Vulnerabilidades

Code-Projects Gym Management System V1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del formulario de inicio de sesión, lo que conlleva acceso no autorizado y una posible manipulación de datos. Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el…

/ui/cron/item/open en el componente Cron de OPNsense Community Edition antes de 23.7 y Business Edition antes de 23.4.2 permite XSS a través de openAction en app/controllers/OPNsense/Cron/ItemController.php.

PrestaShop es una aplicación web de comercio electrónico de código abierto. Las versiones anteriores a 1.7.8.10, 8.0.5 y 8.1.1 son vulnerables a la ejecución remota de código mediante inyección SQL y a la escritura arbitraria de archivos en el back office. Las versiones 1.7.8.10, 8.0.5 y 8.1.1 incluyen un parche. No…

Se ha detectado una vulnerabilidad en Tongda OA, clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo general/system/seal_manage/dianju/delete_log.php. La manipulación del argumento DELETE_STR conduce a una inyección SQL. El exploit se ha hecho público y puede utilizarse. La…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Tongda OA. Afecta a una parte desconocida del archivo general/system/seal_manage/iweboffice/delete_seal.php. La manipulación del argumento DELETE_STR conduce a una inyección SQL. Se ha hecho público el exploit y podría utilizarse. La actualización a la…

PaperCut NG y PaperCut MF antes de 22.1.3 en Windows permiten atravesar rutas, lo que permite a los atacantes cargar, leer o eliminar archivos arbitrarios. Esto conduce a la ejecución remota de código cuando la integración de dispositivos externos está habilitada (una configuración muy común).

PyroCMS 3.9 contiene una vulnerabilidad de ejecución remota de código (RCE) que puede ser explotada a través de un defecto de inyección de plantilla del lado del servidor (SSTI). Esta vulnerabilidad permite a un atacante malintencionado enviar comandos personalizados al servidor y ejecutar código arbitrario en el…

Una vulnerabilidad de ejecución remota de comandos (RCE) en NextGen Mirth Connect v4.3.0 permite a los atacantes ejecutar comandos arbitrarios en el servidor de alojamiento.

Una vulnerabilidad de inyección de comandos en RaspAP afecta a las versiones desde la 2.8.0 a la 2.8.7, la cual permite a atacantes no autenticados ejecutar comandos arbitrarios a través del parámetro cfg_id en /ajax/openvpn/activate_ovpncfg.php y /ajax/openvpn/del_ovpncfg.php.

pnpm es un gestor de paquetes. Es posible construir un archivo tar que, cuando se instala mediante npm o cuando lo analiza el registro, es seguro, pero que al instalarlo mediante pnpm resulta malicioso, debido a la forma en que pnpm analiza los archivos tar. Esto puede provocar que un paquete que parece seguro en el…

Una vulnerabilidad de inyección de comandos en el componente wsConvertPpt de Chamilo v1.11.* hasta v1.11.18 permite a los atacantes ejecutar comandos arbitrarios mediante una llamada a la API SOAP con un nombre de PowerPoint manipulado.

Art Gallery Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro cid en /agms/product.php.

Wifi Soft Unibox Administration 3.0 y 3.1 es vulnerable a inyección SQL. La vulnerabilidad se produce porque no se valida ni se depura la entrada del usuario en el campo de nombre de usuario de la página de inicio de sesión.

Se ha descubierto que jeecg-boot v3.5.1 contiene una vulnerabilidad de inyección SQL a través del parámetro title en /sys/dict/loadTreeData.

Kirby es un sistema de gestión de contenidos. Una vulnerabilidad en las versiones anteriores a 3.5.8.3, 3.6.6.3, 3.7.5.2, 3.8.4.1 y 3.9.6 solo afecta a los sitios de Kirby que utilizan el manejador de datos `Xml` (por ejemplo, `Data::decode($string, 'xml')`) o el método `Xml::parse()` en el código del sitio o de los…

Se descubrió un problema en FSMLabs TimeKeeper desde la versión 8.0.17 hasta la 8.0.28. Interceptando las solicitudes de distintos flujos de timekeeper, es posible encontrar la llamada getsamplebacklog. Algunos parámetros de consulta se pasan directamente en la URL y se llaman arg[x], siendo x un entero que comienza…

Plexis Archiver es una colección de componentes de Plexus para crear archivos o extraer archivos en un directorio mediante una API unificada `Archiver`/`UnArchiver`. Antes de la versión 4.8.0, el uso de AbstractUnArchiver para extraer un archivo podía provocar la creación de archivos arbitrarios y, posiblemente, la…

Una vulnerabilidad de omisión de autenticación en Ivanti EPMM permite a usuarios no autorizados acceder a funciones o recursos restringidos de la aplicación sin la autenticación adecuada.

Apache Shiro, antes de 1.12.0 o 2.0.0-alpha-3, puede ser susceptible a un ataque de Path Traversal que resulta en una omisión de autenticación cuando se usa junto con API u otros marcos web que enrutan solicitudes basadas en solicitudes no normalizadas. Mitigación: actualización a Apache Shiro 1.12.0+ o 2.0.0-alpha-3+

Se ha detectado una vulnerabilidad clasificada como crítica en Dahua Smart Park Management hasta la versión 20230713. Esta vulnerabilidad afecta a un código desconocido del archivo /emap/devicePoint_addImgIco?hasSubsystem=true. La manipulación del argumento upload provoca una carga sin restricciones. El ataque puede…

vm2 es un vm/sandbox de código abierto para Node.js. En vm2, en las versiones hasta la 3.9.19 inclusive, la función de inspección personalizada (custom inspect) de Node.js permite a los atacantes escapar del sandbox y ejecutar código arbitrario. Esto puede dar lugar a una ejecución remota de código, siempre que el…

Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, con el nivel de privilegios del servidor. No se requiere autenticación para la explotación. Las otras versiones corregidas son 0.45.4.1, 1.45.4.1, 0.44.7.1,…

async-sockets-cpp hasta la versión 0.3.1 incluida presenta un desbordamiento de búfer basado en la pila en tcpsocket.hpp al procesar paquetes TCP malformados.

Vulnerabilidad de inyección SQL en diskusi.php en eNdonesia 8.7, que permite a un atacante ejecutar comandos SQL arbitrarios mediante el parámetro "rid=".

Las versiones 2018u17 (y anteriores), 2021u7 (y anteriores) y 2023u1 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código. La explotación de este problema no requiere la interacción del usuario.