 0.71.0, una autorización indebida en Docmost permite a un usuario autenticado con bajos privilegios sobrescribir el adjunto de otra página dentro del mismo espacio de trabajo proporcionando…

Docmost es un software de wiki y documentación colaborativo de código abierto. En versiones anteriores a la 0.71.0, una neutralización incorrecta de las URL de adjuntos en Docmost permite a un usuario autenticado con bajos privilegios almacenar una URL maliciosa 'javascript:' dentro de un nodo de adjunto en el…

Docmost es un software de wiki colaborativo y documentación de código abierto. Una vulnerabilidad de omisión de autorización en las versiones 0.70.0 a 0.70.2 expone títulos de páginas secundarias restringidas y fragmentos de texto a través del endpoint de búsqueda pública ('POST /api/search/share-search') para…

Chamilo LMS es un sistema de gestión de aprendizaje de código abierto. En versiones anteriores a la 2.0.0-RC.3, el endpoint del plugin PENS (Package Exchange Notification Services) en public/plugin/Pens/pens.php es accesible sin autenticación y acepta un parámetro package-url controlado por el usuario que el servidor…

Chamilo LMS es un sistema de gestión de aprendizaje de código abierto. En la versión 2.0-RC.2, el archivo public/main/inc/ajax/install.ajax.php es accesible sin autenticación en instancias completamente instaladas porque, a diferencia de otros puntos finales AJAX, no incluye el archivo global.inc.php que realiza…

Validación de entrada incorrecta en Windows Active Directory permite a un atacante autorizado ejecutar código a través de una red adyacente.

Granularidad insuficiente de control de acceso en Microsoft Defender permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el controlador de impresión USB de Windows permite a un atacante no autorizado elevar privilegios con un ataque físico.

Fallo del mecanismo de protección en Windows Shell que permite a un atacante no autorizado realizar suplantación de identidad (spoofing) a través de una red.

La validación incorrecta de entradas en Microsoft Office SharePoint permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Autorización incorrecta en Windows Kerberos permite a un atacante autorizado escalar privilegios a través de una red adyacente.

October es un sistema de gestión de contenidos (CMS) y plataforma web. Las versiones anteriores a la 3.7.13 y las versiones 4.0.0 hasta la 4.1.4 contienen una vulnerabilidad de omisión del entorno aislado (sandbox) en la función opcional de modo seguro de Twig (CMS_SAFE_MODE). Ciertos métodos del helper collect() no…

Exposición de información sensible a un actor no autorizado en la Herramienta de Recortes de Windows permite a un atacante no autorizado realizar suplantación a través de una red.