Vulnerabilidades

Una vulnerabilidad de tipo Server-side request forgery en el plugin WP-DownloadManager versión 1.68.4 para WordPress, permite a un atacante enviar peticiones diseñadas desde el servidor back-end de una aplicación web vulnerable por medio del parámetro file_remote del archivo download-add.php. Puede ayudar a…

Una vulnerabilidad en la función getSelectedMimeTypesByRole del plugin de WordPress WP Upload Restriction permite a usuarios autenticados de bajo nivel ver las extensiones personalizadas añadidas por los administradores. Este problema afecta a las versiones 2.2.3 y anteriores

Una vulnerabilidad en la función deleteCustomType del plugin WP Upload Restriction de WordPress, permite a usuarios autenticados de bajo nivel eliminar extensiones personalizadas agregadas por los administradores. Este problema afecta a las versiones 2.2.3 y anteriores

Una vulnerabilidad en la función saveCustomType del plugin WP Upload Restriction de WordPress, permite a usuarios autenticados de bajo nivel inyectar scripts web arbitrarios. Este problema afecta a las versiones 2.2.3 y anteriores

En el archivo net/netfilter/x_tables.c se ha detectado una escritura fuera de límites en la pila que afecta a Linux desde la versión 2.6.19-rc1. Esto permite a un atacante alcanzar privilegios o causar una denegación de servicio (por medio de corrupción de la memoria de la pila) mediante el espacio de nombres de…

El plugin WP Offload SES Lite de WordPress versiones anteriores a 1.4.5, no escapa de algunos de los campos de la página de Activity del panel de administración, como el id del correo electrónico, el asunto y el destinatario, lo que podría conllevar a problemas de tipo Cross-Site Scripting Almacenado cuando un…

Se presenta una Interfaz BLE no autenticada en Sloan SmartFaucets, incluidos Optima EAF, Optima ETF/EBF, BASYS EFX y Fluxómetros, incluido SOLIS. La vulnerabilidad permite efectos cinéticos no autenticados y la divulgación de información en los grifos. Es posible usar la conectividad Bluetooth Low Energy (BLE) para…

Las consolas de administración web Symantec Advanced Secure Gateway (ASG) y ProxySG son susceptibles a una vulnerabilidad de omisión de autenticación. Un atacante no autenticado puede ejecutar comandos CLI arbitrarios, ver/modificar la configuración y la política del dispositivo, y apagar/reiniciar el dispositivo

Un uso de memoria previamente liberada desencadenado por el usuario en Linux xen-netback. Un frontend de red PV malicioso o con errores puede forzar a Linux netback a deshabilitar la interfaz y terminar el hilo del kernel de recepción asociado a la cola 0 en respuesta al envío de un paquete malformado por parte del…

Una vulnerabilidad de tipo Cross Site Scripting (XSS) en gnuboard5 versiones anteriores a v5.3.2.8 incluyéndola, por medio del parámetro act en el archivo bbs/move_update.php

Una vulnerabilidad de inyección SQL en gnuboard5 versiones anteriores a v5.3.2.8 incluyéndola, por medio del parámetro table_prefix en el archivo install_db.php

Una vulnerabilidad de tipo Cross Site Scripting (XSS) en gnuboard5 versiones anteriores a v5.3.2.8 incluyéndola, por medio del parámetro url del archivo bbs/login.php

Una vulnerabilidad potencial ha sido identificada en HPE OneView Global Dashboard versión 2.31, que podría conllevar a una divulgación de información local privilegiada. HPE ha proporcionado una actualización de OneView Global Dashboard. El problema se ha resuelto en la versión 2.32

ORY Oathkeeper es un Proxy de Identidad y Acceso (IAP) y una API de Decisión de Control de Acceso que autoriza peticiones HTTP basadas en conjuntos de Reglas de Acceso. Cuando se realiza una petición a un endpoint que requiere el ámbito "foo" usando un token de acceso concedido con ese ámbito "foo", la introspección…

Una vulnerabilidad de autorización inapropiada en Palo Alto Networks Cortex XSOAR permite a un atacante remoto no autenticado con acceso a la red del servidor Cortex XSOAR llevar a cabo acciones no autorizadas mediante la API REST. Este problema afecta: Cortex XSOAR versiones 6.1.0 builds posteriores a 1016923 y…

Una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el componente de gestión de tareas de Synology Download Station anterior a la versión 3.8.16-3566 permite a los usuarios remotos autentificados acceder a recursos de la intranet a través de vectores no especificados

Una vulnerabilidad de gestión de privilegios inadecuada en el componente cgi de Synology Download Station anterior a la versión 3.8.16-3566 permite a los usuarios remotos autentificados ejecutar código arbitrario a través de vectores no especificados

La neutralización inadecuada de los elementos especiales utilizados en un comando ('Command Injection') es una vulnerabilidad en el componente de gestión de tareas de Synology Download Station anterior a la versión 3.8.16-3566 que permite a los usuarios remotos autentificados ejecutar código arbitrario a través de…

ZOLL Defibrillator Dashboard, versiones anteriores a 2.2. La aplicación permite a usuarios almacenar sus contraseñas en un formato recuperable, lo que podría permitir a un atacante recuperar las credenciales desde el navegador web

ZOLL Defibrillator Dashboard, versiones anteriores a 2.2. Los productos afectados contienen permisos no seguros del sistema de archivos que podrían permitir a un usuario con menos privilegios escalar a un usuario de nivel administrativo

ZOLL Defibrillator Dashboard, versiones anteriores a 2.2. La aplicación web del producto afectado podría permitir a un usuario poco privilegiado inyectar parámetros que pueden contener scripts maliciosos que serían ejecutados por usuarios con mayores privilegios

ZOLL Defibrillator Dashboard, versiones anteriores a 2.2. La aplicación web permite a un usuario no administrativo cargar un archivo malicioso. Este archivo podría permitir a un atacante ejecutar remotamente comandos arbitrarios

ZOLL Defibrillator Dashboard, versiones anteriores a 2.2. Los productos afectados contienen credenciales almacenadas en texto plano. Esto podría permitir a un atacante conseguir acceso a información confidencial

ZOLL Defibrillator Dashboard, versiones anteriores a 2.2. Los productos afectados utilizan una clave de cifrado en el proceso de intercambio de datos, que está embebida. Esto podría permitir a un atacante acceder a información confidencial

Se presenta una vulnerabilidad de lectura excesiva del búfer en Wibu-Systems CodeMeter versiones anteriores a 7.21a. Un atacante remoto no autenticado puede explotar este problema para revelar el contenido de la memoria de la pila o bloquear el CodeMeter Runtime Server