Vulnerabilidades

Los usuarios de correo autenticados, en circunstancias específicas, podían agregar archivos con contenido no depurado en carpetas públicas a las que el usuario de IIS tenía permiso para acceder. Esa acción podría llevar a un atacante a almacenar código arbitrario en esos archivos y ejecutar comandos RCE.

** NO SOPORTADO CUANDO SE ASIGNÓ ** Se ha encontrado una vulnerabilidad en Dovgalyuk AIBattle clasificada como crítica. La función RegisterUser del archivo site/procedures.php es afectada por esta vulnerabilidad. La manipulación del argumento postLogin conduce a la inyección SQL. El identificador del parche es…

El complemento Launchpad para WordPress es vulnerable a cross-site scripting almacenado a través de varios de sus parámetros de configuración en versiones hasta la 1.0.13 incluida debido a una desinfección de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con permisos de…

** NO SOPORTADO CUANDO SE ASIGNÓ ** Se encontró una vulnerabilidad clasificada como crítica en Dovgalyuk AIBattle. La función sendComments del fichero site/procedures.php es afectada por la vulnerabilidad. La manipulación del texto del argumento conduce a la inyección SQL. El nombre del parche es…

Un problema de verificación en dos pasos en Axigen 10.3.3.52 permite a un atacante acceder a un buzón omitiendo la verificación en dos pasos cuando intenta agregar una cuenta a cualquier servicio de correo web de terceros (o agregar una cuenta a Outlook o Gmail, etc. ) con IMAP o POP3 sin ningún código de verificación.

Se ha encontrado una vulnerabilidad en gmail-servlet y ha sido clasificada como crítica. Este problema afecta la función de búsqueda del archivo src/Model.java. La manipulación conduce a la inyección SQL. El identificador del parche es 5d72753c2e95bb373aa86824939397dc25f679ea. Se recomienda aplicar un parche para…

Los dispositivos afectados no contienen una raíz de confianza inmutable en el hardware. Con esto, la integridad del código ejecutado en el dispositivo no se puede validar durante el tiempo de carga. Un atacante con acceso físico al dispositivo podría usarlo para reemplazar la imagen de inicio del dispositivo y…

El complemento ActiveCampaign for WooCommerce de WordPress anterior a 1.9.8 no tiene verificación de autorización al limpiar sus registros de errores mediante una acción AJAX, lo que podría permitir que cualquier usuario autenticado, como un suscriptor, lo llame y elimine los registros de errores.

Se encontró una vulnerabilidad en tiredtyrant flairbot. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo flair.py. La manipulación conduce a una inyección SQL. El parche se identifica como 5e112b68c6faad1d4699d02c1ebbb7daf48ef8fb. Se recomienda aplicar un parche para…

Una vulnerabilidad ha sido encontrada en polterguy Phosphorus Five hasta 8.2 y clasificada como crítica. Esta vulnerabilidad afecta a la función csv.Read del archivo plugins/extras/p5.mysql/NonQuery.cs del componente CSV Import. La manipulación conduce a la inyección de SQL. La actualización a la versión 8.3 puede…

Se encontró una vulnerabilidad en mrobit robitailletheknot. Ha sido clasificada como problemática. Una parte desconocida del archivo app/filters.php del componente CSRF Token Handler afecta a una parte desconocida. La manipulación del argumento _token conduce a una comparación incorrecta. Es posible iniciar el ataque…

Una vulnerabilidad fue encontrada en koroket RedditOnRails y clasificada como crítica. Código desconocido del componente Vote Handler es afectado por esta vulnerabilidad. La manipulación conduce a controles de acceso inadecuados. El ataque se puede iniciar de forma remota. El parche se identifica como…

La verificación de firma en el módulo del sistema Nokia ASIK AirScale versión 474021A.101 se puede omitir, permitiendo que un atacante ejecute firmware modificado. Esto podría resultar en la ejecución de un kernel malicioso, programas arbitrarios o programas Nokia modificados.

El gestor de arranque en el módulo del sistema Nokia ASIK AirScale (versiones 474021A.101 y 474021A.102) carga claves públicas para la firma de verificación del firmware. Si un atacante modifica el contenido flash para dañar las claves, el arranque seguro podría desactivarse permanentemente en un dispositivo…

Existe una vulnerabilidad en el módulo del sistema ASIK AirScale de Nokia (versiones 474021A.101 y 474021A.102) que podría permitir a un atacante colocar un script en el sistema de archivos accesible desde Linux. Un script colocado en el lugar apropiado podría permitir la ejecución de código arbitrario en el gestor de…

Discourse Mermaid (discourse-mermaid-theme-component) permite a los usuarios de Discourse, software de foro de código abierto, crear gráficos utilizando la sintaxis de Mermaid. Los usuarios de la versión 1.0.0 del componente de tema de sirena del discurso que pueden crear publicaciones pueden inyectar HTML arbitrario…

El complemento Visual Email Designer for WooCommerce de WordPress anterior a 1.7.2 no sanitiza ni escapa adecuadamente un parámetro antes de usarlo en una declaración SQL, lo que genera una inyección de SQL explotable por usuarios con un rol tan bajo como el de autor.

Se encontró una vulnerabilidad en Rails-cv-app. Ha sido calificada como problemática. Una función desconocida del archivo app/controllers/uploaded_files_controller.rb es afectada por este problema. La manipulación con la entrada ../../../etc/passwd conduce al path traversal: '../filedir'. El exploit ha sido divulgado…

lxc-user-nic en lxc hasta 5.0.1 está instalado con setuid root y puede permitir a los usuarios locales inferir si existe algún archivo, incluso dentro de un árbol de directorios protegido, porque "Error al abrir" a menudo indica que un archivo no existe. mientras que "no se refiere a una ruta de espacio de nombres de…

Se encontró una vulnerabilidad en OpenShift OSIN. Ha sido clasificada como problemática. Esto afecta a la función ClientSecretMatches/CheckClientSecret. La manipulación del secreto argumental conduce a una discrepancia temporal observable. El nombre del parche es 8612686d6dda34ae9ef6b5a974e4b7accb4fea29. Se recomienda…

efs-utils es un conjunto de utilidades para Amazon Elastic File System (EFS). Existe un posible problema de condición de ejecución dentro del asistente de montaje de Amazon EFS en las versiones efs-utils v1.34.3 y anteriores. Cuando se utiliza TLS para montar sistemas de archivos, el asistente de montaje asigna un…

Se encontró una vulnerabilidad en FreeBPX voicemail. Ha sido calificada como problemática. Una función desconocida del archivo views/ssettings.php del componente Settings Handler es afectada por esta vulnerabilidad. La manipulación del argumento key conduce a Cross-Site Scripting. El ataque puede lanzarse de forma…

Se encontró una vulnerabilidad en el correo de voz de FreePBX. Ha sido declarado problemático. Una función desconocida del archivo page.voicemail.php es afectada por esta vulnerabilidad. La manipulación conduce a Cross-Site Scripting. El ataque se puede lanzar de forma remota. La actualización a la versión 14.0.6.25…

Se encontró una vulnerabilidad en email-existence. Ha sido calificada como problemática. Una función desconocida del archivo index.js es afectada por este problema. La manipulación conduce a una complejidad de expresiones regulares ineficiente. El nombre del parche es 0029ba71b6ad0d8ec0baa2ecc6256d038bdd9b56. Se…

Realtek Audio Drivers para Windows, como se usan en Lenovo ThinkPad X1 Carbon 20A7, 20A8, 20BS y 20BT anteriores a 6.0.8882.1 y 20KH y 20KG anteriores a 6.0.8907.1 (y en muchos otros productos Lenovo y no Lenovo), manejan mal la precarga de DLL.