Vulnerabilidades

Se descubrió un problema en pdfcrack 0.17 hasta 0.18, que permite a los atacantes ejecutar código arbitrario mediante un desbordamiento de pila en la función MD5.

Vulnerabilidad de salto de directorio (path traversal) en DuxCMS 2.1 que permite a los atacantes eliminar archivos arbitrarios mediante /admin/AdminBackup/del.

Vulnerabilidad de carga de archivos en DuxCMS 2.1 que permite a los atacantes ejecutar código PHP arbitrario mediante duxcms/AdminUpload/upload.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en User Registration & Login and User Management System with Admin Panel v3 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en los campos de nombre y apellidos.

Uptime Kuma, una herramienta de monitorización autoalojada, presenta una vulnerabilidad de salto de directorio (path traversal) en las versiones anteriores a la 1.22.1. Uptime Kuma permite a los usuarios autenticados instalar complementos (plugins) desde una lista oficial de complementos. Esta funcionalidad está…

Uptime Kuma, una herramienta de monitorización autoalojada, permite a un atacante autenticado instalar un plugin manipulado de forma maliciosa en versiones anteriores a la 1.22.1, lo que puede derivar en ejecución remota de código. Uptime Kuma permite a los usuarios autenticados instalar plugins desde una lista…

GLPI es un paquete de software libre para la gestión de activos e informática. A partir de la versión 0.80 y hasta la versión 10.0.8 (sin incluirla), el formulario de máquina virtual de equipo y la solicitud de inventario de GLPI pueden utilizarse para llevar a cabo un ataque de inyección SQL. La versión 10.0.8…

GLPI es un paquete de software libre para la gestión de activos e informática. A partir de la versión 9.5.0 y hasta la versión 10.0.8 (sin incluirla), una comprobación incorrecta de permisos en un archivo permite que un usuario no autenticado acceda a los datos de los paneles. La versión 10.0.8 contiene un parche para…

GLPI es un paquete de software libre de gestión de activos y de TI. A partir de la versión 9.5.0 y anterior a la versión 10.0.8, una comprobación de derechos incorrecta en un archivo accesible por un usuario autenticado (o no, para determinadas acciones) permite a un actor de amenazas interactuar con los datos del…

GLPI es un paquete de software libre para la gestión de activos y de TI. A partir de la versión 10.0.0 y hasta la versión 10.0.8 (excluida), el endpoint de inventario de GLPI puede utilizarse para llevar a cabo un ataque de inyección SQL. De forma predeterminada, el endpoint de inventario de GLPI no requiere…

MechanicalSoup es una biblioteca de Python para automatizar la interacción con sitios web. A partir de la versión 0.2.0 y hasta la versión 1.3.0 (no incluida), un servidor web malicioso puede leer archivos arbitrarios del cliente mediante un `<input type="file" ...>` dentro de un formulario HTML. Están afectados todos…

GLPI es un paquete de software libre para la gestión de activos y de TI. Desde la versión 9.4.0 y hasta la versión 10.0.8 (exclusive), un usuario no autenticado puede crear un enlace malicioso que explota un XSS reflejado en caso de que cualquier usuario autenticado abra el enlace manipulado. Los usuarios deben…

GLPI es un paquete de software libre de gestión de activos y de TI. Las versiones del software a partir de la 9.2.0 y anteriores a la 10.0.8 presentan una comprobación de derechos incorrecta en un archivo accesible por un usuario autenticado, lo que permite acceder a la vista de todos los KnowbaseItems. La versión…

Vulnerabilidad de Escalada de Privilegios Locales de Use-After-Free de Linux nftables; 'nft_chain_lookup_byid()' no pudo comprobar si una cadena estaba activa y CAP_NET_ADMIN está en cualquier espacio de nombres de usuario o red

GLPI es un paquete de software libre para la gestión de activos y de TI. Las versiones del software a partir de la 0.68 y anteriores a la 10.0.8 presentan una comprobación de derechos incorrecta en un archivo accesible para un usuario autenticado. Esto permite acceder a la lista de todos los usuarios y a su…

Vulnerabilidad de Lectura/Escritura en nftables Fuera de los Límites del kernel de Linux; nft_byteorder administra incorrectamente los contenidos de registro de VM cuando CAP_NET_ADMIN está en cualquier espacio de nombres de usuario o red

Existe una vulnerabilidad de validación incorrecta de índices de matriz en la funcionalidad GraphPlanar::Write de Diagon v1.0.139. Un archivo markdown especialmente diseñado puede provocar la corrupción de la memoria. Una víctima tendría que abrir un archivo malicioso para desencadenar esta vulnerabilidad.

Existe una vulnerabilidad de desbordamiento de búfer basado en el montículo (heap) en la funcionalidad Sequence::DrawText de Diagon v1.0.139. Un archivo markdown especialmente diseñado puede provocar la ejecución arbitraria de código. Para desencadenar esta vulnerabilidad, la víctima debe abrir un archivo malicioso.

protobuf.js (también conocido como protobufjs) desde la 6.10.0 hasta la 7.x anterior a la 7.2.5 permite la contaminación de prototipos (Prototype Pollution), una vulnerabilidad distinta de CVE-2022-25878. Un mensaje de protobuf controlado por el usuario puede ser utilizado por un atacante para contaminar el prototipo…

Se ha detectado una vulnerabilidad en SmartWeb Infotech Job Board 1.0, clasificada como crítica. Este problema afecta a una funcionalidad no identificada del archivo /settings/account del componente My Profile Page. La manipulación del argumento filename provoca una carga sin restricciones. El ataque puede lanzarse de…

Vulnerabilidad de desbordamiento de búfer en mtrojnar osslsigncode v.2.3 y anteriores que permite a un atacante local ejecutar código arbitrario mediante archivos .exe, .sys y .dll manipulados.

En Django 3.2 anterior a 3.2.20, 4 anterior a 4.1.10 y 4.2 anterior a 4.2.3, EmailValidator y URLValidator son susceptibles a un posible ataque ReDoS (denegación de servicio por expresión regular) mediante un número muy elevado de etiquetas de nombres de dominio en correos electrónicos y URL.

El plugin Multiple Roles para WordPress es vulnerable a ataques de tipo Cross-Site Request Forgery en versiones hasta la 1.3.1 inclusive. Esto es debido a la falta o incorrecta validación nonce en las funciones "mu_add_roles_in_signup_meta()" y "mu_add_roles_in_signup_meta_recently()". Esto hace posible que atacantes…

El plugin Amministrazione Trasparente para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 7.1 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función at_save_aturl_meta(). Esto permite a atacantes no autenticados actualizar datos…

El plugin Rucy para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 0.4.4 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función save_rc_post_meta(). Esto hace posible que atacantes no autenticados guarden metadatos de entradas…