Vulnerabilidades

Nozomi Networks Labs identificó una CWE-78: Neutralización Incorrecta de Elementos Especiales utilizados en un Comando de SO ('inyección de comandos') en la WebUI de la Consola en los Hosts Waterfall WF-500 TX y RX en la versión 7.9.1.0 R2502171040 que permite a atacantes remotos no autenticados ejecutar comandos…

Nozomi Networks Labs identificó una CWE-78: Neutralización Incorrecta de Elementos Especiales utilizados en un Comando de SO ('inyección de comandos') en la WebUI de la Consola en los Hosts Waterfall WF-500 TX y RX en la versión 7.9.1.0 R2502171040 que permite a atacantes remotos no autenticados ejecutar comandos…

Nozomi Networks Labs identificó un CWE-78: Neutralización Incorrecta de Elementos Especiales utilizados en un Comando de SO ('inyección de comandos') en la WebUI de la Consola en los Hosts Waterfall WF-500 TX y RX en la versión 7.9.1.0 R2502171040 que permite a atacantes remotos no autenticados ejecutar comandos…

Nozomi Networks Labs identificó un CWE-288: Omisión de autenticación usando una ruta o canal alternativo en la WebUI de la Consola en los hosts Waterfall WF-500 TX y RX en la versión 7.9.1.0 R2502171040 que permite a atacantes remotos no autenticados omitir la autenticación de la aplicación web de la Consola y…

Nozomi Networks Labs identificó un CWE-78: Neutralización Incorrecta de Elementos Especiales utilizados en un Comando de SO ('inyección de comandos') en la WebUI de la Consola en los Hosts Waterfall WF-500 TX y RX en la versión 7.9.1.0 R2502171040 que permite a atacantes remotos no autenticados ejecutar comandos…

Nozomi Networks Labs identificó una CWE-78: Neutralización Incorrecta de Elementos Especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo') en la WebUI de la Consola en los Hosts Waterfall WF-500 TX y RX en la versión 7.9.1.0 R2502171040 que permite a atacantes remotos…

Nozomi Networks Labs identificó una CWE-78: Neutralización Incorrecta de Elementos Especiales utilizados en un Comando del Sistema Operativo ('inyección de comandos') en la WebUI de la Consola en los Hosts Waterfall WF-500 TX y RX en la versión 7.9.1.0 R2502171040 que permite a atacantes remotos no autenticados…

Una vulnerabilidad de inyección de plantillas del lado del servidor (SSTI) existe en el motor de temas de Mautic. La plataforma renderiza plantillas Twig subidas sin un sandbox o restricciones estrictas de funciones. Usuarios autenticados con permisos para crear o subir temas pueden abusar de esto para ejecutar código…

El binario upload.cgi, responsable de procesar las copias de seguridad del dispositivo, contiene una clave de cifrado AES codificada de forma rígida. Esto permite a un atacante descifrar, modificar y volver a cifrar las copias de seguridad del sistema, facilitando la inyección persistente de puertas traseras.

El archivo acer_cgi.log en el firmware del dispositivo es accesible sin autenticación a través de la interfaz web. Este archivo contiene credenciales de inicio de sesión en texto claro (para web y Telnet), lo que lleva a un acceso no autorizado al sistema.

Mensajes MQTT manipulados pueden desencadenar inyección de comandos, resultando en ejecución de código a nivel de root en el dispositivo objetivo.

Los puntos finales web destinados a la aplicación Acer Connect validan incorrectamente la cabecera HTTP Authorization, no bloqueando las solicitudes cuando falla la decodificación Base64.

El plugin OTP Login With Phone Number, OTP Verification para WordPress es vulnerable a omisión de autenticación en las versiones 1.8.50 a 1.8.60. Esto se debe a que el flujo de verificación de Firebase en el gestor AJAX 'lwp_ajax_register' no vincula la sesión de Firebase al número de teléfono proporcionado en la…

El plugin WP Maps Pro para WordPress es vulnerable a la escalada de privilegios mediante la creación de una cuenta de administrador en todas las versiones hasta la 6.1.0, inclusive. Esto se debe a que la acción AJAX wpgmp_temp_access_ajax está registrada con wp_ajax_nopriv_ y protegida únicamente por una verificación…

Una escritura fuera de límites en la GPU en Google Chrome anterior a la versión 148.0.7778.216 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Tint en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en Extensiones en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado potencialmente realizar un escape de sandbox mediante una Extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en Base en Google Chrome en Mac anterior a 148.0.7778.216 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en Bluetooth en Google Chrome en Mac anterior a 148.0.7778.216 permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa realizar potencialmente un escape de sandbox a través de una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberación en WebGL en Google Chrome para Android anterior a 148.0.7778.216 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Crítica)

Lectura fuera de límites en WebGL en Google Chrome para Android anterior a la versión 148.0.7778.216 permitió a un atacante remoto potencialmente realizar un escape de la sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar en Dawn en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto potencialmente realizar un escape de sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Escritura fuera de límites en la GPU en Google Chrome para Android anterior a la versión 148.0.7778.216 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Crítica)

El plugin Advanced Custom Fields: Extended para WordPress es vulnerable a escalada de privilegios a través de un bypass de validación en todas las versiones hasta la 0.9.2.5 inclusive. La vulnerabilidad existe debido a que la función after_validate_save_post() confía incondicionalmente en el parámetro POST…

Portainer Community Edition es una plataforma ligera de entrega de servicios para aplicaciones en contenedores que puede usarse para gestionar entornos Docker, Swarm, Kubernetes y ACI. Desde la 2.33.0 hasta antes de la 2.33.8, 2.39.2 y 2.41.0, Portainer aplica siete restricciones de EndpointSecuritySettings que los…