Vulnerabilidades

Se descubrió que rjrodger jsonic-next v2.12.1 contenía un prototipo de contaminación a través de la función util.clone. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario o provocar una denegación de servicio (DoS) mediante la inyección de propiedades arbitrarias.

Se descubrió que rjrodger jsonic-next v2.12.1 contenía un prototipo de contaminación a través de la función vacía. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario o provocar una denegación de servicio (DoS) mediante la inyección de propiedades arbitrarias.

Se encontró una condición de ejecución del controlador de señales en el servidor de OpenSSH (sshd), donde un cliente no se autentica dentro de los segundos de LoginGraceTime (120 de forma predeterminada, 600 en versiones anteriores de OpenSSH), luego se llama al controlador SIGALRM de sshd de forma asincrónica. Sin…

Una vulnerabilidad fue encontrada en Ingenico Estate Manager 2023 y clasificada como problemática. Una función desconocida del archivo /emgui/rest/preferences/PREF_HOME_PAGE/sponsor/3/ del componente New Widget Handler es afectada por esta vulnerabilidad. La manipulación del argumento URL conduce a cross site…

El complemento Floating Social Buttons para WordPress es vulnerable a la Cross-Site Request Forgery en todas las versiones hasta la 1.5 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función floating_social_buttons_option(). Esto hace posible que atacantes no autenticados actualicen la…

parseWildcardRules en el middleware CORS de Gin-Gonic anterior a la 1.6.0 maneja incorrectamente un comodín al final de una cadena de origen, por ejemplo, se permite https://example.community/* cuando la intención es que solo se debería permitir https://example.com/*, y se permite http://localhost.example.com/* cuando…

Un problema en dc2niix anterior a v.1.0.20240202 permite a un atacante local ejecutar código arbitrario a través del nombre del archivo generado que no se escapa correctamente ni se inyecta en una llamada al sistema cuando se utilizan ciertos tipos de compresión.

Se ha identificado una posible vulnerabilidad de tiempo de verificación a tiempo de uso (TOCTOU) en el BIOS de HP para ciertos productos de PC HP, que podría permitir la ejecución de código arbitrario, denegación de servicio y divulgación de información. HP está lanzando actualizaciones de BIOS para mitigar la…

Nix es un administrador de paquetes para Linux y otros sistemas Unix que hace que la administración de paquetes sea confiable y reproducible. Un proceso de compilación tiene acceso y puede cambiar los permisos del directorio de compilación. Después de crear un binario setuid en una ubicación accesible globalmente, un…

El tema Infinite para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'project_url' en todas las versiones hasta la 1.1.2 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con acceso de nivel de Colaborador…

El complemento Animated AL List de WordPress hasta la versión 1.0.6 no sanitiza ni escapa un parámetro antes de devolverlo a la página, lo que genera Cross-Site Scripting Reflejado que podría usarse contra usuarios con altos privilegios, como el administrador.

Netwrix CoSoSys Endpoint Protector hasta 5.9.3 y CoSoSys Unify hasta 7.0.6 contienen una vulnerabilidad de ejecución remota de código en el componente de configuración de la aplicación de Endpoint Protector y el agente Unify que permite a un atacante remoto no autenticado manipular la configuración propia o de otro…

Netwrix CoSoSys Endpoint Protector hasta 5.9.3 y CoSoSys Unify hasta 7.0.6 contienen una vulnerabilidad de ejecución remota de código en Endpoint Protector y el agente Unify en la forma en que la dependencia EasyLock se adquiere del servidor. Un atacante con acceso administrativo al servidor Endpoint Protector o Unify…

Netwrix CoSoSys Endpoint Protector hasta 5.9.3 y CoSoSys Unify hasta 7.0.6 contienen una vulnerabilidad de ejecución remota de código en el componente de sombreado de Endpoint Protector y el agente Unify que permite a un atacante con acceso administrativo a Endpoint Protector o al servidor Unify sobrescribir la…

Netwrix CoSoSys Endpoint Protector hasta 5.9.3 y CoSoSys Unify hasta 7.0.6 contienen una vulnerabilidad de ejecución remota de código en el componente de registro de Endpoint Protector y la aplicación del servidor Unify que permite a un atacante remoto no autenticado enviar una solicitud maliciosa, lo que resulta en…

Una vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en el enrutador o conductor inteligente de sesión de Juniper Networks que se ejecuta con un par redundante permite a un atacante basado en la red omitir la autenticación y tomar el control total del dispositivo. Esta vulnerabilidad…

Una vulnerabilidad en el endpoint API /v1/runs de lightning-ai/pytorch-lightning v2.2.4 permite a los atacantes explotar el path traversal al extraer archivos tar.gz. Cuando LightningApp se ejecuta con plugin_server, los atacantes pueden implementar complementos tar.gz maliciosos que incrustan archivos arbitrarios con…

Marco Trevisan descubrió que Ubuntu Advantage Desktop Daemon, anterior a la versión 1.12, filtra el token Pro a usuarios sin privilegios al pasar el token como argumento en texto plano.

Los transmisores FM TELSAT marKoni son vulnerables a que los usuarios obtengan acceso no autorizado a información confidencial o realicen acciones más allá de sus permisos designados.

Los transmisores FM TELSAT marKoni son vulnerables a que un atacante eluda la autenticación y obtenga privilegios de administrador.

Los transmisores FM TELSAT marKoni son vulnerables a que un atacante explote una cuenta de administrador oculta a la que se puede acceder mediante el uso de credenciales codificadas.

Los transmisores FM TELSAT marKoni son vulnerables a una vulnerabilidad de inyección de comandos mediante la manipulación de la configuración y podrían permitir que un atacante obtenga acceso no autorizado al sistema con privilegios administrativos.

El complemento de WordPress de WP Chat App anterior a 3.6.5 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como administradores, realizar ataques de Cross Site Scripting incluso cuando unfiltered_html no está permitido.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en CryoutCreations Anima permite XSS Almacenado. Este problema afecta a Anima: desde n/a hasta 1.4.1.

El complemento Video Widget de WordPress hasta la versión 1.2.3 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting Almacenado incluso cuando la capacidad unfiltered_html no está permitida…