Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (contributor+) en el plugin Advanced Floating Content de Code Tides, en las versiones <= 1.2.1.

Se ha detectado un problema en WHOv.1.0.28, v.1.0.30 y v.1.0.32 que permite a un atacante provocar una escalada de privilegios a través del componente TTMultiProvider.

Un volcado del dispositivo HPE OneView Global Dashboard (OVGD) puede exponer las credenciales de las cuentas de usuario de OVGD

Un problema detectado en WHOv.1.0.28, v.1.0.30, v.1.0.32 permite a un atacante provocar una denegación de servicio a través de los archivos SharedPreference.

Timmystudios Fast Typing Keyboard v1.275.1.162 permite que aplicaciones no autorizadas sobrescriban archivos arbitrarios en su almacenamiento interno mediante una vulnerabilidad de recorrido de directorios en el diccionario, y logren la ejecución arbitraria de código.

El plugin Jenkins WSO2 Oauth 1.0 y anteriores no oculta el secreto de cliente de WSO2 Oauth en el formulario de configuración global, lo que aumenta la posibilidad de que los atacantes lo observen y lo capturen.

El plugin WSO2 Oauth de Jenkins 1.0 y anteriores almacena el secreto de cliente de WSO2 Oauth sin cifrar en el archivo global config.xml del controlador de Jenkins, donde puede ser consultado por usuarios con acceso al sistema de archivos del controlador de Jenkins.

Una vulnerabilidad de eliminación de archivos locales en la aplicación GlobalProtect de Palo Alto Networks en dispositivos Windows permite a un usuario eliminar archivos del sistema del punto final con privilegios elevados mediante una condición de carrera.

Una vulnerabilidad en el software PAN-OS de Palo Alto Networks permite a un administrador autenticado exponer los valores en texto plano de los secretos almacenados en la configuración del dispositivo y de las claves de API cifradas.

Una vulnerabilidad de eliminación de archivos locales en el software PAN-OS de Palo Alto Networks permite a un administrador autenticado eliminar archivos del sistema de archivos local con privilegios elevados. Estos archivos pueden incluir registros y componentes del sistema que afectan a la integridad y la…

Una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un motor de plantillas en Fortinet FortiSOAR 7.3.0 hasta 7.3.1 permite a un atacante autenticado y remoto ejecutar código arbitrario mediante una carga útil manipulada.

Se detectó un problema en China Mobile OA Mailbox PC v2.9.23 que permite a atacantes remotos ejecutar comandos arbitrarios en un equipo víctima mediante la interacción del usuario con un archivo EML manipulado enviado a su buzón de OA.

El plugin Auto Rename Media On Upload para WordPress anterior a la versión 1.1.0 no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas, incluso cuando la…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas con autenticación (administrador o superior) en Announce from the Dashboard plugin de gqevu6bsiz, en las versiones <= 1.5.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Image and Video Lightbox, Image PopUp de WPdevart, en las versiones <= 2.1.5.

Una comprobación de permisos ausente en Jenkins OctoPerf Load Testing Plugin Plugin 4.5.2 y anteriores permite a atacantes conectarse a un servidor de Octoperf previamente configurado utilizando credenciales especificadas por el atacante.

Una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Jenkins OctoPerf Load Testing Plugin, en la versión 4.5.2 y anteriores, permite a los atacantes conectarse a un servidor Octoperf previamente configurado utilizando credenciales especificadas por el atacante.

Una comprobación de permisos ausente en el plugin Jenkins OctoPerf Load Testing Plugin 4.5.2 y anteriores permite a atacantes con el permiso Overall/Read enumerar los ID de credenciales almacenadas en Jenkins.

El plugin Jenkins OctoPerf Load Testing Plugin, en la versión 4.5.1 y anteriores, no realiza una comprobación de permisos en un endpoint HTTP de prueba de conexión, lo que permite a atacantes con el permiso Overall/Read conectarse a una URL especificada por el atacante utilizando IDs de credenciales especificados por…

Una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Jenkins OctoPerf Load Testing Plugin Plugin 4.5.0 y anteriores permite a atacantes conectarse a una URL especificada por el atacante usando IDs de credenciales especificados por el atacante obtenidos mediante otro método, capturando…

Se ha detectado una vulnerabilidad en Rockoa 2.3.2. Se ha catalogado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo webmainConfig.php del componente Configuration File Handler. La manipulación conduce a una inyección de código. El ataque puede iniciarse de forma remota. El exploit se ha…

Existe una vulnerabilidad de omisión de autenticación en libcurl anterior a la versión 8.0.0, en la que se reutiliza una conexión SSH establecida previamente aunque se haya modificado una opción de SSH, lo que debería haber impedido su reutilización. libcurl mantiene un conjunto de conexiones usadas previamente para…

Existe una vulnerabilidad de doble liberación (double free) en libcurl anterior a 8.0.0 al compartir datos de HSTS entre distintos "handles". Este uso compartido se introdujo sin tener en cuenta que se hiciera entre hilos separados, pero la documentación no indicaba nada al respecto. Debido a la falta de mutexes o…

Existe una vulnerabilidad de salto de directorios (path traversal) en la implementación de SFTP de curl anterior a 8.0.0, que hace que el carácter tilde (~) se sustituya incorrectamente cuando se utiliza como prefijo en el primer elemento de la ruta, además de su uso previsto como primer elemento para indicar una ruta…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, con autenticación (administrador o superior), en el plugin WP Smart Preloader de Catchsquare, en las versiones <= 1.15.