Vulnerabilidades

Una vulnerabilidad de seguimiento de enlaces en LXD permite a un atacante lograr la ejecución de comandos como root en el sistema host. Durante la importación o el desempaquetado de archivos de imagen o de copia de seguridad manipulados, LXD no valida ni confina adecuadamente el archivo backup.yaml cuando existe como…

Una vulnerabilidad de seguimiento de enlaces en LXD permite a un atacante lograr operaciones arbitrarias de lectura y escritura de archivos en el sistema host. Al importar o desempaquetar un archivo de imagen, LXD no valida si el archivo metadata.yaml es un enlace simbólico. Un atacante puede explotar este fallo…

Una vulnerabilidad de omisión de autorización en LXD permite a un atacante autenticado omitir las restricciones de seguridad del proyecto de destino durante las migraciones de instancias entre proyectos. Al mover una instancia entre proyectos a un miembro distinto del clúster mediante POST /1.0/instances/{name} con…

El plugin InfiniteWP Client de WordPress anterior a la 1.13.6 no verifica correctamente el estado de conexión del sitio ni la autenticidad de las solicitudes a su endpoint de gestión remota en instalaciones de WordPress Multisite, lo que permite a atacantes no autenticados vincular su propia clave, secuestrar una…

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.2, contiene una vulnerabilidad de autenticación incorrecta. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que daría lugar a un acceso no autorizado.

'.../...//' en Microsoft Entra Provisioning Service (SyncFabric) permite a un atacante autorizado elevar privilegios a través de la red.

Los tokens emitidos a un usuario con pocos privilegios no están suficientemente restringidos, lo que permite utilizarlos para acceder a las API REST de administración a nivel de producto. La explotación de esta vulnerabilidad permite a un usuario con pocos privilegios invocar las API REST de administración de los…

El mecanismo de autenticación JWT acepta tokens firmados con algoritmos distintos de los configurados o admitidos explícitamente. Esto permite a un atacante elaborar un JWT con un algoritmo no admitido, que luego se valida incorrectamente, lo que conduce a un acceso no autorizado. La explotación con éxito de esta…

El script de autenticación condicional (autenticación adaptativa) no aplica correctamente la finalización de todos los pasos de autenticación requeridos cuando se configura un patrón específico de múltiples pasos que involucra ciertos autenticadores. Esto permite a un atacante eludir los desafíos de autenticación…

Una gestión incorrecta de privilegios en Google SecOps (Chronicle SOAR) en versiones anteriores a la 6.3.85 en Google Cloud Platform permite a un atacante autenticado escalar privilegios a un acceso administrativo de nivel de sistema usando una cabecera de autenticación interna manipulada. Esta vulnerabilidad se…

Corrupción de memoria al procesar atributos Device Capability Extended en determinadas tramas NAN Service Discovery con valores de longitud no válidos.

Una vulnerabilidad de almacenamiento en texto claro de información sensible en HUMANIST Digital Human Resources de Bilin Software and Informatics Consultancy Inc. permite inyección SQL. Este problema afecta a HUMANIST Digital Human Resources: desde la 26.0 hasta antes de la 26.1.

Una vulnerabilidad de uso de una clave criptográfica codificada de forma fija en HUMANIST Digital Human Resources de Bilin Software and Informatics Consultancy Inc. permite leer constantes sensibles dentro de un ejecutable. Este problema afecta a HUMANIST Digital Human Resources: desde la 26.0 hasta antes de la 26.1.

Una vulnerabilidad de subida sin restricciones de ficheros de tipo peligroso en HUMANIST Digital Human Resources de Bilin Software and Informatics Consultancy Inc. permite subir una web shell a un servidor web. Este problema afecta a HUMANIST Digital Human Resources: desde la 26.0 hasta antes de la 26.1.

Telenia Software TVox 26.5.3 y versiones 26.x anteriores, y 24.9.21 y versiones 24.x anteriores, contienen una vulnerabilidad de omisión de autenticación en set_env.php en la que la función redirectToLoginAdminIRequestHaveAccessToken() obtiene el nombre de la página actual a partir de PHP_SELF y omite la autenticación…

El plugin de WordPress Insert or Embed Articulate Content into WordPress hasta la 4.3000000027 no valida correctamente el contenido de un archivo comprimido cargado y se basa en una comprobación que puede eludirse, lo que permite a un usuario de nivel Editor cargar un archivo ejecutable por el servidor en un…

Vulnerabilidad de control incorrecto de la generación de código ('inyección de código') en Innotim Software, Telecommunications and Consulting Trade Ltd. Co. Logsign SIEM que permite la inyección de código. Este problema afecta a Logsign SIEM: anterior a la 6.4.115.

El plugin ShopMonitor.io de WordPress anterior a la 1.2.0 no restringe correctamente su modo de prueba de redirección de correos electrónicos, que protege con una comprobación de origen de confianza que puede satisfacerse con cabeceras de petición proporcionadas por el cliente, lo que permite a atacantes no…

El plugin Realtyna Organic IDX plugin + WPL Real Estate para WordPress es vulnerable a la carga arbitraria de archivos en todas las versiones hasta la 5.2.0 incluida, a través de la función upload. Esto se debe a la falta de validación del tipo de archivo en la función upload, junto con un endpoint de E/S de acceso…

CodeIgniter es un framework web full-stack de PHP. Antes de la 4.7.4, las reglas de validación de cargas is_image y mime_in no imponen de forma independiente una extensión segura en el nombre de archivo del cliente, lo que permite a un atacante remoto cargar contenido ejecutable cuando una aplicación conserva el…

CodeIgniter es un framework web full-stack de PHP. Desde la 4.3.0 hasta la 4.7.3, deleteBatch() de Query Builder sustituye los valores vinculados de las condiciones where() en el SQL generado ignorando sus indicadores de escape, lo que permite que valores de condición controlados por el usuario se interpreten como…

Existe una vulnerabilidad de inyección SQL en el parámetro order_by del endpoint /customers/search en Alex Tselegidis EasyAppointments menor o igual que 1.5.1. La vulnerabilidad surge de la entrada de usuario no saneada pasada al método order_by del CodeIgniter Query Builder, lo que permite a los atacantes realizar…

El plugin de WordPress Realtyna Organic IDX plugin + WPL Real Estate anterior a la 5.3.0 no valida el tipo de los archivos subidos, y su funcionalidad de subida de archivos solo está protegida por una API que está habilitada de forma predeterminada y autenticada con credenciales codificadas de forma fija e idénticas…

Tycon Systems TPDIN-Monitor-WEB2 se distribuye sin credenciales HTTP configuradas, con la intención de que un instalador las establezca en el primer uso. En el firmware 2.4.4 y anteriores, una unidad que se deje en este estado sin configurar sirve la interfaz de gestión web sin requerir ningún inicio de sesión. Un…

Una vulnerabilidad de subida sin restricciones de archivos de tipo peligroso en la función de subida de borradores de e-paper de SUNNET Corporate Training Management System hasta la v10.3 permite a usuarios remotos autenticados con privilegios de administrador ejecutar comandos arbitrarios subiendo un archivo ZIP…