Vulnerabilidades

En las versiones de Progress® Telerik® Report Server anteriores al primer trimestre de 2024 (10.0.24.130), es posible un ataque de ejecución remota de código a través de una vulnerabilidad de deserialización insegura.

Un problema en Advanced Plugins reportsstatistics v1.3.20 y anteriores permite a un atacante remoto ejecutar código arbitrario a través del módulo Informes de ventas, estadísticas, campos personalizados y exportación.

Vulnerabilidad de ejecución remota de código de Microsoft SharePoint Server

Una vulnerabilidad en la función Link Layer Discovery Protocol (LLDP) del software Cisco FXOS y el software Cisco NX-OS podría permitir que un atacante adyacente no autenticado cause una condición de denegación de servicio (DoS) en un dispositivo afectado. Esta vulnerabilidad se debe al manejo inadecuado de campos…

Se encontró una vulnerabilidad en code-projects Crime Reporting System 1.0. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo Police_add.php. La manipulación del argumento police_name/police_id/police_spec/password conduce a la inyección de SQL. El exploit ha sido divulgado…

Se encontró una vulnerabilidad en code-projects Crime Reporting System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta a un código desconocido del archivo inchargelogin.php. La manipulación del argumento correo electrónico/contraseña conduce a la inyección de SQL. El ataque se puede iniciar de forma remota.…

Zoho ManageEngine Exchange Reporter Plus versiones 5714 y siguientes son vulnerables a la inyección de SQL autenticado en la función de exportación de informes.

Los permisos predeterminados incorrectos en Intel(R) SUR para software de juegos anteriores a la versión 2.0.1901 pueden permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Un control de acceso inadecuado en algunos software Intel(R) SUR anteriores a la versión 2.4.10587 puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente.

La ruta de búsqueda no controlada en Intel(R) SUR para software de juego anterior a la versión 2.0.1901 puede permitir que un usuario con privilegios habilite potencialmente la escalada de privilegios a través del acceso local.

En las versiones de Telerik Reporting anteriores a 2024 R1, se identificó una vulnerabilidad de elevación de privilegios en el componente del instalador de aplicaciones. En un entorno donde existe una instalación de Telerik Reporting, un usuario con privilegios bajos tiene la capacidad de manipular el paquete de…

Vulnerabilidad de autorización faltante en Zorem Sales Report Email para WooCommerce. Este problema afecta a Report Email para WooCommerce: desde n/a hasta 2.8.

Una vulnerabilidad fue encontrada en coderd-repos Eva 1.0.0 y clasificada como crítica. Una función desconocida del archivo /system/traceLog/page del componente HTTP POST Request Handler es afectada por esta vulnerabilidad. La manipulación del argumento property conduce a la inyección de SQL. El exploit ha sido…

Vulnerabilidad de ejecución remota de código de Microsoft SharePoint Server

OCSInventory permite almacenar plantillas de correo electrónico con caracteres especiales que conducen a cross-site Scripting almacenado.

Vulnerabilidad de escritura de archivos arbitrarios en el método saveReportFile de ureport2 2.2.9 y anteriores permite a los atacantes escribir archivos arbitrarios y ejecutar comandos arbitrarios a través de una solicitud POST manipulada.

La neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ('Inyección SQL') en Alex Raven WP Report Post permite la inyección SQL. Este problema afecta a WP Report Post: desde n/a hasta 2.1.2.

Se identificó una vulnerabilidad de carga de archivos sin restricciones en Repbox, que permite a un atacante cargar archivos maliciosos a través de la función transforamationfileupload, debido a la falta de controles adecuados de validación del tipo de archivo, lo que resulta en un compromiso total del sistema.

Se ha detectado una vulnerabilidad de path traversal en Repox, que permite a un atacante leer archivos arbitrarios en el servidor en ejecución, lo que resulta en la divulgación de información confidencial. Un atacante podría acceder a archivos como código o datos de la aplicación, credenciales de backend, archivos del…

Se ha encontrado una vulnerabilidad XEE en Repox, que permite a un atacante remoto interferir con el procesamiento de datos XML de la aplicación en la función de carga de archivos, lo que resulta en una interacción entre el atacante y el sistema de archivos del servidor.

Se ha identificado una vulnerabilidad XSS almacenada en Repox, que permite a un atacante local almacenar un payload de JavaScript especialmente manipulado en el servidor, debido a la falta de una sanitización adecuada de los elementos de campo, lo que permite al atacante activar el payload malicioso cuando se carga la…

Se ha detectado una vulnerabilidad XSS en Repox, que permite a un atacante comprometer las interacciones entre un usuario y la aplicación vulnerable, y puede ser explotada por un tercero enviando un payload de JavaScript especialmente manipulado a un usuario, y así obtener control total de su sesión.

Se ha encontrado una vulnerabilidad de omisión de autenticación en Repox, que permite a un usuario remoto enviar una solicitud POST especialmente manipulada, debido a la falta de cualquier método de autenticación, lo que resulta en la alteración o creación de usuarios.

Una vulnerabilidad de lectura de archivos arbitraria en ureport v2.2.9 permite a un atacante remoto leer archivos arbitrariamente en el servidor insertando una ruta manipulada.

Una vulnerabilidad fue encontrada en jeecgboot JimuReport hasta 1.6.1 y clasificada como crítica. Una funcionalidad desconocida del archivo /download/image es afectada por esta vulnerabilidad. La manipulación del argumento imageUrl conduce a un path traversal relativo. El ataque se puede lanzar de forma remota. El…