Vulnerabilidades

Se descubrió un problema en las versiones upstream de Canonical ADSys hasta la v0.16.2. Durante la inscripción automática de certificados de Active Directory Certificate Services (AD CS), a través del script cliente de Samba incluido en el proyecto…

Existe una vulnerabilidad de credenciales predeterminadas inseguras en NI grpc-device cuando no está presente la configuración de TLS y el servidor está vinculado más allá del bucle invertido (loopback). Esto podría permitir que un usuario no autenticado acceda al servidor en la red local. Afecta a NI grpc-device…

Existe una vulnerabilidad de desreferencia de puntero no confiable en la API de transmisión sideband de NI grpc-device que podría permitir a un atacante provocar una desreferencia de memoria arbitraria, lo que podría dar lugar a una ejecución remota de código. Para explotar con éxito la vulnerabilidad, el atacante…

Ejecución remota de código (RCE) de colaborador en Blocksy Companion Pro en versiones <= 2.1.37.

Inyección SQL no autenticada en las versiones de Blocksy Companion Pro anteriores a la 2.1.29.

Inyección de objetos PHP no autenticada en Nifty en versiones <= 1.4.1.

Vulnerabilidad en el producto Oracle Universal Work Queue de Oracle E-Business Suite (componente: Work Provider Site Level Administration). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Universal Work Queue de Oracle E-Business Suite (componente: Work Provider Site Level Administration). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: OUD Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de RMI comprometer Oracle Unified…

Vulnerabilidad en el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: OUD Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de LDAP comprometer Oracle Unified…

Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en themagnifico52 Kids Online Store que permite cargar una web shell en un servidor web. Esta incidencia afecta a Kids Online Store: desde n/a hasta 0.8.9.

Inyección de objetos PHP no autenticada en Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms en las versiones <= 1.1.1.

Recorrido de rutas (path traversal) sin autenticación en las versiones de FastDup <= 2.7.2.

Inyección SQL no autenticada en el plugin Realtyna Organic IDX en las versiones <= 5.1.0.

Una vulnerabilidad de inyección de comandos del sistema operativo en el componente de la canalización de archivado y exportación de medios de kanishka-linux Reminiscence v0.3.0 permite a los atacantes ejecutar comandos arbitrarios mediante la introducción de una entrada manipulada.

El Sistema de Automatización de Estaciones de Servicio Nefteprodukttekhnika BUK TS-G versiones 2.9.1 a 2.10.2 en Linux contiene una vulnerabilidad de autenticación incorrecta (CWE-287) en el módulo de configuración del sistema. El endpoint /php/ajax-login.php devuelve userid=1 (administrador) en respuesta a cualquier…

Nezha Monitoring es una herramienta autoalojable, ligera, de monitorización de servidores y sitios web y de operaciones y mantenimiento (O&M). Antes de la versión 2.0.13, fallbackToFrontend en el manejador NoRoute del panel trata cualquier URL cuya cadena sin procesar comience por /dashboard como una solicitud de un…

Nezha Monitoring es una herramienta de monitorización y operaciones (O&M) de servidores y sitios web, ligera y autoalojable. Desde la versión 1.4.0 hasta la anterior a la 2.0.8, un usuario con el rol RoleMember puede crear una tarea cron programada con Cover=CronCoverAll, Servers=[] y un Command arbitrario. En cada…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js, y sanitize-html proporciona un sanitizador de HTML sencillo con una API clara. Con la configuración predeterminada, las versiones de `sanitize-html` anteriores a 2.17.4 pueden convertir contenido controlado por un atacante dentro…

Un actor malintencionado con acceso a la red y con privilegios bajos podría explotar una vulnerabilidad de validación de entrada inadecuada presente en determinados dispositivos que ejecutan UniFi OS para llevar a cabo una inyección de comandos en dichos dispositivos o instancias de UniFi OS.

Un actor malintencionado con acceso a la red y con privilegios bajos podría explotar una vulnerabilidad de validación de entrada incorrecta presente en determinados dispositivos que ejecutan UniFi OS para escalar privilegios dentro de dichos dispositivos o instancias de UniFi OS.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en una sentencia de lenguaje de expresiones ('inyección en el lenguaje de expresiones') en Soagen Informatics Technologies Software and Consulting Inc. Apinizer, que permite la inyección de código. Este problema afecta a Apinizer: desde la…

Se descubrió un problema en bitbank2 AnimatedGIF v2.2.0. Un desbordamiento de búfer en la función DecodeLZW permite a atacantes remotos causar una denegación de servicio (caída) o potencialmente ejecutar código arbitrario a través de un archivo GIF manipulado.

Una vulnerabilidad de cross-site scripting almacenado en Vinna Process Monitor Versión 4.0 Service Pack 1 (Build 63255) permite a un atacante remoto autenticado con privilegios bajos inyectar código JavaScript malicioso en la aplicación. Esto permite a los atacantes robar tokens de acceso administrativo y credenciales…

UDS Identity Config genera la imagen de configuración de Keycloak (realm, plugins, tema, truststore, JAR) que utiliza el despliegue de Identity de UDS Core. En las versiones 0.11.0 a 0.26.0, un error lógico en el autenticador de cliente de Keycloak `client-kubernetes-secret` (distribuido por `uds-identity-config` y…