Vulnerabilidades

En las versiones de WhatsUp Gold lanzadas antes de 2024.0.0, una vulnerabilidad de inyección SQL permite que un atacante no autenticado recupere la contraseña cifrada del usuario.

La confusión de tipos en V8 en Google Chrome anterior a 128.0.6613.84 permitía a un atacante remoto explotar la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

El complemento News Element Elementor Blog Magazine de WordPress anterior a 1.0.6 es vulnerable a la inclusión de archivos locales a través del parámetro de plantilla. Esto hace posible que un atacante no autenticado incluya y ejecute archivos PHP en el servidor, permitiendo la ejecución de cualquier código PHP en…

En caso contrario, existe una posible escritura fuera de los límites debido a una verificación de los límites faltantes. Esto podría llevar a una escalada local de privilegios con permisos de ejecución de System necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS08810810 /…

Un problema descubierto en la función RunHTTPServer en Gorush v1.18.4 permite a los atacantes interceptar y manipular datos debido al uso de una versión obsoleta de TLS.

La validación de datos insuficiente en las solicitudes de permiso en Google Chrome anteriores a 117.0.5938.62 permitió que un atacante que convenciera a un usuario de instalar una aplicación maliciosa pudiera realizar potencialmente un escape de la zona de pruebas a través de un archivo malicioso. (Severidad de…

La implementación inapropiada en Skia en Google Chrome anterior a 115.0.5790.98 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de la zona de pruebas a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

Implementación inapropiada en iframe en Google Chrome anterior a 77.0.3865.75 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

El acceso a memoria fuera de los límites en V8 en Google Chrome anterior a 126.0.6478.182 permitía a un atacante remoto realizar potencialmente un escape de la zona de pruebas a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

goanother Another Redis Desktop Manager =<1.6.1 es vulnerable a Cross Site Scripting (XSS) a través de src/components/Setting.vue.

Gogs hasta 0.13.0 permite la inyección de argumentos durante la vista previa de los cambios.

Gogs hasta 0.13.0 permite la eliminación de archivos internos.

El servidor SSH integrado de Gogs hasta la versión 0.13.0 permite la inyección de argumentos en internal/ssh/ssh.go, lo que lleva a la ejecución remota de código. Los atacantes autenticados pueden aprovechar esto abriendo una conexión SSH y enviando una solicitud env maliciosa de cadena dividida si el servidor SSH…

Una omisión de autenticación en el servicio SSH de gost v2.11.5 permite a los atacantes interceptar las comunicaciones configurando la función HostKeyCallback en ssh.InsecureIgnoreHostKey

Está documentado que el comando go env genera un script de shell que contiene el entorno Go. Sin embargo, go env no sanitiza los valores, por lo que ejecutar su salida como un script de shell puede causar varios malos comportamientos, incluida la ejecución de comandos arbitrarios o la inserción de nuevas variables de…

Fiber es un framework web inspirado en Express escrito en Go. Una vulnerabilidad presente en versiones anteriores a la 2.52.5 es un problema de middleware de sesión en las versiones 2 y superiores de GoFiber. Esta vulnerabilidad permite a los usuarios proporcionar su propio valor session_id, lo que da como resultado…

MongoDB Compass puede ser susceptible a la inyección de código debido a una configuración insuficiente de protección de la zona de pruebas con el uso del analizador de shell ejson en el manejo de conexiones de Compass. Este problema afecta a las versiones de MongoDB Compass anteriores a la versión 1.42.2

Divulgación de información al analizar el frame de baliza en STA.

En el servicio gnss existe una posible escalada de privilegios debido a una validación inadecuada del certificado. Esto podría conducir a una escalada remota de privilegios sin necesidad de permisos de ejecución adicionales. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS08720039; ID…

En venc, existe una posible escritura fuera de los límites debido a una confusión de tipos. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS08737250; ID del problema: MSV-1452.

parseWildcardRules en el middleware CORS de Gin-Gonic anterior a la 1.6.0 maneja incorrectamente un comodín al final de una cadena de origen, por ejemplo, se permite https://example.community/* cuando la intención es que solo se debería permitir https://example.com/*, y se permite http://localhost.example.com/* cuando…

authentik es un proveedor de identidades de código abierto. Las restricciones de acceso asignadas a una aplicación no se verificaron cuando se utilizó el flujo de código del dispositivo OAuth2. Potencialmente, esto podría permitir a los usuarios sin la autorización correcta obtener tokens OAuth para una aplicación y…

En las versiones de WhatsUp Gold lanzadas antes de 2023.1.3, se detectó una vulnerabilidad de ejecución remota de código no autenticada en WhatsUpGold en curso. WhatsUp.ExportUtilities.Export.GetFileWithoutZip permite la ejecución de comandos con privilegios de iisapppool\nmconsole.

En las versiones de WhatsUp Gold lanzadas antes de 2023.1.3, se detectó una vulnerabilidad de ejecución remota de código no autenticada en WhatsUpGold en curso. Apm.UI.Areas.APM.Controllers.CommunityController permite la ejecución de comandos con privilegios de iisapppool\nmconsole.

En las versiones de WhatsUp Gold lanzadas antes de 2023.1.3, existe un problema de ejecución remota de código en Progress WhatsUp Gold. Esta vulnerabilidad permite que un atacante no autenticado obtenga RCE como cuenta de servicio a través de NmApi.exe.