Vulnerabilidades

Se ha detectado que el paquete cryptoasset-data-downloader en PyPI versiones v1.0.0 a v1.0.1, contiene una puerta trasera de ejecución de código por medio del paquete de petición. Esta vulnerabilidad permite a atacantes acceder a información confidencial del usuario y a las claves de la moneda digital, así como…

Una vulnerabilidad de inyección XSS y SQL almacenado en MaxBoard podría conducir a una ejecución de código remota, lo que podría conllevar a una exposición de información y a una escalada de privilegios

CA Automic Automation versiones 12.2 y 12.3, contienen una vulnerabilidad de comprobación de entrada insuficiente en el agente de Automic que podría permitir a un atacante remoto ejecutar potencialmente código arbitrario

CA Automic Automation versiones 12.2 y 12.3, contienen una vulnerabilidad de comprobación de entrada insuficiente en el agente de Automic que podría permitir a un atacante remoto ejecutar potencialmente código arbitrario

CA Automic Automation versiones 12.2 y 12.3 contienen una vulnerabilidad de error de autenticación en el agente de Automic que podría permitir a un atacante remoto ejecutar potencialmente comandos arbitrarios

Una vulnerabilidad de inyección de comandos en Turistforeningen node-s3-uploader versiones hasta 2.0.3 para Node.js permite a atacantes ejecutar comandos arbitrarios por medio de la función metadata()

Unos ataques de inyección SQL y de carga de archivos son posibles debido a la insuficiente comprobación de los valores de entrada en algunos parámetros y variables de los archivos que comprometen a Maxboard, lo que puede conllevar a una ejecución de código arbitrario o la escalada de privilegios. Los atacantes pueden…

Unas vulnerabilidades de inyección SQL e inclusión de archivos locales (LFI) en MaxBoard pueden causar filtrado de información y escalada de privilegios. Estas vulnerabilidades pueden ser explotadas al manipular una variable con un valor deseado e insertando un archivo arbitrario

Se presenta una vulnerabilidad de autenticación inapropiada en la funcionalidad de la API REST de Open Automation Software OAS Platform versión V16.00.0121. Una serie de peticiones HTTP especialmente diseñadas puede conllevar a un uso no autenticado de la API REST. Un atacante puede enviar una serie de peticiones HTTP…

Se presenta una vulnerabilidad de escritura de archivos en la funcionalidad OAS Engine SecureTransferFiles de Open Automation Software OAS Platform versión V16.00.0112. Una serie de peticiones de red especialmente diseñadas puede conllevar a una ejecución remota de código. Un atacante puede enviar una secuencia de…

Una explotación con éxito de esta vulnerabilidad para múltiples Productos Mitsubishi Electric Factory Automation Engineering Software de varias versiones podría permitir a un atacante escalar privilegios y ejecutar programas maliciosos, lo que podría causar una condición de denegación de servicio, y permitir que la…

Una vulnerabilidad de carga de archivos arbitraria en el módulo de carga de archivos de Graphql-upload versión v13.0.0, permite a atacantes ejecutar código arbitrario por medio de un nombre de archivo diseñado

En Brocade SANnav versiones anteriores a Brocade SANnav versión 2.2.0, varios endpoints asociados a la administración de zonas son susceptibles de inyección SQL, lo que permite a un atacante ejecutar comandos SQL arbitrarios

Una vulnerabilidad de carga de archivos arbitrarios en el módulo de carga de archivos de PayloadCMS versión v0.15.0, permite a atacantes ejecutar código arbitrario por medio de un archivo SVG diseñado

Una vulnerabilidad de carga de archivos arbitraria en el módulo de carga de archivos de Express-Fileupload versión v1.3.1, permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Exposición de información personal privada a un actor no autorizado en el repositorio de GitHub gnuboard/gnuboard5 anterior a la versión 5.5.5 inclusive. Una vulnerabilidad en gnuboard v5.5.5 e inferior utiliza algoritmos de cifrado débiles que conducen a la exposición de información sensible. Esto permite a un…

El paquete cocoapods-downloader versiones anteriores a 1.6.0, a partir de la 1.6.2 y anteriores a 1.6.3 son vulnerables a la inyección de comandos por medio de una inyección de argumentos git. Cuando es llamada a la función Pod::Downloader.preprocess_options y es usado git, tanto el parámetro git como el de la rama…

El paquete cocoapods-downloader versiones anteriores a 1.6.2, es vulnerable a la inyección de comandos por medio de una inyección de argumentos hg. Cuando es llamada a la función de descarga (cuando se usa hg), la url (y/o revisión, etiqueta, rama) es pasada al comando hg clone de forma que pueden establecerse flags…

Existe una vulnerabilidad de entidad externa XML (XXE) en soa-model antes de 1.6.4 en la función WSDLParser

El plugin Ninja Forms - File Uploads Extension de WordPress es vulnerable a una carga de archivos arbitrarios debido a la insuficiente comprobación del tipo de archivo de entrada encontrada en el archivo ~/includes/ajax/controllers/uploads.php que puede ser evitado haciendo posible que atacantes no autenticados…

El paquete post-loader a partir de la versión 0.0.0, es vulnerable a una Ejecución Arbitraria de Código que usa un parser markdown de una manera no segura para que cualquier código javascript dentro de los archivos de entrada markdown sea evaluado y ejecutado

Una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el repositorio de GitHub rudloff/alltube versiones anteriores a 3.0.2.

Brocade Fabric OS versiones anteriores a Brocade Fabric OS versiones v8.2.1c, v8.1.2h, y todas las versiones de Brocade Fabric OS v8.0.x y v7.x contienen credenciales documentadas embebidas, que podrían permitir a los atacantes conseguir acceso al sistema

Numerosos plugins y temas del proveedor de AccessPress Themes (también se conoce como Access Keys) han sido perjudicados debido a que su sitio web ha sido comprometido. Sólo están afectados los plugins y temas descargados por medio del sitio web del proveedor, no así los alojados en wordpress.org. Sin embargo, todos…

Se ha detectado que O2OA versión v6.4.7, contiene una vulnerabilidad de ejecución de código remota (RCE) por medio de /x_program_center/jaxrs/invoke