Vulnerabilidades

Timmystudios Fast Typing Keyboard v1.275.1.162 permite que aplicaciones no autorizadas sobrescriban archivos arbitrarios en su almacenamiento interno mediante una vulnerabilidad de recorrido de directorios en el diccionario, y logren la ejecución arbitraria de código.

Se ha detectado una vulnerabilidad en Rockoa 2.3.2. Se ha catalogado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo webmainConfig.php del componente Configuration File Handler. La manipulación conduce a una inyección de código. El ataque puede iniciarse de forma remota. El exploit se ha…

La función de carga de archivos de HGiga OAKlouds no restringe la subida de archivos de tipo peligroso. Un atacante remoto sin autenticación puede aprovechar esta vulnerabilidad para subir y ejecutar archivos ejecutables arbitrarios con el fin de realizar comandos arbitrarios o interrumpir el servicio.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Glox Technology Useroam Hotspot que permite la inyección SQL. Este problema afecta a Useroam Hotspot: versiones anteriores a 5.1.0.15.

Se ha detectado una vulnerabilidad en Drag and Drop Multiple File Upload Contact Form 7 5.0.6.1 en WordPress. Se ha clasificado como crítica. Afecta a una función desconocida del archivo admin-ajax.php. La manipulación del argumento upload_name provoca un recorrido de ruta relativo. Es posible lanzar el ataque de…

Se ha detectado una vulnerabilidad en OCLC-Research OAICat 1.5.61. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido. La manipulación conduce a una inyección SQL. El ataque puede iniciarse de forma remota. Actualizar a la versión 1.5.62 permite solucionar este problema. El…

Omisión de autenticación mediante una debilidad primaria en el repositorio de GitHub modoboa/modoboa anterior a la versión 2.0.4.

Se ha detectado una vulnerabilidad en glorylion JFinalOA 1.0.2, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo src/main/java/com/pointlion/mvc/common/model/SysOrg.java. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

IBM Tivoli Workload Scheduler 9.4, 9.5 y 10.1 es vulnerable a un ataque de inyección de entidades externas XML (XXE) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. IBM X-Force ID: 233975.

IBM Tivoli Workload Scheduler 9.4, 9.5 y 10.1 es vulnerable a un ataque de inyección de entidades externas XML (XXE) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. IBM X-Force ID: 226328.

El complemento Keycloak Authentication de Jenkins en su versión 2.3.0 y anteriores no invalida la sesión anterior al iniciar sesión.

El complemento Bitbucket OAuth de Jenkins en sus versiones 0.12 y anteriores no invalida la sesión anterior al iniciar sesión.

Superficie de ataque excesiva en pyload/pyload del repositorio de GitHub anterior a 0.5.0b3.dev41.

El complemento Easy Digital Downloads de WordPress, versiones 3.1.0.2 y 3.1.0.2. 3.1.0.3, se ve afectado por una vulnerabilidad de inyección SQL no autenticada en el parámetro 's' de su acción 'edd_download_search'.

Vulnerabilidad de inyección SQL causada por la falta de verificación de los valores de entrada para el nombre de la tabla de la base de datos utilizada por el tablero de anuncios Mangboard. Un atacante remoto puede utilizar esta vulnerabilidad para ejecutar código arbitrario en el servidor donde se ejecuta el tablón…

El complemento Images Optimize and Upload CF7 de WordPress hasta la versión 2.1.4 no valida el archivo que se eliminará mediante una acción AJAX disponible para usuarios no autenticados. Esto podría permitirles eliminar archivos arbitrarios en el servidor mediante un ataque de path traversal.

Una vulnerabilidad fue encontrada en bony2023 Discussion-Board y clasificada como crítica. La función display_all_replies del archivo functions/main.php es afectada por esta vulnerabilidad. La manipulación del argumento str conduce a la inyección de SQL. El parche se identifica como…

Inyección de código en el repositorio de GitHub pyload/pyload anterior a 0.5.0b3.dev31.

Keycloack: Path Traversal mediante codificación de URL doble. Se encontró una falla en Keycloak, donde no valida correctamente las URL incluidas en una redirección. Un atacante puede utilizar esta falla para crear una solicitud maliciosa para eludir la validación y acceder a otras URL e información potencialmente…

Se ha encontrado una vulnerabilidad en fabarea media_upload en TYPO3 y clasificada como crítica. Esta vulnerabilidad afecta a la función getUploadedFileList del archivo Classes/Service/UploadFileService.php. La manipulación conduce al Pathname Traversal. La actualización a la versión 0.9.0 puede solucionar este…

Se ha encontrado una vulnerabilidad en SourceCodester Loan Management System y se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo login.php. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit…

La autenticación se omite globalmente en github.com/nanobox-io/golang-nanoauth entre v0.0.0-20160722212129-ac0cc4484ad4 y v0.0.0-20200131131040-063a3fb69896 si se llama a ListenAndServe con un token vacío.

Una vulnerabilidad de Cross-Site Scripting (XSS) en Things Board 3.4.1 permite a atacantes remotos escalar privilegios a través de una URL manipulada al registro de auditoría.

logrocket-oauth2-example hasta el 27 de mayo de 2020 permite la inyección de SQL a través del parámetro de nombre de usuario /auth/register.

Una vulnerabilidad en el software Brocade Fabric OS v9.1.1, v9.0.1e, v8.2.3c, v7.4.2j y versiones anteriores podría permitir que un atacante remoto no autenticado ejecute en un interruptor de Brocade Fabric OS comandos capaces de modificar la zonificación, deshabilitar el conmutador, deshabilitar puertos y modificar…