Vulnerabilidades

Sentry es una herramienta de seguimiento de errores y monitoreo de rendimiento diseñada para desarrolladores. Las versiones 21.12.0 a la 26.1.0 tienen una vulnerabilidad crítica en su implementación de SAML SSO que permite a un atacante tomar el control de cualquier cuenta de usuario mediante el uso de un proveedor de…

SAIL es una biblioteca multiplataforma para cargar y guardar imágenes con soporte para animación, metadatos y perfiles ICC. Todas las versiones son vulnerables a desbordamiento de búfer basado en montículo a través del uso del valor bytes_per_line por parte del analizador XWD. El valor se lee directamente del archivo…

Vulnerabilidad de omisión de autenticación por falta de autorización en GFI Archiver MArc.Store. Esta vulnerabilidad permite a atacantes remotos omitir la autenticación en instalaciones afectadas de GFI Archiver. No es necesario estar autenticado para explotar esta vulnerabilidad. La falla se encuentra en la…

Vulnerabilidad de omisión de autenticación por falta de autorización en GFI Archiver MArc.Core. Esta vulnerabilidad permite a atacantes remotos omitir la autenticación en instalaciones afectadas de GFI Archiver. No es necesario estar autenticado para explotar esta vulnerabilidad. La falla reside en la configuración…

thesystem 1.0 contiene una vulnerabilidad de inyección de comandos que permite a atacantes no autenticados ejecutar comandos de sistema arbitrarios al enviar entrada maliciosa al endpoint run_command. Los atacantes pueden enviar solicitudes POST con comandos de shell en el parámetro command para ejecutar código…

Kargo gestiona y automatiza la promoción de artefactos de software. Desde la 1.7.0 hasta antes de las v1.7.8, v1.8.11 y v1.9.3, los puntos finales de creación de recursos por lotes tanto de la API gRPC heredada de Kargo como de la API REST más reciente aceptan cargas útiles YAML de múltiples documentos. Cargas útiles…

Deno es un entorno de ejecución de JavaScript, TypeScript y WebAssembly. Antes de la versión 2.6.8, existe una vulnerabilidad de inyección de comandos en la implementación de node:child_process de Deno. Esta vulnerabilidad está corregida en la versión 2.6.8.

fast-xml-parser permite a los usuarios validar XML, analizar XML a objeto JS, o construir XML desde objeto JS sin librerías basadas en C/C++ y sin callback. Desde la versión 4.1.3 hasta antes de la 5.3.5, un punto (.) en un nombre de entidad DOCTYPE es tratado como un comodín de expresión regular durante el reemplazo…

PROLiNK PRC2402M 20190909 antes del 2021-06-13 permite la inyección de comandos del sistema operativo en live_api.cgi?page=satellite_list a través de metacaracteres de shell en el parámetro ip (para satellite_status).

Neutralización incorrecta de elementos especiales utilizados en un comando ('Inyección de comandos') en Owl opds 2.2.0.4 permite la inyección de comandos a través de una solicitud de red manipulada.

Una vulnerabilidad de envenenamiento de encabezado Host existe en Monica 4.1.2 debido a un manejo inadecuado del encabezado HTTP Host en app/Providers/AppServiceProvider.php, combinado con la configuración errónea predeterminada donde 'app.force_url' no está configurado y su valor predeterminado es 'false'. La…

Un problema en edu Business Solutions Print Shop Pro WebDesk v.18.34 permite a un atacante remoto escalar privilegios a través del parámetro AccessID.

Un problema en el software de gestión de instalaciones globales de Key Systems Inc v.20230721a permite a un atacante remoto escalar privilegios a través del componente PIN de la funcionalidad de inicio de sesión.

La interfaz de gestión web del dispositivo permite que el nombre de usuario y la contraseña del administrador se establezcan a valores en blanco. Una vez aplicado, el dispositivo permite la autenticación con credenciales vacías a través de la interfaz de gestión web y el servicio Telnet. Esto deshabilita eficazmente…

Una vulnerabilidad de omisión de autenticación en Smanga 3.2.7 permite a un atacante no autenticado restablecer la contraseña de cualquier usuario (incluido el administrador) y tomar control total de la cuenta manipulando los parámetros POST. El problema se origina en una validación de permisos insegura en…

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Shahjada Download Manager Addons for Elementor wpdm-elementor permite Inyección SQL Ciega. Este problema afecta a Download Manager Addons for Elementor: desde n/a hasta <= 1.3.0.

Vulnerabilidad de deserialización de datos no confiables en leafcolor Applay - Shortcodes applay-shortcodes permite la inyección de objetos. Este problema afecta a Applay - Shortcodes: desde n/a hasta <= 3.7.

Se encontró una vulnerabilidad de ejecución remota de código (RCE) en Smanga 3.2.7 en la interfaz /php/path/rescan.php. La aplicación no sanea adecuadamente la entrada proporcionada por el usuario en el parámetro mediaId antes de usarla en un comando de shell del sistema. Esto permite a un atacante no autenticado…

Vulnerabilidad de deserialización de datos no confiables en ThemeREX Lorem Ipsum | Books & Media Store lorem-ipsum-books-media-store permite la inyección de objetos. Este problema afecta a Lorem Ipsum | Books & Media Store: desde n/a hasta <= 1.2.6.

Vulnerabilidad de deserialización de datos no confiables en ThemeREX Extreme Store extremestore permite la inyección de objetos. Este problema afecta a Extreme Store: desde n/a hasta <= 1.5.7.

Vulnerabilidad de carga irrestricta de archivo con tipo peligroso en Bravis-Themes Bravis Addons bravis-addons permite el uso de archivos maliciosos. Este problema afecta a Bravis Addons: desde n/a hasta <= 1.1.9.

Vulnerabilidad de deserialización de datos no confiables en themesflat Themesflat Elementor themesflat-elementor permite la inyección de objetos. Este problema afecta a Themesflat Elementor: desde n/a hasta <= 1.0.1.

Vulnerabilidad de deserialización de datos no confiables en AncoraThemes SevenHills sevenhills permite la inyección de objetos. Este problema afecta a SevenHills: desde n/a hasta <= 1.6.2.

Vulnerabilidad de deserialización de datos no confiables en AncoraThemes KindlyCare kindlycare permite la inyección de objetos. Este problema afecta a KindlyCare: desde n/a hasta <= 1.6.1.

Vulnerabilidad de deserialización de datos no confiables en ThemeGoods Capella capella permite la inyección de objetos. Este problema afecta a Capella: desde n/a hasta <= 2.5.5.