Vulnerabilidades

El desbordamiento del búfer de memoria en libwebp en Google Chrome anterior a 116.0.5845.187 y libwebp 1.3.2 permitía a un atacante remoto realizar una escritura en memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chromium: crítica)

Xpand IT Write-back manager v2.3.1 utiliza un salt codificado en la configuración de clase de licencia que conduce a la generación de claves de cifrado simétricas codificadas y predecibles para la generación y validación de licencias.

Una vulnerabilidad de Cross-Site Scripting (XSS) Reflejada en las versiones 2.4.24 a 2.4.47 de DevCode OpenSTAManager puede permitir que un atacante remoto ejecute JavaScript arbitrario en el navegador web de una víctima inyectando un payload malicioso en los parámetros 'error' y 'error_description' de 'oauth2.php'.

Se encontró una falla en la que algunas clases de utilidad en el núcleo de Drools no usaban las medidas de seguridad adecuadas al deserializar datos. Esta falla permite a un atacante autenticado construir objetos serializados maliciosos (generalmente llamados gadgets) y lograr la ejecución de código en el servidor.

Zoho ManageEngine ADManager Plus anterior a Build 7200 permite a los usuarios administradores ejecutar comandos en la máquina de anfitrión.

Se ha encontrado una vulnerabilidad, que se clasificó como crítica, en la aplicación SourceCodester Contact Manager 1.0. Este problema afecta a algunos procesos desconocidos del archivo add.php. La manipulación del argumento contact/contactName conduce a la inyección sql. El ataque puede iniciarse de forma remota. El…

Se encontró una vulnerabilidad clasificada como crítica en la aplicación SourceCodester Contact Manager 1.0. Esta vulnerabilidad afecta a código desconocido del archivo delete.php. La manipulación del argumento contact/contactName conduce a la inyección sql. El ataque se puede iniciar de forma remota. El exploit ha…

Se ha encontrado una vulnerabilidad clasificada como problemática en la aplicación SourceCodester Contact Manager 1.0. Esto afecta a una parte desconocida del índice de archivos.php del componente Contact Information Handler. La manipulación del argumento contactID con la entrada "> conduce a un Cross-Site…

Se encontró una vulnerabilidad en la aplicación SourceCodester Contact Manager 1.0. Ha sido calificada como problemática. Este problema afecta a algunas funciones desconocidas de la actualización de archivos.php. La manipulación conduce a un Cross-Site Request Forgery (CSRF). El ataque puede ser lanzado de forma…

Se encontró una vulnerabilidad en la aplicación SourceCodester Contact Manager 1.0. Se ha declarado problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo add.php. La manipulación conduce a un Cross-Site Request Forgery (CSRF). El ataque se puede lanzar de forma remota. El exploit ha sido…

Un control de acceso incorrecto en Fortinet FortiSwitchManager, versiones 7.2.0 a 7.2.2 y versiones 7.0.0 a 7.0.1, puede permitir que un usuario remoto autenticado con permisos de solo lectura modifique la configuración de la interfaz a través de la API.

IBM Financial Transaction Manager for SWIFT Services v3.2.4 es vulnerable a un ataque de Inyección de Entidad Externa XML (XXE) al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información sensible o consumir recursos de memoria. ID de IBM X-Force: 258786.

El complemento de WordPress Advanced File Manager anterior a 5.1.1 no autoriza adecuadamente su uso en instalaciones multisitio, lo que permite a los usuarios administradores del sitio enumerar y leer archivos y carpetas arbitrarios en el servidor.

Una vulnerabilidad de validación de certificado incorrecta [CWE-295] en FortiManager v7.0.1 y versiones inferiores, v6.4.6 y versiones inferiores; FortiAnalyzer v7.0.2 y versiones inferiores, v6.4.7 y versiones inferiores; FortiOS v6.2.x y v6.0.x; FortiSandbox v4.0.x, 3.2.x y 3.1.x puede permitir a un atacante…

Zoho ManageEngine ADManager Plus anterior a 7203 permite a los usuarios de Técnico de Mesa de Ayuda leer archivos arbitrarios en la máquina donde está instalado este producto.

Ejecución remota de comandos debido a una validación de entrada inadecuada. Los siguientes productos están afectados: Acronis Cloud Manager (Windows) anterior a la compilación 6.2.23089.203.

Revelación de información sensible debido a salto de ruta no autenticado. Los siguientes productos están afectados: Acronis Cloud Manager (Windows) anterior a la compilación 6.2.23089.203.

Ejecución remota de comandos debido a una validación de entrada inadecuada. Los siguientes productos están afectados: Acronis Cloud Manager (Windows) anterior a la compilación 6.2.23089.203.

Exposición de información sensible a un actor no autorizado vulnerabilidad en el componente cgi en Synology Router Manager (SRM) anterior a 1.3.1-9346-6 permite a atacantes remotos obtener información sensible a través de vectores no especificados.

Limitación inadecuada de un nombre de ruta a un directorio restringido ('Salto de ruta') vulnerabilidad en el componente cgi en Synology Router Manager (SRM) anterior a 1.3.1-9346-6 permite a atacantes remotos leer archivos específicos a través de vectores no especificados.

Vulnerabilidad de consumo descontrolado de recursos en la funcionalidad de archivos en Synology Router Manager (SRM) anterior a 1.3.1-9346-6 permite a usuarios autenticados remotos realizar ataques de denegación de servicio a través de vectores no especificados.

Neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo (vulnerabilidad de 'inyección de comandos' del sistema operativo) en la funcionalidad de dominio de directorio en Synology Router Manager (SRM) anterior a 1.3.1-9346-6 permite a usuarios autenticados remotos ejecutar…

El plugin WP Project Manager para WordPress es vulnerable a escalada de privilegios en versiones hasta la 2.6.4, inclusive, debido a una restricción insuficiente en la función save_users_map_name. Esto hace posible que atacantes autenticados, con permisos mínimos como un suscriptor, modifiquen su rol de usuario al…

Una vulnerabilidad en Cisco Emergency Responder, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) y Cisco Unity Connection podría permitir a un atacante remoto autenticado elevar los privilegios a root en un dispositivo afectado. Esta…

El plugin de WordPress User Access Manager anterior a la versión 2.2.18 prioriza la obtención de la IP de un visitante a partir de ciertas cabeceras HTTP sobre REMOTE_ADDR de PHP, lo que hace posible que los atacantes accedan a contenido restringido en determinadas situaciones.