Vulnerabilidades

Se ha descubierto que MuYuCMS v2.2 contiene una vulnerabilidad de eliminación arbitraria de archivos a través del componente /accessory/picdel.html.

discordrb es una implementación de la API de Discord en Ruby. En discordrb anterior al commit `91e13043ffa`, el archivo `encoder.rb` construye de forma insegura una cadena de shell utilizando el parámetro file, lo que puede dejar a los clientes de discordrb expuestos a una inyección de comandos. La biblioteca no es…

Se ha detectado una vulnerabilidad de desbordamiento de búfer en el subsistema Netfilter del kernel de Linux. Este problema podría permitir la filtración de direcciones tanto de la pila como del montículo y, potencialmente, permitir una escalada de privilegios locales al usuario root mediante la ejecución arbitraria…

La implementación de Kerberos 5 de Heimdal Software es vulnerable a una desreferencia de puntero nulo. Un atacante con acceso a red a una aplicación que depende de la ruta de código vulnerable puede provocar que la aplicación se bloquee.

Snappier es una implementación de alto rendimiento en C# del algoritmo de compresión Snappy. Se trata de una vulnerabilidad de desbordamiento de búfer que puede afectar a cualquier usuario de Snappier 1.1.0. En esta versión, gran parte del código se reescribió para usar referencias de bytes en lugar de punteros a…

Se ha detectado una vulnerabilidad en SourceCodester Automatic Question Paper Generator System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo users/classes/view_class.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL.…

Se encontró un fallo de corrupción de memoria en el subsistema de dispositivos de interfaz humana (HID) del kernel de Linux, en la forma en que un usuario inserta un dispositivo USB malicioso. Este fallo permite a un usuario local bloquear el sistema o, potencialmente, escalar sus privilegios en el mismo.

Se encontró un fallo de tipo Time-of-check Time-of-use (TOCTOU) en podman. Este problema puede permitir que un usuario malintencionado reemplace un archivo normal de un volumen por un enlace simbólico durante la exportación del volumen, lo que permite el acceso a archivos arbitrarios del sistema de archivos del host.

Se ha encontrado una vulnerabilidad en X.Org. Este problema se debe a un puntero colgante (dangling pointer) en DeepCopyPointerClasses que puede ser explotado por ProcXkbSetDeviceInfo() y ProcXkbGetDeviceInfo() para leer y escribir en memoria liberada. Esto puede provocar una elevación local de privilegios en sistemas…

Se ha detectado un fallo en la implementación de RDMA sobre InfiniBand del kernel de Linux. Un atacante con una cuenta local privilegiada puede filtrar información de la pila del kernel al emitir comandos al nodo de dispositivo /dev/infiniband/rdma_cm. Aunque es poco probable que este acceso filtre información…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en File Management Project 1.0.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el campo Name del módulo Edit User.

Se ha descubierto que SourceCodester Water Billing System v1.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) a través del cuadro de texto lastname del módulo Add Client.

Se ha encontrado una vulnerabilidad de inyección SQL en PrestaShop xipblog v.2.0.1 y anteriores que permite a un atacante remoto obtener privilegios a través de los componentes xipcategoryclass y xippostsclass.

El plugin WP Image Carousel para WordPress, hasta la versión 1.0.2 inclusive, no sanea ni escapa algunos parámetros, lo que podría permitir que usuarios con un rol tan bajo como el de colaborador (contributor) realicen ataques de secuencias de comandos en sitios cruzados (XSS).

El plugin de WordPress menu shortcode hasta la versión 1.0 no valida ni escapa algunas de sus opciones de bloque antes de mostrarlas de nuevo en una página o entrada donde se incrusta el bloque, lo que podría permitir a usuarios con el rol de colaborador y superiores llevar a cabo ataques de secuencias de comandos en…

El plugin OoohBoi Steroids for Elementor para WordPress, en versiones anteriores a la 2.1.5, presenta vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) y de control de acceso roto, lo que permite que un usuario con un rol tan bajo como el de suscriptor elimine archivos adjuntos.

El endpoint de validación JSON de csaf-validator-service de Secvisogram en versiones anteriores a 0.1.0 procesa pruebas con nombres inesperados. Esta validación insuficiente de las solicitudes por parte de un usuario remoto no autenticado podría provocar una denegación de servicio parcial del servicio. Solo se ve…

Un atacante con privilegios altos puede pasar argumentos manipulados a la función validate de csaf-validator-lib de una instalación local de Secvisogram en versiones < 0.1.0, lo que puede provocar la ejecución arbitraria de código y una denegación de servicio (DoS) una vez que el usuario active la validación.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Ping Optimizer para WordPress de Pankaj Jha, en las versiones <= 2.35.1.2.3.

En MISP 2.4.169, app/Lib/Tools/CustomPaginationTool.php permite XSS en el índice de la comunidad.

En Cerebrate 1.13, existe una inyección SQL ciega en el endpoint de API searchAll.

El paquete pullit anterior a la versión 1.4.0 para Node.js permite la inyección de comandos del sistema operativo porque se utiliza eval sobre un nombre de rama de Git proporcionado por el atacante.

Se ha detectado una vulnerabilidad clasificada como problemática en Arno0x TwoFactorAuth. Afecta a una parte desconocida del archivo login/login.php. La manipulación del argumento from conduce a una redirección abierta. Es posible iniciar el ataque de forma remota. Este producto no utiliza control de versiones. Por…

Se descubrió que el firmware DEK-1705 <=34.23.1 presenta una vulnerabilidad de ejecución de comandos.

Se ha encontrado una vulnerabilidad de inyección SQL en PrestaShop smplredirectionsmanager v.1.1.19 y versiones anteriores que permite a un atacante remoto obtener privilegios a través del componente SmplTools::getMatchingRedirectionsFromParts.