Vulnerabilidades

Una vulnerabilidad de ejecución de código remota es identificada en FruityWifi versiones hasta 2.4. Debido a unos metacaracteres shell inapropiadamente escapados obtenidos de la petición POST en la página page_config_adv.php, es posible llevar a cabo una ejecución de código remota por parte de un atacante…

Se detectó un problema en los dispositivos Ubiquiti UniFi Meshing Access Point UAP-AC-M versión 4.3.21.11325 y UniFi Controller versión 6.0.28. Las credenciales almacenadas en caché no son borradas de un punto de acceso que retorna de forma inalámbrica desde un estado desconectado. Esto puede proporcionar…

Todas las versiones del paquete dat.gui son vulnerables a una Denegación de Servicio de Expresión Regular (ReDoS) por medio de unos valores rgb y rgba específicamente diseñados

FruityWifi versiones hasta 2.4, presenta una configuración de Sudo no segura [(ALL: ALL) NOPASSWD: ALL]. Esto permite a un atacante llevar a cabo una escalada de privilegios locales a nivel del sistema (root), permitiendo a un atacante conseguir acceso completo y persistente al sistema local

Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) es identificada en FruityWifi versiones hasta 2.4. Debido a una falta de protección de CSRF en el archivo page_config_adv.php, un atacante no autenticado puede atraer a la víctima a visitar su sitio web por medio de ingeniería social u otro vector de…

OX App Suite versiones hasta 7.10.3, permite un ataque de tipo XSS de stats/diagnostic?param=

OX App Suite versiones hasta 7.10.3, permite una Exposición de Información porque un usuario puede obtener la dirección IP y la cadena User-Agent de un usuario diferente (por medio de la API de sesión durante el acceso a la Unidad compartida)

OX App Suite versiones hasta 7.10.3, permite un ataque de tipo SSRF por medio de la API de mensajes /ajax/messaging/message

Vulnerabilidad en el producto Oracle Hospitality Suite8 de Oracle Hospitality Applications (componente: WebConnect). Las versiones compatibles que están afectadas son 8.10.2 y 8.11-8.14. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a…

Vulnerabilidad en el producto Oracle Hospitality Suite8 de Oracle Hospitality Applications (componente: WebConnect). Las versiones compatibles que están afectadas son 8.10.2 y 8.11-8.14. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a…

Vulnerabilidad en el producto Secure Enterprise Search de Oracle E-Business Suite de Oracle E-Business Suite (componente: Search Integration Engine). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3 - 12.2.10. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con…

Cuando la autenticación SAML está habilitada, Juniper Networks Mist Cloud UI puede manejar incorrectamente los elementos secundarios en las respuestas de SAML, permitiendo a un atacante remoto modificar una respuesta SAML válida sin invalidar su firma criptográfica para omitir los controles de seguridad de…

Cuando la autenticación SAML está habilitada, Juniper Networks Mist Cloud UI puede manejar incorrectamente las respuestas SAML, permitiendo a un atacante remoto modificar una respuesta SAML válida sin invalidar su firma criptográfica para omitir los controles de seguridad de autenticación SAML. Este problema…

Cuando la autenticación de Security Assertion Markup Language (SAML) está habilitada, Juniper Networks Mist Cloud UI puede procesar incorrectamente los certificados de autenticación no válidos, lo que podría permitir a un usuario malicioso de la red acceder a datos no autorizados. Este problema afecta a todas las…

Un atacante que convenza a un usuario válido de abrir un archivo de proyecto especialmente diseñado para explotarlo podría ejecutar código bajo los privilegios de la aplicación debido a una vulnerabilidad de lectura fuera de límites en LAquis SCADA (versiones anteriores a 4.3.1.870)

TYPO3 Fluid Engine (paquete "ypo3fluid/fluid") versiones anteriores a 2.0.5, 2.1.4, 2.2.1, 2.3.5, 2.4.1, 2.5.5 o 2.6.1, es susceptible a una vulnerabilidad de tipo cross-site scripting cuando se utiliza el operador condicional ternario en plantillas como "{showFullName ? fullName : defaultValue}". Las versiones…

Una falta de comprobación de permisos en Jenkins Liquibase Runner Plugin versión 1.4.7 y versiones anteriores, permite a atacantes con permiso general y de lectura enumerar las ID de credenciales almacenadas en Jenkins

Jenkins Liquibase Runner Plugin versiones 1.4.5 y anteriores, no configuran su analizador XML para impedir ataques de tipo XML external entity (XXE)

Jenkins Liquibase Runner Plugin versiones 1.4.5 y anteriores, no escapan al contenido del conjunto de cambios, resultando en una vulnerabilidad de tipo cross-site scripting almacenada (XSS) explotable por usuarios capaces de controlar los archivos del conjunto de cambios evaluados por el plugin

En Spring Framework versiones 5.2.0 - 5.2.8, 5.1.0 - 5.1.17, 5.0.0 - 5.0.18, 4.3.0 - 4.3.28 y versiones anteriores no compatibles, las protecciones contra ataques RFD del CVE-2015 -5211 puede ser omitidas según el navegador usado mediante el uso de un parámetro de ruta jsessionid

Los instaladores de InstallBuilder para Qt Windows (versiones anteriores a 20.7.0) buscan plugins en una ubicación predecible en el momento de la inicialización, escribibles por usuarios no administradores. Si bien esos plugins no son requeridos, son cargados si están presentes, lo que podría permitir a un…

El componente SOY Inquiry de SOY CMS está afectado por una vulnerabilidad de tipo Cross-site Request Forgery (CSRF) y una Ejecución de Código Remota (RCE). La vulnerabilidad afecta a las versiones 2.0.0.3 y anteriores de SOY Inquiry. Esto permite a atacantes remotos forzar al administrador a editar archivos…

FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.6, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionada con com.pastdev.httpcomponents.configuration.JndiConfiguration

Se presenta una vulnerabilidad de tipo XSS almacenado en la función Afectada de control de Custom Link Attributes en Elementor Page Builder versiones 2.9.2 y anteriores. Es debido a un filtrado inadecuado de los atributos personalizados del enlace

IBM Maximo Asset Management versiones 7.6.0 y 7.6.1, podrían permitir a un atacante remoto conducir ataques de phishing usando un ataque de tabnabbing. Al persuadir a una víctima de visitar un sitio web especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para redireccionar a un usuario…