Vulnerabilidades

Vulnerabilidad de falta de autorización en Arraytics Booktics booktics que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Booktics: desde n/a hasta 1.0.27.

Vulnerabilidad de falta de autorización en WPMU DEV Hustle wordpress-popup que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Hustle: desde n/a hasta 7.8.14.2.

Implementación incorrecta de la autenticación JWT/OAuth en los ejecutores de Impala en Apache Impala hasta la versión 4.5.2 incluida, que permite a los atacantes acceder a los recursos servidos por el servidor web del ejecutor cuando dicho servidor web está configurado para aceptar tokens JWT/OAuth. Las firmas de los…

Un usuario SQL que use Impala hasta la versión 4.5.2 incluida con solo el permiso SELECT puede introducir JavaScript en un alias de tabla y hacer que se ejecute en el navegador de otro usuario cuando ese usuario abra el plan de consulta en la interfaz web de Impala. Se trata de un XSS almacenado (CWE-79). Se…

Esta vulnerabilidad en Veeam Backup & Replication permite a un Backup Viewer modificar la clave maestra de Enterprise Manager y las credenciales almacenadas de actualización del antivirus.

Un recorrido de directorios (path traversal) en 'trusted_jar_paths' en Impala 4.5.2 permite cargar un JAR controlado por el atacante mediante una ruta relativa cuyo prefijo coincida con una ruta especificada en 'trusted_jar_paths'. El indicador de arranque 'trusted_jar_paths' hace referencia a URI para cargar archivos…

El plugin OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenado a través del parámetro de búsqueda 's' mediante el feed comments-atom en todas las versiones hasta la 6.3.10 incluida, debido a un saneamiento insuficiente de la…

Vulnerabilidad de recorrido de directorios (path traversal) en Satel Iberia SenNet Datalogger Serie 200, concretamente en el portal web que proporciona el dispositivo, que permite a un usuario autenticado leer cualquier archivo o listar cualquier directorio accesible para el usuario del sistema que ejecuta el servidor…

Esta vulnerabilidad en Veeam Backup & Replication permite a un inquilino autenticado de Cloud Connect leer archivos arbitrarios en el host del proveedor de servicios.

Esta vulnerabilidad en Veeam Agent for Microsoft Windows permite a cualquier usuario local terminar procesos arbitrarios en el sistema.

ieee802154_decipher_data_frame() en subsys/net/l2/ieee802154/ieee802154_frame.c calculaba payload_len = net_pkt_get_len(pkt) - ll_hdr_len - authtag_len sin comprobar antes que la trama recibida tuviera al menos ll_hdr_len + authtag_len bytes de longitud. Las tres variables son uint8_t, por lo que una trama cuya carga…

El manejador de solicitudes (solicitation) de On-Demand Private Proxy de Bluetooth Mesh en subsys/bluetooth/mesh/solicitation.c copia una Solicitation PDU recibida en un búfer de pila fijo de 17 bytes sin limitar la longitud de origen. En sol_pdu_decrypt(), out se asigna como NET_BUF_SIMPLE(17) y después se rellena…

Esta vulnerabilidad existe en el sistema ERP debido a una deserialización insegura de datos controlados por el usuario en la funcionalidad afectada. Un atacante remoto no autenticado podría explotar esta vulnerabilidad proporcionando datos especialmente manipulados a la funcionalidad vulnerable del sistema objetivo.…

Esta vulnerabilidad existe en el sistema ERP debido a una validación y parametrización insuficientes de la entrada proporcionada por el usuario en un endpoint de API. Un atacante remoto no autenticado podría explotar esta vulnerabilidad proporcionando una entrada especialmente manipulada al endpoint vulnerable. Una…

Esta vulnerabilidad existe en el sistema ERP debido a una validación incorrecta de los parámetros de la devolución de llamada de pago y a controles de autenticación inadecuados en un endpoint de API. Un atacante remoto no autenticado podría explotar esta vulnerabilidad manipulando el parámetro para que la aplicación…

Una escritura fuera de límites a través de la caché de mensajes de handshake de TLS 1.3 en NetX Duo, en Eclipse ThreadX NetX Duo 6.5.1.202602, permite que un mensaje de handshake mayor que la caché escriba más allá de ella y en el resto del bloque de control de la sesión, que contiene punteros. Un servidor malicioso o…

Joomla Extension - ordasoft.com - Inyección SQL sin autenticación en OrdaSoft Simple Membership < 7.4.0 - site/simplemembership.php despacha task=checkLoginPass sin ninguna comprobación de autenticación ni de control de acceso. El manejador lee un parámetro de solicitud login a través del filtro de entrada genérico y…

Joomla Extension - ordasoft.com - CRUD destructivo sin autenticación en OrdaSoft Touch Slider < 5.4.6 - modOsTouchSliderHelper::getAjax(), conectado a través del despachador com_ajax del núcleo de Joomla, es el único manejador detrás de todas las operaciones de gestión de datos que expone este módulo. No existe…

Esta vulnerabilidad en Veeam Backup & Replication permite a un Backup Viewer ejecutar código arbitrario como SYSTEM en el servidor de copias de seguridad.

Esta vulnerabilidad en Veeam Backup Enterprise Manager permite a un atacante ejecutar scripts en el navegador de un usuario del portal que abra un enlace manipulado.

Esta vulnerabilidad en Veeam Agent for Microsoft Windows permite a un usuario local con pocos privilegios hacer que el agente escriba archivos en ubicaciones arbitrarias cuando un administrador lo instala.

Se ha encontrado un fallo en el manejo de la configuración de correo electrónico SMTP del componente keycloak-services. Cuando la opción STARTTLS está habilitada, Keycloak no exige estrictamente una conexión cifrada, lo que le permite recurrir a una comunicación sin cifrar si se manipula la solicitud de cifrado. Un…

El plugin de WordPress PowerPress Podcasting plugin by Blubrry anterior a 11.17.11 no valida el destino de las redirecciones al obtener una URL de medios proporcionada por el usuario, lo que permite a usuarios con el rol de colaborador o superior realizar ataques de falsificación de solicitudes del lado del servidor…

El plugin de WordPress User Private Files anterior a 2.1.9 no valida que un usuario proporcionado pertenezca al documento sobre el que se opera antes de devolver la dirección de correo electrónico de ese usuario, lo que permite a cualquier usuario autenticado, como un suscriptor, obtener la dirección de correo…

El plugin de WordPress String locator anterior a 2.6.8 no restringe las clases permitidas al deserializar el contenido de una fila de la base de datos guardada mediante su editor de base de datos, lo que permite a atacantes no autenticados almacenar un objeto PHP serializado que se instancia cuando un administrador…