Vulnerabilidades

Escalada de privilegios sin autenticación en Authorizer, versiones <= 3.15.1.

Inyección SQL sin autenticación en WCFM Marketplace, versiones <= 3.8.1.

El plugin SigmaForms Pro – AI Generated Forms para WordPress es vulnerable a la eliminación de archivos arbitrarios debido a una validación insuficiente de las rutas de archivo en la función delete_submission_files en todas las versiones hasta la 1.4.11 incluida. Esto permite a atacantes no autenticados eliminar…

El plugin Booking for Appointments and Events Calendar – Amelia (Premium) para WordPress es vulnerable a la escalada de privilegios en las versiones 8.0 - 9.6.2. Esto se debe a una validación insuficiente del parámetro 'type' controlado por el atacante en el endpoint de actualización de clientes, lo que permite a los…

Las versiones del firmware del controlador Phison PS3111-S11 hasta la SBFQT1.3 exponen comandos únicos de proveedor privilegiados a través de la interfaz ATA con mecanismos de autenticación ausentes o eludibles. Los atacantes pueden eludir el débil protocolo de desbloqueo basado en CRC-16 o explotar compilaciones sin…

BookStack anterior a 26.05.4 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el endpoint de subida de dibujos, que acepta contenido base64 sin validar y lo almacena sin inspeccionarlo. Los atacantes con permisos de editor pueden subir archivos SVG que contienen scripts que…

Una autorización incorrecta en FileSystem en Google Chrome anterior a 152.0.7977.75 permitía a un atacante remoto que se valiera de ingeniería social ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High)

Un uso después de liberar (use-after-free) en Shared Tab Groups en Google Chrome en Android anterior a 152.0.7977.75 permitía a un atacante remoto que se valiera de ingeniería social ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Critical)

Un uso después de liberar (use-after-free) en WebGL en Google Chrome en Android anterior a 152.0.7977.75 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Critical)

Un uso después de liberar (use-after-free) en Dawn en Google Chrome en Android anterior a 152.0.7977.75 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High)

Una validación de entrada inadecuada en DataTransfer en Google Chrome anterior a 152.0.7977.75 permitía a un atacante remoto que se valiera de ingeniería social eludir las restricciones de acceso del sistema mediante una aplicación instalada conjuntamente. (Gravedad de seguridad de Chromium: High)

Un uso después de liberar (use-after-free) en Proxy en Google Chrome anterior a 152.0.7977.75 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante tráfico de red manipulado. (Gravedad de seguridad de Chromium: High)

Team Password Manager anterior a 14.184.308 no aplica los requisitos de autenticación en el flujo de restablecimiento de contraseña de cuentas locales. Los atacantes no autenticados pueden restablecer las contraseñas de cuentas locales y autenticarse como esos usuarios para obtener acceso no autorizado.

WWBN AVideo no valida la caducidad de los tokens de recuperación de contraseña en userRecoverPassSave.json.php, lo que permite a los atacantes utilizar tokens caducados para restablecer contraseñas de cuentas indefinidamente. Los atacantes que obtengan un token de recuperación pueden utilizarlo en cualquier momento…

WWBN AVideo (actual e01e41ecc y anteriores) hace que tres controles de seguridad en el momento del inicio de sesión dependan únicamente de la cabecera User-Agent proporcionada por el cliente. Las comprobaciones isAVideoEncoder()/isAVideoMobileApp() comparan HTTP_USER_AGENT con un literal fijo…

Desencadenar una condición de error en determinados cuerpos MIME provocaba el uso de memoria no inicializada. Esta vulnerabilidad se ha corregido en Thunderbird 155, Thunderbird 140.15 y Thunderbird 153.2.

Las invitaciones de calendario maliciosas podían utilizar adjuntos con URI de archivo para lanzar ejecutables locales o alojados en la red en Windows, eludiendo las protecciones normales de Thunderbird para adjuntos ejecutables. Con la nueva visualización de invitaciones habilitada, el adjunto también podía aparecer…

Predis es un cliente de Redis y Valkey para PHP flexible y completo. Desde la versión 3.0.0-RC1 hasta la versión 3.3.0, la gestión de pipelines en las conexiones agregadas de clúster y de replicación vuelve a analizar un búfer RESP ya serializado en AbstractAggregateConnection::write() dividiéndolo con explode("\r\n")…

Existe una vulnerabilidad de SSRF previa a la autenticación en la interfaz Work Place del dispositivo SMA1000 debido a una ruta de acceso alternativa no prevista. Un atacante remoto no autenticado podría explotar esta vulnerabilidad para obtener acceso no autorizado a funcionalidades sensibles y realizar operaciones…

Next.js es un framework de React para crear aplicaciones web full-stack. Desde la 13.4.0 hasta la 15.5.24 y la 16.3.3, las aplicaciones Next.js que utilizan Pages Router o App Router sin Cache Components en servidores alojados en Windows no escapan de forma coherente las barras invertidas en los segmentos de ruta…

Proxmox Virtual Environment (VE) 7.0 a 8.0 contiene una vulnerabilidad de omisión de autenticación en libpve-access-control anterior a 8.0.4 que permite a atacantes no autenticados autenticarse como cualquier usuario habilitado existente sin un segundo factor configurado proporcionando un valor tfa-challenge…

Existe una vulnerabilidad en el componente Credential Manager que puede permitir un acceso administrativo no autorizado. Un atacante remoto no autenticado podría explotar esta vulnerabilidad en un dispositivo en su estado predeterminado de fábrica o posterior a ZTP, antes de que ningún administrador haya configurado…

Se ha identificado una vulnerabilidad en el demonio SSH de HPE Networking Fabric Composer que podría permitir a un atacante remoto no autenticado obtener acceso administrativo a hosts AFC vulnerables. Una explotación con éxito podría permitir a un atacante ejecutar comandos arbitrarios como usuario con privilegios en…

Se han identificado vulnerabilidades en la API de HPE Networking Fabric Composer que podrían permitir a un atacante remoto no autenticado eludir los controles de autenticación existentes. Una explotación con éxito podría permitir a un atacante obtener privilegios administrativos, lo que conllevaría el compromiso total…

Existe una vulnerabilidad de ejecución remota de código no autenticada en el sistema operativo subyacente de HPE Networking Fabric Composer que podría explotarse si se cumplen determinadas condiciones previas ajenas al control del atacante. La explotación con éxito de esta vulnerabilidad podría permitir a un atacante…