Vulnerabilidades

vm2 es un vm/sandbox de código abierto para Node.js. En vm2, en las versiones hasta la 3.9.19 inclusive, la función de inspección personalizada (custom inspect) de Node.js permite a los atacantes escapar del sandbox y ejecutar código arbitrario. Esto puede dar lugar a una ejecución remota de código, siempre que el…

Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, con el nivel de privilegios del servidor. No se requiere autenticación para la explotación. Las otras versiones corregidas son 0.45.4.1, 1.45.4.1, 0.44.7.1,…

async-sockets-cpp hasta la versión 0.3.1 incluida presenta un desbordamiento de búfer basado en la pila en tcpsocket.hpp al procesar paquetes TCP malformados.

Vulnerabilidad de inyección SQL en diskusi.php en eNdonesia 8.7, que permite a un atacante ejecutar comandos SQL arbitrarios mediante el parámetro "rid=".

Las versiones 2018u17 (y anteriores), 2021u7 (y anteriores) y 2023u1 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código. La explotación de este problema no requiere la interacción del usuario.

La característica PKCS#11 en ssh-agent en OpenSSH anterior a 9.3p2 tiene una ruta de búsqueda insuficientemente confiable, lo que lleva a la ejecución remota de código si un agente se reenvía a un sistema controlado por un atacante. (El código en /usr/lib no es necesariamente seguro para cargar en ssh-agent). NOTA:…

Se ha detectado una vulnerabilidad de inyección de comandos del sistema operativo en la aplicación web de Avaya Aura Device Services, que podría permitir la ejecución remota de código con los privilegios del usuario del servidor web mediante un archivo malicioso cargado. Este problema afecta a Avaya Aura Device…

Ejecución remota de código sin autenticación

El uso de "**" como patrón en la configuración de Spring Security para WebFlux crea una discrepancia en la coincidencia de patrones entre Spring Security y Spring WebFlux, y la posibilidad de un eludir la seguridad.

Recorrido de ruta absoluta (Absolute Path Traversal) en el repositorio de GitHub mlflow/mlflow anterior a 2.5.0.

Se ha detectado una vulnerabilidad en ONS Digital RAS Collection Instrument hasta la versión 2.0.27, clasificada como crítica. El problema afecta a la función jobs del archivo .github/workflows/comment.yml. La manipulación del argumento $COMMENT_BODY conduce a una inyección de comandos del sistema operativo. La…

CasaOS es un sistema de nube personal de código abierto. Los atacantes no autenticados pueden crear JWT arbitrarios y acceder a funciones que normalmente requieren autenticación y ejecutar comandos arbitrarios como `root` en instancias de CasaOS. Este problema se ha corregido mejorando la validación de los JWT en el…

CasaOS es un sistema de nube personal de código abierto. Debido a la falta de verificación de direcciones IP, atacantes no autenticados pueden ejecutar comandos arbitrarios como `root` en instancias de CasaOS. El problema se ha corregido mejorando la detección de las direcciones IP de los clientes en `391dd7f`. Este…

Sourcecodester Online Computer and Laptop Store 1.0 es vulnerable a un control de acceso incorrecto, lo que permite a atacantes remotos escalar privilegios al rol de administrador.

Vulnerabilidad de uso de hash de contraseña en lugar de contraseña para la autenticación en SonicWall GMS y Analytics, que permite ataques Pass-the-Hash. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

El mecanismo de autenticación de SonicWall GMS y Analytics Web Services presentaba comprobaciones insuficientes, lo que permitía eludir la autenticación. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

En getPendingIntentLaunchFlags de ActivityOptions.java, existe una posible escalada de privilegios debida a un "confused deputy" (diputado confundido), sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para la explotación.

Se ha encontrado una vulnerabilidad en Boss Mini v1.4.0 Build 6221. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo "boss/servlet/document". La manipulación de la ruta del argumento conduce a la inclusión de archivos. Es posible iniciar el ataque de forma remota. El exploit ha sido revelado…

Online Piggery Management System 1.0 es vulnerable a la subida de archivos (File Upload). Un usuario no autenticado puede subir un archivo PHP enviando una solicitud POST a "add-pig.php."

Las versiones 2018u16 (y anteriores), 2021u6 (y anteriores) y 2023.0.0.330468 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código. La explotación de este problema no requiere la interacción del…

DigiExam hasta la versión 14.0.2 no realiza comprobaciones de integridad para los módulos nativos, lo que permite a los atacantes acceder a información de identificación personal (PII) y tomar el control de cuentas en ordenadores compartidos.

El componente NameServer de RocketMQ sigue presentando una vulnerabilidad de ejecución remota de código, ya que el problema CVE-2023-33246 no se corrigió por completo en la versión 5.1.1. Cuando las direcciones de NameServer se filtran a la red externa y carecen de verificación de permisos, un atacante puede explotar…

Se ha descubierto una vulnerabilidad en el controlador de zonas de almacenamiento de ShareFile gestionado por el cliente que, si se explota, podría permitir a un atacante no autenticado comprometer de forma remota el controlador de zonas de almacenamiento de ShareFile gestionado por el cliente.

Las versiones de Delta Electronics InfraSuite Device Master anteriores a la 1.0.7 contienen controles de acceso inadecuados que podrían permitir a un atacante modificar las configuraciones de gestión de privilegios, lo que resulta en una escalada de privilegios.

Se ha detectado una vulnerabilidad clasificada como crítica en DedeCMS 5.7.109. Afecta a una funcionalidad desconocida del archivo co_do.php. La manipulación del argumento rssurl conduce a una falsificación de solicitudes en el lado del servidor. El exploit se ha hecho público y puede utilizarse. El identificador…