Vulnerabilidades

Se ha descubierto que Datadog, Inc Vector v0.54.0 contiene una vulnerabilidad de inyección SQL en el parámetro set_uri_query de la función KeyPartitioner::partition. Esta vulnerabilidad permite a los atacantes acceder a información confidencial de la base de datos mediante sentencias SQL manipuladas.

Un problema en SNMP4J-Agent 3.8.3 permite a un atacante remoto ejecutar código arbitrario mediante el componente snmp4jCfgStoragePath.

RuoYi v4.8.2 es vulnerable a inyección SQL a través del endpoint /tool/gen/createTable. El problema afecta al módulo de generación de código y puede permitir que un atacante autenticado con privilegios de administrador acceda a información sensible de la base de datos.

Bludit CMS anterior a la versión 3.18.4 permite la ejecución remota de código (RCE) a través del plugin de API. El endpoint POST /api/files/{key} en bl-plugins/api/plugin.php no realiza comprobaciones de autorización y carece de validación de la extensión de los archivos. Un atacante con un token de API válido puede…

El Tenda 5G03 V05.03.02.04 (versión 1.0) es vulnerable a inyección de comandos en la función action_ims_on_with_apn a través del parámetro ims_apn.

Tenda 5G03 V05.03.02.04 (Version 1.0) es vulnerable a inyección de comandos en la función action_dial_call mediante el parámetro dialNumber.

Tenda 5G03 V05.03.02.04 (Version 1.0) es vulnerable a inyección de comandos en la función action_radio_on_with_ia_apn a través del parámetro ia.

Tenda 5G03 V05.03.02.04 (Version 1.0) es vulnerable a inyección de comandos en la función action_set_rat_mode a través del parámetro ratMode.

El Tenda 5G03 V05.03.02.04 (versión 1.0) es vulnerable a inyección de comandos en la función action_set_volume a través del parámetro volume.

El Tenda 5G03 V05.03.02.04 (versión 1.0) es vulnerable a inyección de comandos en la función action_unlock_sim a través del parámetro pin.

ThingsBoard v4.3.0.1 es vulnerable a una omisión de autenticación durante el intercambio del código de autorización de OAuth. La aplicación confía indebidamente en los datos de identidad proporcionados por el usuario dentro del parámetro user del endpoint /login/oauth2/code/. Mediante la manipulación de la dirección…

Se ha descubierto que remotion-dev remotion v4.0.409 contiene una vulnerabilidad de escritura arbitraria de archivos.

Se ha descubierto que remotion-dev remotion v4.0.409 contiene una vulnerabilidad de ejecución remota de código (RCE).

Fortra's Core Privileged Access Manager (BoKS) contiene una vulnerabilidad de inyección de comandos del sistema operativo en el servicio boks_autoregisterd. Un atacante remoto con acceso de red al servicio podría conseguir que se ejecuten comandos con los privilegios del servicio durante el procesamiento de la…

Vulnerabilidad de control impropio en la generación de código ('Code Injection') en Edgar Rojas WooCommerce PDF Invoice Builder que permite la inclusión remota de código. Este problema afecta a WooCommerce PDF Invoice Builder: desde n/a hasta la 2.0.8.

WordPress Plugin Baggage Freight Shipping Australia 0.1.0 contiene una vulnerabilidad de carga de archivos sin restricciones que permite a atacantes no autenticados subir archivos arbitrarios aprovechando el endpoint upload-package.php. Los atacantes pueden enviar solicitudes POST con extensiones de archivo maliciosas…

Responsive FileManager permite a un atacante no autenticado subir archivos de cualquier tipo y extensión sin restricción mediante el endpoint dialog.php, lo que conduce a la ejecución remota de código. Este proyecto no tiene mantenimiento en el momento de la asignación del CVE. La vulnerabilidad se encontró en la…

Vulnerabilidad de omisión de autenticación mediante suplantación (Authentication Bypass by Spoofing) en team-alembic AshAuthentication que permite la apropiación de cuentas de usuarios locales mediante el inicio de sesión OAuth2/OIDC. Las estrategias de la familia OAuth2 y OIDC de AshAuthentication asociaban el…

El plugin de WordPress WP MAPS PRO anterior a la versión 6.1.1 registra una acción AJAX no autenticada que, dado un nonce válido que se emite públicamente en cualquier página de frontend que encola su script de mapa, crea incondicionalmente una cuenta de administrador y devuelve una URL de inicio de sesión mágico que…

Las versiones de GD anteriores a la 2.86 para Perl permiten la inyección de comandos del sistema operativo y la sobrescritura de archivos a través de una función open() de 2 argumentos de los argumentos de nombre de archivo en _make_filehandle. GD::Image::_make_filehandle abre un argumento de nombre de archivo con la…

El Sistema de Automatización de Estaciones de Servicio Nefteprodukttekhnika BUK TS-G versiones 2.9.1 a 2.10.2 en Linux contiene una vulnerabilidad de autenticación incorrecta (CWE-287) en el módulo de configuración del sistema. El endpoint /php/ajax-login.php devuelve userid=1 (administrador) en respuesta a cualquier…

El Protocolo de Contexto del Modelo tiene una advertencia de seguridad que aconseja a los servidores validar el encabezado 'Origin' en todas las conexiones entrantes para prevenir ataques de revinculación de DNS. Antes del lanzamiento de la versión v0.25.0, los usuarios no tenían forma de validar el host del origen.…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. En las versiones hasta la 4.30.0 inclusive, `apos.util.set()` recorre rutas con notación de puntos sin sanear `__proto__`, lo que permite a un editor autenticado escribir valores arbitrarios en `Object.prototype` mediante el…

Nezha Monitoring es una herramienta autoalojable, ligera, de monitorización de servidores y sitios web y de operaciones y mantenimiento (O&M). Antes de la versión 2.0.13, fallbackToFrontend en el manejador NoRoute del panel trata cualquier URL cuya cadena sin procesar comience por /dashboard como una solicitud de un…

Nezha Monitoring es una herramienta de monitorización y operaciones (O&M) de servidores y sitios web, ligera y autoalojable. Desde la versión 1.4.0 hasta la anterior a la 2.0.8, un usuario con el rol RoleMember puede crear una tarea cron programada con Cover=CronCoverAll, Servers=[] y un Command arbitrario. En cada…