Vulnerabilidades

El plugin Customer Support Ticket System & Helpdesk para WordPress es vulnerable a inyección de código mediante el parámetro 'path' en todas las versiones hasta la 6.0.5 incluida, debido al uso de la invocación dinámica de funciones sobre un valor controlado por el atacante con una validación insuficiente. Esto hace…

El plugin GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more para WordPress es vulnerable a la carga arbitraria de archivos en las versiones hasta la 1.12.2 incluida. Esto se debe a una validación insuficiente del tipo de archivo en la función save_video_file(),…

Existe una vulnerabilidad de ejecución remota de código (RCE) en fastjson de la 1.2.68 a la 1.2.83. Esta vulnerabilidad es explotable con la configuración predeterminada de fastjson, sin necesidad de habilitar AutoType ni de ningún gadget en el classpath.

Vulnerabilidad en el producto Oracle Platform Security for Java de Oracle Fusion Middleware (componente: Centralized Thirdparty Jars). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP…

Vulnerabilidad en el producto Oracle Platform Security for Java de Oracle Fusion Middleware (componente: Centralized Thirdparty Jars). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red mediante HTTP…

Vulnerabilidad en el producto Oracle Platform Security for Java de Oracle Fusion Middleware (componente: Centralized Thirdparty Jars). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP…

Vulnerabilidad en el producto Oracle Platform Security for Java de Oracle Fusion Middleware (componente: Centralized Thirdparty Jars). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP…

Extensión de Joomla - regularlabs.com - Claves de URL de inicio de sesión inseguras en la extensión IP login - Las claves persistentes de inicio de sesión por URL también se generaban mediante un generador aleatorio no criptográfico con entropía insuficiente.

Extensión de Joomla - regularlabs.com - Diversos vectores de inyección de código en la extensión Sourcerer - La versión Free no exigía que tanto el creador del artículo como el último modificador fueran Super Users antes de ejecutar el PHP del artículo. La versión Pro no aplicaba de forma coherente los permisos…

Extensión de Joomla - regularlabs.com - Omisión del control de acceso y publicación de contenido en las extensiones Articles Anywhere y Modules Anywhere - Las etiquetas de contenido podían usar indicadores de omisión o sustituciones de propiedades para mostrar artículos o módulos restringidos o no publicados. De este…

Question2Answer hasta la 1.8.8 contiene una vulnerabilidad de invalidación de sesión que permite a atacantes con una cookie remember-me obtenida previamente mantener el acceso autenticado aprovechando que el flujo de restablecimiento de contraseña olvidada no borra el campo sessioncode en…

Cuando el modo de cómputo está habilitado en una instancia mongod independiente, una validación insuficiente de datos BSON de origen externo durante el procesamiento del pipeline de agregación puede provocar corrupción de memoria, lo que podría conducir a la terminación del proceso u otro comportamiento no deseado.…

Un problema en ConeXware, Inc Power Archiver v.22.00.11 y versiones anteriores permite a un atacante remoto escalar privilegios y ejecutar código arbitrario a través del powerarc.exe.

Cal.com OSS carece de autorización en la creación de webhooks con teamId, lo que permite a cualquier usuario autenticado crear un webhook en cualquier equipo mediante la inyección de un teamId no validado y, a continuación, robar datos de reservas, incluidos campos como los correos electrónicos del…

Una vulnerabilidad en Fujitsu Software Linux openFT y Fujitsu Software Oracle Solaris openFT anteriores a la versión 12.1D00 permite la ejecución remota de código no autenticada (RCE previa a la autenticación) en GNU/Linux u Oracle Solaris. El PSIRT de Fsas Technologies obtuvo esa información internamente y cubre la…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Xpoda Türkiye Informatics Technology Inc. No Code Platform que permite una inyección SQL. Este problema afecta a No Code Platform: desde 4.1.3 antes de 4.1.4.

Una vulnerabilidad de omisión de autenticación en Check Point Security Management y Multi-Domain Security Management permite a un atacante remoto no autenticado ejecutar comandos administrativos en el Management Server. Una explotación con éxito también puede permitir la ejecución de comandos en los Security Gateways…

Una vulnerabilidad de omisión de autenticación en el proceso de inicio de sesión de Check Point SmartConsole permite a un atacante remoto no autenticado obtener un token de inicio de sesión de la aplicación y utilizarlo para autenticarse con privilegios administrativos completos. Una explotación con éxito permite al…

Unblu Spark contiene una vulnerabilidad de redirección abierta que puede escalarse a un ataque de secuencias de comandos en sitios cruzados (XSS) basado en DOM. Cuando Unblu Spark se despliega con com.unblu.identifier.siteEmbeddedSetup=true, se ejecuta en el mismo origen que la aplicación anfitriona. Por tanto,…

Extensión de Joomla - joomlack.fr - Control de acceso inadecuado en Page Builder CK 1.0.0-3.1.2, 3.4.0-3.4.11, 3.5.0-3.6.2 - La extensión de Joomla Page Builder CK es vulnerable a una subida arbitraria de archivos autenticada, lo que conduce a RCE.

Netty es un framework de aplicaciones de red para el desarrollo de servidores y clientes de protocolos. En las versiones 4.2.0.Final a 4.2.15.Final y anteriores a 4.1.135.Final, `OcspClient` no valida que el `CertificateID` de una respuesta OCSP coincida con el `CertificateID` solicitado, lo que puede dar lugar a un…

Un uso después de liberar (use-after-free) en GPU en Google Chrome en Android anterior a 150.0.7871.182 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High)

Una lectura y escritura fuera de límites en ANGLE en Google Chrome en Android anterior a 150.0.7871.182 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High)

Un desbordamiento de enteros en Chromecast en Google Chrome anterior a 150.0.7871.182 permitía a un atacante local realizar potencialmente un escape del sandbox mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: High)

El firmware de Autel Maxi Charger Single hasta la V1.03.51 contiene un desbordamiento de búfer en el heap en el comando set_ap_param gestionado por el endpoint /localcfg. Un atacante autenticado puede proporcionar una entrada de tamaño excesivo, lo que provoca una denegación de servicio y, potencialmente, la ejecución…