Vulnerabilidades

Vulnerabilidad de asignación incorrecta de privilegios en Shabti Kaplan Frontend Admin by DynamiApps acf-frontend-form-element que permite la escalada de privilegios.Este problema afecta a Frontend Admin by DynamiApps: desde n/a hasta la 3.29.13 (incluida).

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Kitae Park Mang Board WP mangboard que permite la inyección SQL. Este problema afecta a Mang Board WP: desde n/a hasta la 2.4.4.

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL Injection') en la vulnerabilidad de Link Whisper INC Link Whisper Free link-whisper permite una inyección SQL a ciegas. Este problema afecta a Link Whisper Free: desde n/a hasta 0.9.7.

Vulnerabilidad de deserialización de datos no fiables en Link Whisper INC Link Whisper Free link-whisper que permite la inyección de objetos. Este problema afecta a Link Whisper Free: desde n/a hasta 0.9.7.

Vulnerabilidad de asignación incorrecta de privilegios en WP ManageNinja LLC Fluent CRM fluent-crm que permite la escalada de privilegios. Este problema afecta a Fluent CRM: desde n/a hasta 3.2.5.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en TMS Amelia ameliabooking que permite la inyección SQL. Este problema afecta a Amelia: desde n/a hasta la 2.4.10.

Se ha notificado una vulnerabilidad de salto de directorio (path traversal) que afecta a Qsirch. Si se explota, la vulnerabilidad podría permitir que atacantes remotos lean el contenido de archivos o datos del sistema inesperados. Ya hemos corregido la vulnerabilidad en la siguiente versión: Qsirch 7.0.3.0 y…

Se ha informado de una vulnerabilidad de inyección de comandos del sistema operativo que afecta a HybridDesk Station. Si se explota, la vulnerabilidad podría permitir a atacantes remotos ejecutar comandos arbitrarios. Ya hemos corregido la vulnerabilidad en las siguientes versiones: HybridDesk Station 4.2.23 y…

Un cliente no autenticado puede acceder a determinados recursos protegidos cuando se utiliza EthereumAuthenticator si la ruta de la solicitud contiene la ruta de inicio de sesión configurada. Esto se debe a que el autenticador utiliza una coincidencia de subcadena sin anclar para identificar la página de inicio de…

Vulnerabilidad de asignación incorrecta de privilegios en Mitsubishi Electric GENESIS64 versiones 10.97.3 y anteriores, ICONICS Suite versiones 10.97.3 y anteriores, Hyper Historian versiones 10.97.3 y anteriores, AnalytiX versiones 10.97.3 y anteriores, MobileHMI 10.97.3 y anteriores, MC Works64 todas las versiones,…

Vulnerabilidad de mecanismo débil de recuperación de contraseña olvidada en Mitsubishi Electric GENESIS en las versiones 11.03 y anteriores, GENESIS64 en las versiones 10.97.3 y anteriores, ICONICS Suite en las versiones 10.97.3 y anteriores, Hyper Historian en las versiones 10.97.3 y anteriores, AnalytiX en las…

En Eclipse Vert.x, en las versiones [4.0.0, 4.5.34] o [5.0.0,5.0.12] o [5.1.0,5.1.9] o [5.2.0, 5.2.0], el cliente de DB2 de Vert.x (vertx-db2-client) contiene código de gestión del protocolo DRDA que deserializa los datos de columnas de tipo definido por el usuario (UDT) mediante una llamada sin protección a…

El plugin de WordPress User Rights Access Manager hasta la versión 1.1.3 no restringe el acceso a uno de sus manejadores AJAX de registro de cuentas y asigna a las cuentas recién registradas un rol que se creó como copia del rol de administrador, lo que permite a atacantes no autenticados registrar una cuenta…

El paso de descriptores de archivo mediante SCM_RIGHTS no conservaba FD_RESOLVE_BENEATH cuando se transfería un descriptor. Un proceso podía eliminar esta restricción enviándose el descriptor a sí mismo a través de un socket de dominio Unix. Un proceso en una jail que ha recibido un descriptor de archivo de directorio…

El complemento 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin for WordPress es vulnerable a la carga arbitraria de archivos en todas las versiones hasta la 2.34.10 inclusive, a través de la función compressCustom. Esto se debe a la falta de validación del tipo de archivo y de filtrado…

Renovate anterior a la versión 44.60.1 contiene una vulnerabilidad de elusión de la lista de permitidos que permite a los repositorios establecer variables de entorno restringidas al colocar env dentro de un preset compartido. Los atacantes que controlan un preset de origen externo pueden sobrescribir variables como…

Better Auth desde la 1.5.0-beta.12 hasta la 1.7.7 (sin incluirla) contiene una vulnerabilidad de omisión de autenticación en el complemento OAuth Proxy que permite a atacantes no autenticados iniciar sesión como otros usuarios falsificando perfiles cifrados. Cuando el proxy comparte el secreto global y se utiliza el…

Better Auth desde la versión 1.4.0-beta.18 hasta la 1.7.7 (sin incluirla) contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados iniciar sesión como otros usuarios reutilizando valores de estado de OAuth como tokens de Magic Link. Los atacantes pueden iniciar un inicio de…

Stirling-PDF es una aplicación web alojada localmente que facilita diversas operaciones sobre archivos PDF. Antes de la versión 2.13.2, un administrador autenticado que utilice la base de datos H2 predeterminada y el modo de seguridad predeterminado puede subir un archivo SQL manipulado a POST…

Se ha identificado una vulnerabilidad en D-Link DIR-868L 2.01b05. Afecta a la función system del archivo /htdocs/cgibin del componente HNAP CGI Handler. La manipulación del argumento SOAPACTION puede conducir a una inyección de comandos del sistema operativo (os command injection). El ataque puede lanzarse de forma…

Dgraph es una base de datos GraphQL distribuida de código abierto. Antes de la versión 25.4.0, Dgraph Zero registra rutas HTTP administrativas en el puerto 6080 sin autenticación cuando la interfaz administrativa está habilitada. La ruta /removeNode acepta los valores id y group controlados por el atacante y los pasa…

F´ (F Prime) es un marco de trabajo que permite el desarrollo y despliegue de aplicaciones de software para vuelos espaciales y otros sistemas embebidos. Desde la versión 4.1.0 hasta la 4.2.0, el envío a los puertos de salida de Svc::GenericHub es vulnerable, ya que el campo de puerto deserializado se pasa a…

Redash es un paquete para la visualización y el intercambio de datos. Desde la versión 26.0.0 hasta la 26.9.0, la ruta _connect() del ejecutor de consultas de DuckDB en redash/query_runner/duckdb.py creaba conexiones con enable_external_access en su valor predeterminado, true. Un usuario con acceso de consulta a un…

Hestia Control Panel es un panel de control ligero y potente para la web moderna. Desde la versión 1.9.7 hasta la 1.10.4, update_object_value() en func/main.sh no escapa las comillas simples al escribir un valor personalizado de document-root en el archivo web.conf de un usuario, lo que permite que un usuario del…

En Eclipse Vert.x, en las versiones [5.0.0,5.0.12] o [5.1.0,5.1.9] o [5.2.0, 5.2.0], el cliente HTTP de Vert.x utiliza un contexto SSL por motivos de eficiencia; la clave de esta caché debe reflejar por completo la semántica SSL de las propiedades SSL deseadas. Es posible que un cliente solicite un contexto SSL y…