Vulnerabilidades

Vulnerabilidad de deserialización de datos no confiables en CRM Perks WP Gravity Forms Keap/Infusionsoft gf-infusionsoft permite la inyección de objetos. Este problema afecta a WP Gravity Forms Keap/Infusionsoft: desde n/a hasta menor o igual que 1.2.3.

La vulnerabilidad de Control inadecuado de la generación de código ('Inyección de código') en VillaTheme HAPPY happy-helpdesk-support-ticket-system permite la Inclusión remota de código. Este problema afecta a HAPPY: desde n/a hasta menor o igual que 1.0.7.

PocketVJ CP PocketVJ-CP-v3 pvj versión 3.9.1 contiene una vulnerabilidad de ejecución remota de código sin autenticación en el componente submit_opacity.php. La aplicación no sanea la entrada del usuario en el parámetro POST opacityValue antes de pasarlo a un comando de shell, lo que permite a atacantes remotos…

La biblioteca expr-eval es un analizador y evaluador de expresiones JavaScript diseñado para evaluar de forma segura expresiones matemáticas con variables definidas por el usuario. Sin embargo, debido a una validación de entrada insuficiente, un atacante puede pasar un objeto de contexto manipulado o usar MEMBER del…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: cifs: parse_dfs_referrals: prevenir oob en entrada malformada Servidor SMB malicioso puede enviar respuesta inválida a FSCTL_DFS_GET_REFERRALS - respuesta más pequeña que sizeof(struct get_dfs_referral_rsp) - respuesta con número de referencias más…

DNN (anteriormente DotNetNuke) es una plataforma de gestión de contenido web (CMS) de código abierto en el ecosistema de Microsoft. Antes de la versión 10.1.1, el proveedor predeterminado del editor HTML permite la carga de archivos no autenticados y las imágenes pueden sobrescribir archivos existentes. Un usuario no…

Se ha descubierto una vulnerabilidad de lectura fuera de límites en Monkey's Audio 11.31, específicamente en la función CAPECharacterHelper::GetUTF16FromUTF8. El problema surge del manejo inadecuado de la longitud de la cadena de entrada UTF-8, lo que provoca que la función lea más allá del límite de la memoria. Esta…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipv4: empezar a usar dst_dev_rcu() Cambiar icmpv4_xrlim_allow(), ip_defrag() para prevenir posible UAF. Cambiar ipmr_prepare_xmit(), ipmr_queue_fwd_xmit(), ip_mr_output(), ipv4_neigh_lookup() para usar dst_dev_rcu() con lockdep habilitado.

Vulnerabilidad de inyección SQL en tlocke pg8000 1.31.4 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante una entrada de lista de Python especialmente diseñada para la función pg8000.native.literal.

TRUfusion Enterprise hasta la versión 7.10.4.0 utiliza el endpoint /trufusionPortal/fileupload para subir archivos. Sin embargo, la aplicación no sanea correctamente la entrada de este endpoint, lo que finalmente permite incluir secuencias de recorrido de directorios (path traversal). Esto puede aprovecharse para…

Una vulnerabilidad de Control inadecuado de la generación de código ('Inyección de código') en videowhisper Paid Videochat Turnkey Site ppv-live-webcams permite la Inclusión remota de código. Este problema afecta a Paid Videochat Turnkey Site: desde n/a hasta menor o igual que 7.3.22.

Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Administración de Marketing). Las versiones compatibles que están afectadas son 12.2.3-12.2.14. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle Marketing.…

Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration). Las versiones soportadas que están afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…

Un atacante no autenticado con acceso al puerto TCP 12306 del servidor WorkExaminer puede explotar la falta de comprobaciones de autenticación del lado del servidor para eludir la solicitud de inicio de sesión en la consola WorkExaminer Professional y obtener acceso administrativo al servidor WorkExaminer y, por lo…

La deserialización de datos no confiables puede ocurrir en versiones del framework Keras que ejecutan versiones 3.11.0 hasta la 3.11.3 (sin incluir esta última), permitiendo que un archivo Keras cargado maliciosamente que contiene una clase 'TorchModuleWrapper' ejecute código arbitrario en el sistema de un usuario…

Debido a una implementación insuficiente del control de acceso en múltiples productos de WSO2, las comprobaciones de autenticación y autorización de determinadas API REST pueden eludirse, lo que permite invocarlas sin la validación adecuada. La explotación satisfactoria de esta vulnerabilidad podría permitir a un…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb: cliente: corrige referencia de índice incorrecta en smb2_compound_op() En smb2_compound_op(), el bucle que procesa la respuesta de cada comando usa índices incorrectos al acceder a los búferes de respuesta. Esta indexación incorrecta lleva a un…

IBM Security Verify Access y IBM Security Verify Access Docker 10.0.0.0 hasta 10.0.9.0 y 11.0.0.0 hasta 11.0.1.0 podrían permitir a un usuario autenticado localmente escalar sus privilegios a root debido a la ejecución con más privilegios de los necesarios.

Redis es una base de datos en memoria de código abierto que persiste en disco. Las versiones 8.2.1 e inferiores permiten a un usuario autenticado usar un script Lua especialmente diseñado para manipular el recolector de basura, desencadenar un uso después de liberación y potencialmente conducir a la ejecución remota…

serverless-dns es un resolvedor de RethinkDNS que se despliega en Cloudflare Workers, Deno Deploy, Fastly y Fly.io. Las versiones hasta e incluyendo la 0.1.30 tienen una vulnerabilidad donde la Acción de GitHub pr.yml interpola de manera insegura entrada no confiable, específicamente…

DNN (anteriormente DotNetNuke) es una plataforma de gestión de contenido web de código abierto (CMS) en el ecosistema de Microsoft. Antes de la versión 10.1.0, el módulo Prompt permite la ejecución de comandos que pueden devolver HTML sin procesar. La entrada maliciosa, incluso si se ha saneado para su visualización…

Se ha descubierto una vulnerabilidad de inyección SQL en el archivo foreigner-bwdates-reports-details.php de PHPGurukul Park Ticketing Management System v2.0. Esta vulnerabilidad permite a atacantes remotos ejecutar código SQL arbitrario a través del parámetro fromdate en una solicitud POST.

Una vulnerabilidad en invokeai en la versión v6.0.0a1 y anteriores permite a los atacantes realizar un recorrido de rutas (path traversal) y la eliminación arbitraria de archivos a través del endpoint GET /api/v1/images/download/{bulk_download_item_name}. Mediante la manipulación de los argumentos de nombre de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tls: soluciona el manejo de registros de longitud cero en la rx_list Cada llamada a recvmsg() debe procesar o bien - solo registros DATA contiguos (cualquier número de ellos) - un registro que no sea DATA Si el siguiente registro tiene un tipo…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del SO') en TkEasyGUI en versiones anteriores a la v1.0.22. Si se explota esta vulnerabilidad, un atacante remoto no autenticado puede ejecutar un comando arbitrario del sistema…