Vulnerabilidades

En JetBrains TeamCity anterior a 2023.05 era posible eludir las comprobaciones de permisos que permitían realizar acciones de administrador

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Train Station Ticketing System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo manage_prices.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque puede…

Existe una vulnerabilidad de inyección remota de comandos en el producto Barracuda Email Security Gateway (solo en el formato de dispositivo), que afecta a las versiones 5.1.3.001-9.2.0.006. La vulnerabilidad surge de un fallo al depurar de forma exhaustiva el procesamiento de archivos .tar (archivos de cinta). La…

MicroEngine Mailform versiones 1.1.0 a 1.1.8 contiene una vulnerabilidad de salto de directorio (path traversal). Si la función de carga de archivos y la opción de guardado en el servidor del producto están habilitadas, un atacante remoto puede guardar un archivo arbitrario en el servidor y ejecutarlo.

Existe una carga sin restricciones de archivos de tipo peligroso en MicroEngine Mailform desde la versión 1.1.0 hasta la 1.1.8. Si la función de carga de archivos del producto y la opción de guardado en el servidor están habilitadas, un atacante remoto puede guardar un archivo arbitrario en el servidor y ejecutarlo.

Se descubrió un problema en KaiOS 3.0 anterior a 3.1. El binario /system/bin/tctweb_server expone un servidor web local que responde a solicitudes GET y POST en el puerto 2929. El servidor acepta comandos Bash arbitrarios y los ejecuta como root. Debido a que no está restringido por permisos ni por contexto y devuelve…

Se descubrió que una actualización del paquete PCS incluida en la errata RHBA-2023:2151, publicada como parte de Red Hat Enterprise Linux 9.2, no incluía la corrección del problema de Webpack CVE-2023-28154 (para el paquete PCS), que previamente se había abordado en Red Hat Enterprise Linux 9.1 mediante la errata…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester AC Repair and Services System 1.0. Se ve afectada una función desconocida del archivo /classes/Master.php?f=delete_service. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit…

mage-ai es una herramienta de código abierto para la creación de canalizaciones de datos, orientada a la transformación e integración de datos. Quienes utilizan Mage desde la versión 0.8.34 hasta la versión 0.8.72 (excluida), con la autenticación de usuarios habilitada, pueden verse afectados por una vulnerabilidad.…

Vulnerabilidad de error en el cambio de contexto de privilegios en Apache Software Foundation Apache Airflow. Este problema afecta a Apache Airflow: anteriores a 2.6.0.

Un problema en la herramienta auxiliar de Mailbutler GmbH Shimo VPN Client para macOS v5.0.4 permite a los atacantes eludir la autenticación mediante la reutilización de PID.

Se ha descubierto que Aigital Wireless-N Repeater Mini_Router v0.131229 contiene una vulnerabilidad de ejecución remota de código (RCE) a través del parámetro sysCmd de la función formSysCmd. Esta vulnerabilidad se explota mediante una solicitud HTTP manipulada.

Se ha descubierto que rails-routes-to-json v1.0.0 contiene una vulnerabilidad de ejecución remota de código (RCE) a través de la función child_process.

En JetBrains Hub anterior a 2023.1.15725, faltaba la protección contra SSRF en la integración del módulo de autenticación (Auth Module).

Unidad de aire acondicionado Electra Central: credenciales codificadas de forma fija (hardcoded) en código no especificado utilizado por la unidad.

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Complaint Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /users/check_availability.php del componente POST Parameter Handler. La manipulación del argumento email conduce a una inyección SQL. El ataque…

Vulnerabilidad de control impropio de la generación de código ('Inyección de código') en Apache Software Foundation Apache Airflow Hive Provider. Este problema afecta a Apache Airflow Hive Provider: versiones anteriores a 6.0.0.

Se ha detectado una vulnerabilidad en SourceCodester Air Cargo Management System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo /admin/transactions/track_shipment.php, perteneciente al componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El…

En LangChain hasta la versión 0.0.131, la cadena LLMMathChain permite ataques de inyección de prompts que pueden ejecutar código arbitrario mediante el método exec de Python.

Se ha detectado una vulnerabilidad en SourceCodester Air Cargo Management System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo admin/user/manage_user.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque…

El plugin AnyMailing para Joomla es vulnerable a la ejecución remota de código sin autenticación, cuando se concede acceso a la creación de campañas en el front-office, debido a una carga de archivos sin restricciones que permite inyectar código PHP. Este problema afecta al plugin AnyMailing Joomla Enterprise en…

Varios dispositivos NVR de Xiongmai, incluidos MBD6304T V4.02.R11.00000117.10001.131900.00000 y NBD6808T-PL V4.02.R11.C7431119.12001.130000.00000, permiten a un usuario remoto no autenticado explotar un desbordamiento de búfer basado en pila y bloquear el servidor web, lo que provoca un reinicio del sistema. Un…

Se ha detectado una vulnerabilidad en SourceCodester Air Cargo Management System 1.0, clasificada como crítica. El problema afecta a una funcionalidad desconocida del archivo admin/transactions/update_status.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El…

El servidor SIP de Kamailio anterior a la versión 5.5.0 gestiona incorrectamente las solicitudes INVITE con campos duplicados y una etiqueta (tag) de longitud excesiva, lo que provoca un desbordamiento de búfer que bloquea el servidor o, posiblemente, tiene otro impacto no especificado.

Se ha detectado una vulnerabilidad en Email Registration 5.x-2.1 en Drupal. Se ha catalogado como crítica. Esta vulnerabilidad afecta a la función email_registration_user del archivo email_registration.module. La manipulación del argumento namenew conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…