Vulnerabilidades

Se ha descubierto una vulnerabilidad en el controlador de zonas de almacenamiento de ShareFile gestionado por el cliente que, si se explota, podría permitir a un atacante no autenticado comprometer de forma remota el controlador de zonas de almacenamiento de ShareFile gestionado por el cliente.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Zimbra ZCS v.8.8.15 que permite a un atacante remoto autenticado ejecutar código arbitrario mediante un script manipulado enviado a la función /h/autoSaveDraft.

La vulnerabilidad de inyección de comandos previa a la autenticación en las versiones del firmware de Zyxel NAS326 anteriores a V5.21(AAZF.14)C0, en las versiones del firmware de NAS540 anteriores a V5.21(AATB.11)C0 y en las versiones del firmware de NAS542 anteriores a V5.21(ABAG.11)C0 podría permitir que un atacante…

Vulnerabilidad de elevación de privilegios en Microsoft SharePoint Server

Una vulnerabilidad de desbordamiento de búfer basado en montículo [CWE-122] en FortiOS versión 7.2.4 y anteriores, versión 7.0.11 y anteriores, versión 6.4.12 y anteriores, versión 6.0.16 y anteriores, y FortiProxy versión 7.2.3 y anteriores, versión 7.0.9 y anteriores, versión 2.0.12 y anteriores, versión 1.2 todas…

Aria Operations for Networks contiene una vulnerabilidad de inyección de comandos. Un actor malintencionado con acceso de red a VMware Aria Operations for Networks podría llevar a cabo un ataque de inyección de comandos que dé lugar a una ejecución remota de código.

En Progress MOVEit Transfer antes de 2021.0.6 (13.0.6), 2021.1.4 (13.1.4), 2022.0.4 (14.0.4), 2022.1.5 (14.1.5) y 2023.0.1 (15.0.1), se ha encontrado una vulnerabilidad de inyección SQL en la aplicación web MOVEit Transfer que podría permitir que un atacante no autenticado obtenga acceso a la base de datos de MOVEit…

Existe una vulnerabilidad de inyección remota de comandos en el producto Barracuda Email Security Gateway (solo en el formato de dispositivo), que afecta a las versiones 5.1.3.001-9.2.0.006. La vulnerabilidad surge de un fallo al depurar de forma exhaustiva el procesamiento de archivos .tar (archivos de cinta). La…

Para las versiones de RocketMQ 5.1.0 y anteriores, bajo determinadas condiciones, existe el riesgo de ejecución remota de comandos. Varios componentes de RocketMQ, incluidos NameServer, Broker y Controller, están expuestos en la red externa y carecen de verificación de permisos; un atacante puede aprovechar esta…

Una vulnerabilidad de desbordamiento de búfer en la función de procesamiento de ID de los dispositivos Zyxel ATP series con firmware desde la versión 4.32 hasta la 5.36 Patch 1, USG FLEX series con firmware desde la versión 4.50 hasta la 5.36 Patch 1, USG FLEX 50(W) con firmware desde la versión 4.25 hasta la 5.36…

Una vulnerabilidad de desbordamiento de búfer en la función de notificación en las versiones de firmware de la serie Zyxel ATP 4.60 a 5.36 Parche 1, versiones de firmware de la serie USG FLEX 4.60 a 5.36 Parche 1, versiones de firmware USG FLEX 50(W) 4.60 a 5.36 Parche 1, USG20(W)- Las versiones de firmware VPN 4.60 a…

Gestión inadecuada de los mensajes de error en las versiones de firmware 4.60 a 4.73 de la serie Zyxel ZyWALL/USG, en las versiones de firmware 4.60 a 5.35 de la serie VPN, en las versiones de firmware 4.60 a 5.35 de la serie USG FLEX y en las versiones de firmware 4.60 a 5.35 de la serie ATP, lo que podría permitir a…

Ataques de validación de sesión en Apache Superset en las versiones hasta la 2.0.1 inclusive. Las instalaciones que no han modificado el valor predeterminado de SECRET_KEY configurado según las instrucciones de instalación permiten que un atacante se autentique y acceda a recursos no autorizados. Esto no afecta a los…

Esta vulnerabilidad permite a atacantes remotos eludir la autenticación en instalaciones afectadas de PaperCut NG 22.0.5 (Build 63914). No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la clase SetupCompleted. El problema se debe a un control de acceso inadecuado. Un…

Desbordamiento de entero en Skia en Google Chrome anterior a 112.0.5615.137 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Novi Survey anterior a la versión 8.9.43676 permite a atacantes remotos ejecutar código arbitrario en el servidor en el contexto de la cuenta de servicio. Esto no proporciona acceso a los datos de encuestas o respuestas almacenados.

Una vulnerabilidad de inyección de comandos previa a la autenticación en el manejador warn-proceed de Sophos Web Appliance anterior a la versión 4.3.10.4 permite la ejecución de código arbitrario.

Hitachi Vantara Pentaho Business Analytics Server, versiones anteriores a 9.4.0.1 y 9.3.0.2, incluida la 8.3.x, contiene restricciones de seguridad que utilizan URL no canónicas que pueden eludirse.

Cobalt Strike 4.7.1 no escapa correctamente las etiquetas HTML cuando se muestran en componentes Swing. Mediante la inyección de código HTML diseñado a tal efecto, es posible ejecutar código de forma remota en la interfaz de usuario de Cobalt Strike.

Adobe ColdFusion, en las versiones 2018 Update 15 (y anteriores) y 2021 Update 5 (y anteriores), se ve afectado por una vulnerabilidad de control de acceso inadecuado (Improper Access Control) que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema no…

Las versiones 2018 Update 15 (y anteriores) y 2021 Update 5 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema no requiere la…

Vulnerabilidad de inyección de comandos del sistema operativo en D-Link DIR820LA1_FW105B03 que permite a los atacantes escalar privilegios a root mediante una carga útil manipulada con el parámetro ping_addr en ping.ccp.

Array Networks Array AG Series y vxAG (9.4.0.481 y anteriores) permiten la ejecución remota de código. Un atacante puede explorar el sistema de archivos de la puerta de enlace SSL VPN mediante un atributo flags en una cabecera HTTP sin autenticación. El producto podría explotarse posteriormente a través de una URL…

Vulnerabilidad de elevación de privilegios en Microsoft Outlook

IBM Aspera Faspex 4.4.2 Patch Level 1 y anteriores podrían permitir que un atacante remoto ejecute código arbitrario en el sistema, causado por una falla de deserialización de YAML. Al enviar una llamada API obsoleta especialmente manipulada, un atacante podría aprovechar esta vulnerabilidad para ejecutar código…