Vulnerabilidades

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en Windows TCP/IP permite a un atacante no autorizado ejecutar código a través de una red.

Doble liberación en la extensión IKE de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Liberación doble de memoria (double free) en el kernel de Windows permite a un atacante autorizado escalar privilegios de forma local.

Una vulnerabilidad de salto de directorio ('../filedir') en Fortinet FortiSandbox 5.0.0 hasta 5.0.5, FortiSandbox 4.4.0 hasta 4.4.8 puede permitir a un atacante escalar privilegios mediante solicitudes HTTP especialmente diseñadas.

Una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en Fortinet FortiSandbox 4.4.0 hasta 4.4.8 podría permitir a un atacante ejecutar código o comandos no autorizados mediante <insert attack vector here>

Una vulnerabilidad de carga arbitraria de archivos autenticada en el endpoint /admin/tinymce/upload de Webkul Krayin CRM v2.2.x permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo PHP manipulado.

Una vulnerabilidad de inclusión de archivos locales (LFI) en el módulo NFSen (nfsen.inc.php) de LibreNMS 22.11.0-23-gd091788f2 permite a atacantes autenticados incluir archivos PHP arbitrarios del sistema de archivos del servidor mediante secuencias de recorrido de directorios en el parámetro nfsen.

Las versiones de Leaflet hasta la 1.9.4 inclusive son vulnerables a secuencias de comandos en sitios cruzados (XSS) a través del método bindPopup(). Este método muestra la entrada proporcionada por el usuario como HTML sin procesar y sin sanitizar, lo que permite a los atacantes inyectar código JavaScript arbitrario…

Jetty termina el análisis de las extensiones de fragmento en \r\n dentro de cadenas entre comillas en lugar de tratarlo como un error. POST / HTTP/1.1 Host: localhost Transfer-Encoding: chunked 1;ext="val X 0 GET /smuggled HTTP/1.1 ... Observe que la extensión de fragmento no cierra las comillas dobles y que permite…

Vulnerabilidad de inyección de cabeceras en Apache APISIX. El atacante puede aprovechar cierta configuración del plugin forward-auth para inyectar cabeceras maliciosas. Este problema afecta a Apache APISIX: desde la 2.12.0 hasta la 3.15.0. Se recomienda a los usuarios actualizar a la versión 3.16.0, que corrige el…

El plugin BackWPup para WordPress es vulnerable a inclusión de archivos locales (LFI) a través del parámetro `block_name` del endpoint REST `/wp-json/backwpup/v1/getblock` en todas las versiones hasta la 5.6.6 inclusive, debido a una sanitización no recursiva con `str_replace()` de las secuencias de recorrido de…

El plugin User Registration & Membership para WordPress es vulnerable a una redirección abierta (Open Redirect) en las versiones hasta la 5.1.4 inclusive. Esto se debe a una validación insuficiente de las URL proporcionadas por el usuario a través del parámetro GET 'redirect_to_on_logout' antes de redirigir a los…

Un problema en el servicio RFCOMM de Bluetooth del Parani M10 Motorcycle Intercom v2.1.3 permite a atacantes no autorizados provocar una denegación de servicio (DoS) mediante el envío de tramas RFCOMM manipuladas.

Se ha identificado una vulnerabilidad en CodeAstro Online Job Portal 1.0. El elemento afectado es una función desconocida del archivo /jobs/job-delete.php del componente Delete Job Posting Handler. Esta manipulación del argumento ID provoca un control de acceso inadecuado. El ataque puede lanzarse de forma remota. El…

EspoCRM es una aplicación de gestión de las relaciones con los clientes (CRM) de código abierto. Las versiones 9.3.3 y anteriores tienen una vulnerabilidad de inyección de HTML almacenado que permite a cualquier usuario autenticado con privilegios estándar (no administrativos) inyectar HTML arbitrario en las…

EspoCRM es una aplicación de código abierto para la gestión de las relaciones con los clientes. Las versiones 9.3.3 y anteriores presentan una vulnerabilidad de falsificación de petición en el lado del servidor (SSRF) autenticada que permite eludir la lógica de validación de hosts internos mediante representaciones…

Un problema en el protocolo <code>pickle</code> de Pyro v3.x permite a los atacantes ejecutar código arbitrario mediante el envío de un mensaje de cadena serializada con pickle elaborado a tal efecto.

El endpoint `/registercrd` de KubePlus 4.14 en el componente kubeconfiggenerator es vulnerable a inyección de comandos. El componente utiliza `subprocess.Popen()` con el parámetro `shell=True` para ejecutar comandos de shell, y el parámetro `chartName`, proporcionado por el usuario, se concatena directamente en la…

Se ha identificado una debilidad en code-projects Simple Content Management System 1.0. Esto afecta a una parte desconocida del archivo /web/admin/welcome.php. La ejecución de una manipulación del argumento News Title puede dar lugar a una secuencia de comandos en sitios cruzados (XSS). El ataque puede ejecutarse de…

Se ha descubierto un fallo de seguridad en code-projects Simple Content Management System 1.0. Este problema afecta a una funcionalidad no identificada del archivo /web/index.php. La manipulación del argumento ID da lugar a una inyección SQL. Es posible la explotación remota del ataque. El exploit se ha hecho público…

Se ha identificado una vulnerabilidad en code-projects Simple Content Management System 1.0. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /web/admin/login.php. Esta manipulación del argumento User conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit está…

En Totara LMS v19.1.5 y anteriores, la API de recuperación de contraseña no implementa limitación de frecuencia (rate limiting) para la dirección de correo electrónico de destino, lo que puede utilizarse para un ataque de bombardeo de correo electrónico (Email Bombing). NOTA: la postura del proveedor es que la…

Totara LMS v19.1.5 y anteriores es vulnerable a un Control de Acceso Incorrecto. El código de la página de inicio de sesión puede manipularse para mostrar el formulario de inicio de sesión. Un atacante puede encadenar esto con la falta de limitación de la frecuencia de intentos en el formulario de inicio de sesión…

Totara LMS v19.1.5 y anteriores son vulnerables a una inyección de HTML. Un atacante puede inyectar código HTML malicioso en un mensaje y enviarlo a todos los usuarios de la aplicación, lo que provoca la ejecución del código y puede dar lugar a la secuestro de sesiones y a la ejecución de comandos en el navegador de…

Un desbordamiento de pila en el archivo experimental/tinyobj_loader_opt.h de tinyobjloader, en el commit d56555b, permite a los atacantes provocar una denegación de servicio (DoS) mediante la aportación de un archivo .mtl manipulado.