Vulnerabilidades

Un host ESXi totalmente comprometido puede obligar a VMware Tools a no poder autenticar las operaciones de host a invitado, lo que afecta la confidencialidad y la integridad de la máquina virtual invitada.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Redirect After Login de Marcelotorres, en las versiones <= 0.1.9.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin Chat Bee de Kamyabsoft en las versiones <= 1.1.0.

La vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Auto Upload Images de Ali Irani, en las versiones <= 3.3, permite secuencias de comandos en sitios cruzados (XSS) almacenadas.

Se ha descubierto un problema en freakchicken kafkaUI-lite 1.2.11 que permite a atacantes en la misma red obtener privilegios elevados para los nodos que se ejecutan en ella.

Se ha detectado un fallo en la consola de búfer de fotogramas (fbcon) del núcleo de Linux. Al proporcionar valores de font->width y font->height mayores que 32 a fbcon_set_font, como no existen comprobaciones implementadas, se produce un desplazamiento fuera de límites que provoca un comportamiento indefinido y una…

El plugin File Away para WordPress, hasta la versión 3.9.9.0.1, no valida ni escapa uno de sus atributos de shortcode, lo que podría permitir que usuarios con un rol tan bajo como el de colaborador lleven a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado.

Doorkeeper es un proveedor de OAuth 2 para Ruby on Rails / Grape. Antes de la versión 5.6.6, Doorkeeper procesa automáticamente las solicitudes de autorización sin el consentimiento del usuario para los clientes públicos que hayan sido aprobados previamente. Los clientes públicos son inherentemente vulnerables a la…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin This Day In History de BrokenCrust, en las versiones <= 3.10.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Zotpress de Katie Seaborn en las versiones <= 7.3.3.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin IP Metaboxes de Phan Chuong, versiones <= 2.1.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin IP Metaboxes de Phan Chuong, en las versiones <= 2.1.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en las versiones del plugin UTM Tracker de Ludwig Media <= 1.3.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin itemprop WP for SERP/SEO Rich snippets de Rolands Umbrovskis, versiones <= 3.5.201706131.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Youxun Electronic Equipment (Shanghai) Co., Ltd AC Centralized Management Platform v1.02.040 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo HTML manipulado en la interfaz /upfile.cgi.

El crate git-url-parse hasta la versión 0.4.4 para Rust permite una denegación de servicio por expresión regular (ReDoS) mediante una URL manipulada enviada a normalize_url en lib.rs, un problema similar a CVE-2023-32758 (Python).

Se ha detectado una vulnerabilidad clasificada como problemática en cchetanonline WP-CopyProtect hasta la versión 3.0.0. Esta vulnerabilidad afecta a la función CopyProtect_options_page del archivo wp-copyprotect.php. La manipulación del argumento CopyProtect_nrc_text conduce a una secuencia de comandos en sitios…

Todas las versiones del paquete progressbar.js son vulnerables a la contaminación de prototipos (Prototype Pollution) a través de la función extend() en el archivo utils.js.

El paquete crypto-js anterior a la versión 3.2.1 para Node.js genera números aleatorios concatenando la cadena "0." con un entero, lo que hace que la salida sea más predecible de lo necesario.

Las versiones del paquete dottie anteriores a la 2.0.4 son vulnerables a la contaminación de prototipos (Prototype Pollution) debido a comprobaciones insuficientes, a través de la función set() y la variable current en el archivo /dottie.js.

Falsificación de solicitudes del lado del servidor (SSRF) en el repositorio de GitHub owncast/owncast anterior a 0.1.0.

Se ha detectado una vulnerabilidad, clasificada como crítica, en PHPGurukul Teachers Record Management System 1.0. El problema afecta a una funcionalidad no identificada del archivo /changeimage.php del componente Profile Picture Handler. La manipulación del argumento newpic conduce a una carga sin restricciones. El…

Ha sido encontrado un problema en Facemoji Emoji Keyboard v2.9.1.2 para Android que permite a un atacante local causar una denegación de servicio a través de los archivos "SharedPreference".

Un problema encontrado en Facemoji Emoji Keyboard v2.9.1.2 para Android permite que aplicaciones no autorizadas provoquen ataques de escalada de privilegios manipulando el componente.

Las políticas de seguridad a nivel de fila no tienen en cuenta los cambios de ID de usuario tras el inlining; PostgreSQL podría permitir que se apliquen políticas incorrectas en determinados casos en los que se utilizan políticas específicas de rol y una consulta dada se planifica con un rol y después se ejecuta con…