Vulnerabilidades

HAX CMS permite gestionar un universo de micrositios con backends en PHP o NodeJs. Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en las versiones anteriores a la 26.0.0, debida a una sanitización inadecuada del componente `<video-player>`. El componente permite URI…

HAX CMS permite gestionar un universo de micrositios con backends en PHP o NodeJs. La versión PHP de HAX CMS anterior a la 26.0.0 presenta una vulnerabilidad de sobrescritura de archivos que requiere autenticación. Un atacante puede aprovechar esta vulnerabilidad para configurar comandos de filtro de Git maliciosos y…

HAX CMS ayuda a gestionar el universo de microsites con backends en PHP o NodeJs. Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en las versiones anteriores a 26.0.0, debido a una sanitización inadecuada de los elementos `<iframe>`. La aplicación permite URI `javascript:` en el…

HAX CMS ayuda a gestionar un universo de micrositios con backends en PHP o NodeJs. Antes de la versión 26.0.0, la función `hmacBase64()` del backend de Node.js de HAXcms contiene dos errores criptográficos críticos de implementación que, en conjunto, permiten a cualquier atacante no autenticado extraer la clave…

UDS Identity Config genera la imagen de configuración de Keycloak (realm, plugins, tema, truststore, JAR) que utiliza el despliegue de Identity de UDS Core. En las versiones 0.11.0 a 0.26.0, un error lógico en el autenticador de cliente de Keycloak `client-kubernetes-secret` (distribuido por `uds-identity-config` y…

El plugin Hippoo Mobile App for WooCommerce para WordPress es vulnerable a una omisión de autenticación que conduce a la toma de control de cuentas de administrador en todas las versiones hasta la 1.9.4 inclusive. Esto se debe a una confusión lógica en HippooPermissions::get_user_permissions(), que devuelve el mismo…

Termix es una plataforma de gestión de servidores basada en web con terminal SSH, túneles y capacidades de edición de archivos. Antes de la versión 2.3.2, el endpoint GET /ssh/file_manager/ssh/resolvePath del componente File Manager de Termix procesa de forma insegura el parámetro path y lo incrusta en un comando de…

Termix es una plataforma web de gestión de servidores con terminal SSH, túneles y capacidades de edición de archivos. El endpoint `POST /ssh/tunnel/connect` de Termix anterior a la versión 2.3.2 construye un comando de túnel SSH insertando directamente campos de registros de host controlados por el usuario…

Termix es una plataforma web de gestión de servidores con terminal SSH, túneles y capacidades de edición de archivos. Antes de la versión 2.3.2, la funcionalidad del Gestor de archivos de Termix contiene una vulnerabilidad crítica de control de acceso roto debido a la validación inadecuada del parámetro sessionId. El…

Termix es una plataforma de gestión de servidores basada en web con terminal SSH, túneles y capacidades de edición de archivos. Antes de la versión 2.3.2, el endpoint GET /ssh/file_manager/ssh/resolvePath de Termix es vulnerable a inyección de comandos del sistema operativo. El endpoint utiliza escape con comillas…

Un problema en el componente cluster-admin:backup-datastore de Controller v12.0.5 permite a los atacantes ejecutar un recorrido de directorios mediante una solicitud manipulada.

NetMan 204 no aplica la autenticación en sus páginas administrativas y puntos finales de comando. Un atacante remoto no autenticado puede solicitar directamente páginas administrativas (como administration.html, administration-commands.html y configuration.html) para divulgar información sensible, incluyendo la…

NetMan 204 contiene una cuenta de puerta trasera codificada de forma rígida con el nombre de usuario y la contraseña 'eurek' que otorga acceso administrativo. Un atacante remoto y no autenticado puede autenticarse a través del endpoint cgi-bin/login.cgi (por ejemplo, /cgi-bin/login.cgi?username=eurek&password=eurek,…

DataDog::DogStatsd, en sus versiones hasta la 0.07 para Perl, permite la inyección de métricas. DataDog::DogStatsd no sanea adecuadamente la entrada, lo que permite la inyección de métricas con datos procedentes de fuentes no fiables. El método send_stats no elimina los saltos de línea de los nombres de métrica…

DataDog::DogStatsd en Perl, en versiones hasta la 0.07 inclusive, permite inyecciones de métricas a partir de etiquetas de eventos. DataDog::DogStatsd no depura adecuadamente la entrada, lo que permite inyecciones de métricas con datos procedentes de fuentes no fiables. El método format_event (utilizado por el método…

Las versiones de DBI anteriores a la 1.648 para Perl presentan un desbordamiento de búfer en el montículo (heap) al preparar previamente sentencias SQL con más de 9 vinculadores (binders). El método preparse expande los caracteres de marcador de posición de SQL a vinculadores numerados de la forma :pN, pero solo…

Autenticación indebida, falta de autenticación para función crítica, vulnerabilidad de autenticación débil en DTS Electronics Industry and Trade Ltd. Co. Redline WR3200 permite acceder a funcionalidad no debidamente restringida por ACLs. Este problema afecta a Redline WR3200: desde 7.1.3 anterior a 7.1.8.

Vulnerabilidad de Validación Incorrecta de Cantidad Especificada en la Entrada en ShapedPlugin, LLC Product Slider Pro para WooCommerce permite la implantación de software malicioso. Este problema afecta a Product Slider Pro para WooCommerce: desde n/a antes de la 3.5.3. No hay versión parcheada disponible - el…

Una vulnerabilidad en la extensión del editor JCE para Joomla permite la creación de nuevos perfiles de editor para usuarios no autenticados, lo que en última instancia resulta en la carga y ejecución de código PHP.

Una vulnerabilidad de desbordamiento de búfer basado en montículo en el controlador de kernel Wi-Fi HaLow morse.ko en versiones de software Morse Micro HaLowLink 2 anteriores a la 2.11.13 permite a un atacante no autenticado dentro del alcance de radio causar una denegación de servicio (pánico del kernel) o…

Una vulnerabilidad de desbordamiento de búfer basado en montículo en el controlador de kernel Wi-Fi HaLow dot11ah.ko en las versiones de software Morse Micro HaLowLink 2 anteriores a la 2.11.13 permite a un atacante no autenticado dentro del alcance de radio causar una denegación de servicio (pánico del kernel) o…

Uso después de liberar en la entrada en Google Chrome anterior a la versión 149.0.7827.53 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Cumplimiento insuficiente de políticas en la sandbox en Google Chrome en Linux anterior a 149.0.7827.53 permitió a un atacante remoto potencialmente realizar un escape de la sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Implementación inapropiada en DevTools en Google Chrome anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Omisión de autenticación por suplantación en Azure HorizonDB permite a un atacante no autorizado elevar privilegios sobre una red.