Vulnerabilidades

mdx-mermaid proporciona acceso plug and play a Mermaid en MDX. Se presenta la posibilidad de una inyección arbitraria de javascript en versiones inferiores a 1.3.0 y 2.0.0-rc1. Modificar cualquier bloque de código de Mermaid con código arbitrario y será ejecutado cuando el componente sea cargado por MDXjs. Esta…

El plugin Mailchimp for WooCommerce de WordPress versiones anteriores a 2.7.2, presenta una acción AJAX que permite a usuarios con altos privilegios llevar a cabo una petición POST en nombre del servidor a la red interna/LAN, el cuerpo de la petición también es anexada a la respuesta por lo que puede ser usado para…

El plugin Mailchimp for WooCommerce de WordPress versiones anteriores a 2.7.1, presenta una acción AJAX que permite a cualquier usuario conectado (como el suscriptor) llevar a cabo una petición POST en nombre del servidor a la red interna/LAN, el cuerpo de la petición también es anexada a la respuesta por lo que puede…

Se ha encontrado un fallo en python-oslo-utils. Debido a un análisis inapropiado, las contraseñas con comillas dobles ( " ) causan un enmascaramiento incorrecto en los registros de depuración, causando que cualquier parte de la contraseña después de las comillas dobles sea texto plano

Se ha encontrado un fallo en dpdk. Este fallo permite a un vhost-user master malicioso adjuntar un número inesperado de fds como datos auxiliares a los mensajes VHOST_USER_GET_INFLIGHT_FD / VHOST_USER_SET_INFLIGHT_FD que no son cerrados por el vhost-user slave. Al enviar dichos mensajes continuamente, el maestro…

Se ha encontrado un fallo en el kernel de Linux. La medición del uso de la memoria compartida no escala con grandes recuentos de segmentos de memoria compartida, lo que podría conllevar a el agotamiento de recursos y el DoS.

Se ha encontrado un fallo de longitud de clave en Red Hat Ceph Storage. Un atacante puede explotar el hecho de que la longitud de la clave se pasa incorrectamente en un algoritmo de cifrado para crear una clave no aleatoria, que es más débil y puede ser explotada para la pérdida de confidencialidad e integridad en los…

MDaemon Technologies SecurityGateway for Email Servers versión 8.5.2, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) por medio del parámetro currentRequest.

MDaemon Technologies SecurityGateway for Email Servers versión 8.5.2, es vulnerable a Cross Site Scripting (XSS) por medio del punto final Blacklist.

MDaemon Technologies SecurityGateway for Email Servers versión 8.5.2, es vulnerable a la inyección de IFRAME a través del parámetro currentRequest. después del inicio de sesión lleva a inyectar la etiqueta maliciosa lleva a la inyección de IFRAME.

MDaemon Technologies SecurityGateway for Email Servers versión 8.5.2, es vulnerable a Cross Site Scripting (XSS) por medio del punto final de la lista blanca.

MDaemon Technologies SecurityGateway for Email Servers 8.5.2, es vulnerable a la división de la respuesta HTTP por medio del parámetro data.

MDaemon Technologies SecurityGateway for Email Servers versión 8.5.2, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) por medio del endpoint data_leak_list_ajax.

MDaemon Technologies SecurityGateway for Email Servers versión 8.5.2, es vulnerable a una división de respuestas HTTP por medio del parámetro format.

MDaemon Technologies SecurityGateway for Email Servers versión 8.5.2, es vulnerable aun ataque de tipo Cross Site Scripting (XSS) por medio del endpoint rulles_list_ajax.

La unidad receptora de entrada remota sin llave (RKE) en determinados vehículos Nissan, Kia y Hyundai versiones hasta 2017, permite a atacantes remotos llevar a cabo operaciones de desbloqueo y forzar una resincronización después de capturar dos señales válidas consecutivas del llavero a través de la radio, también se…

Se ha encontrado un fallo en keycloak, en el que el flujo de vinculación ECP por defecto permite omitir otros flujos de autenticación. Al explotar este comportamiento, un atacante puede omitir la autenticación MFA mediante el envío de una petición SOAP con un encabezado AuthnRequest y Authorization con las…

Se ha detectado que Baijicms versión v4, contiene una vulnerabilidad de carga de archivos arbitraria.

El plugin Better Search Replace de WordPress versiones anteriores a 1.4.1, no sanea y escapa apropiadamente los datos de la tabla antes de insertarlos en una consulta SQL, lo que podría permitir a usuarios con altos privilegios llevar a cabo ataques de inyección SQL.

Se ha encontrado un fallo en cluster-ingress-operator. Un cambio en la forma en que el servicio de enrutamiento por defecto permite sólo determinados rangos de origen de IP podría permitir a un atacante acceder a recursos que de otro modo estarían restringidos a rangos de IP especificados. La mayor amenaza de esta…

El Proveedor de Apache Airflow Docker versiones anteriores a 3.0.0, incluía un ejemplo de DAG que era vulnerable a una explotación remota (autenticada) de código en el host del trabajador de Airflow.

Airspan AirVelocity 1500 versión 15.18.00.2511, carece de protecciones de tipo CSRF en la interfaz de usuario de administración web del eNodeB. Este problema puede afectar a otros modelos de AirVelocity y AirSpeed.

Airspan AirVelocity 1500 versiones anteriores a de software 15.18.00.2511, es vulnerable a una inyección que conlleva a un ataque det tipo XSS en el campo de comunidad SNMP de la interfaz de usuario de administración web del eNodeB. Este problema puede afectar a otros modelos AirVelocity y AirSpeed.

Airspan AirVelocity 1500 versiones anteriores a 15.18.00.2511, tenía habilitada la función NET-SNMP-EXTEND-MIB en su servicio snmpd, lo que permite a un atacante con capacidad de escritura en SNMP ejecutar comandos como root en el eNodeB. Este problema puede afectar a otros modelos AirVelocity y AirSpeed.

Airspan AirVelocity 1500 versiones del software anteriores a 15.18.00.2511, presentan una vulnerabilidad de inyección de comandos de root en el parámetro ActiveBank del script recoverySubmit.cgi que se ejecuta en la interfaz de usuario de administración web del eNodeB. Este problema puede afectar a otros modelos…