Vulnerabilidades

El plugin Drag and Drop Multiple File Upload de WordPress versiones anteriores a 1.3.6.5, no comprueba apropiadamente el límite de tamaño de subida establecido en los formularios, tomando el valor de la entrada del usuario enviada cuando se envía el formulario. Como resultado, los atacantes podían controlar el límite…

Se ha encontrado un fallo de denegación de servicio de expresión Regular (ReDoS) en la función interpolateName en el archivo interpolateName.js en webpack loader-utils 2.0.0 por medio de la variable url en interpolateName.js

Una vulnerabilidad de contaminación de prototipos en la función parseQuery en el archivo parseQuery.js en webpack loader-utils 2.0.0 por medio de la variable name en parseQuery.js

Una vulnerabilidad de omisión de autenticación en la interfaz web de Palo Alto Networks PAN-OS versión 8.1, permite a un atacante basado en la red con conocimientos específicos del firewall o dispositivo Panorama de destino hacerse pasar por un administrador de PAN-OS existente y llevar a cabo acciones privilegiadas

Se ha encontrado una vulnerabilidad clasificada como crítica en Jiusi OA. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /jsoa/hntdCustomDesktopActionContent. La manipulación del argumento inforid conlleva a una inyección sql. La explotación ha sido divulgada al público y puede ser usada. El…

Se ha encontrado un fallo de Denegación de Servicio de Expresión Regular (ReDoS) en la función interpolateName en el archivo interpolateName.js en webpack loader-utils 2.0.0 por medio de la variable resourcePath en el archivo interpolateName.js

El plugin Download Monitor de WordPress versiones anteriores a 4.5.98 no garantiza que los archivos que son descargados estén dentro de las carpetas del blog y no sean confidenciales, permitiendo a usuarios con altos privilegios, como el administrador, descargar el archivo wp-config.php o /etc/passwd incluso en un…

Se ha detectado que PicUploader versión v2.6.3, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio de la función setStorageParams en el archivo SettingController.php

RabbitMQ es un broker de mensajería y streaming multiprotocolo. En versiones afectadas los plugins shovel y federation llevan a cabo una ofuscación de URI en su estado de trabajador (enlace). La clave de cifrado usada para cifrar el URI fue sembrada con un secreto predecible. Esto significa que en caso de determinadas…

Una vulnerabilidad de carga de archivos Arbitrarios en php uploader

Dapr Dashboard versiones v0.1.0 hasta v0.10.0, es vulnerable a un Control de Acceso Incorrecto que permite a atacantes obtener datos confidenciales

readelf en ToaruOS versión 2.0.1, presenta algunas vulnerabilidades de lectura de direcciones arbitrarias cuando analiza un archivo ELF diseñado

readelf en ToaruOS versión 2.0.1, presenta un desbordamiento global que permite un RCE cuando es analizado un archivo ELF diseñado

El plugin EC-CUBE "Product Image Bulk Upload Plugin" versiones 1.0.0 y 4.1.0, contiene una vulnerabilidad de verificación insuficiente cuando se descargan archivos. La explotación de esta vulnerabilidad permite a un atacante remoto no autenticado subir archivos arbitrarios que no sean de imagen. Si un usuario con…

El cliente OAuth Single Sign On plugin de WordPress versiones anteriores a 3.0.4, no presenta autorización y de tipo CSRF cuando es actualizada su configuración, lo que podría permitir a atacantes no autenticados actualizarlos y cambiar los endpoints OAuth a los que ellos controlan, permitiéndoles entonces ser…

El plugin CM Download Manager de WordPress versiones anteriores a 2.8.6, permite a usuarios con altos privilegios, como los administradores, subir archivos arbitrarios estableciendo cualquier extensión por medio de la configuración del plugin, lo que podría ser usado por los administradores de un blog multisitio para…

El plugin Download Manager de WordPress versiones anteriores a 3.2.55, no comprueba una de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como el administrador, listar y leer archivos y carpetas arbitrarias fuera del directorio del blog

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Autenticado (contribuidor+) Almacenado en el plugin NOTICE BOARD versiones anteriores a 1.1 incluyéndola en WordPress.

Toast UI Grid es un componente para mostrar y editar datos. Las versiones anteriores a 4.21.3, son vulnerables a ataques de tipo cross-site scripting cuando es pegado contenido especialmente diseñado en las celdas editables. Este problema ha sido corregido en versión 4.21.3. No se presentan mitigaciones conocidas

** NO SOPORTADO CUANDO SE ASIGNÓ** Una vulnerabilidad de Restricción Inapropiada de Referencia de Entidad Externa XML en RPCRouterServlet de Apache SOAP permite a un atacante leer archivos arbitrarios a través de HTTP. Este problema afecta a versiones 2.2 y posteriores de Apache SOAP. Es desconocido si las versiones…

El archivo mm/mremap.c en el kernel de Linux versiones anteriores a 5.13.3, presenta un uso de memoria previamente liberada por medio de un TLB obsoleto porque un bloqueo rmap no es mantenido durante un movimiento PUD

Un atacante potencial puede ejecutar un código arbitrario en el momento de la fase PEI e influir en las etapas de arranque posteriores. Esto puede conllevar a una omisión de mitigaciones, revelación del contenido de la memoria física, detección de cualquier secreto de cualquier Máquina Virtual (VM) y omisión del…

El plugin Float to Top Button de WordPress versiones hasta 2.3.6, no escapa a algunos de sus ajustes, lo que podría permitir a usuarios con altos privilegios, como el administrador, llevar a cabo ataques de tipo Cross-Site Scripting Almacenado incluso cuando la capacidad unfiltered_html no está permitida (por ejemplo,…

ywoa versión v6.1, es vulnerable a una inyección SQL por medio de la interfaz backend/oa/visual/exportExcel.do

Una vulnerabilidad de resolución de enlaces inapropiada en el agente Cortex XDR de Palo Alto Networks en dispositivos Windows permite a un atacante local leer archivos en el sistema con altos privilegios cuando es generado un archivo de soporte técnico