Vulnerabilidades

Existe un problema de omisión de autenticación en las comunicaciones entre las versiones afectadas de Zscaler Client Connector y Zscaler Client Connector Portal.

La omisión de autorización mediante una clave controlada por el usuario en la API de proveedores de Roskus Prospero Flow CRM desde la 4.0.0 hasta la 5.3.1 permite a cualquier usuario autenticado leer y modificar el registro de proveedor de otra empresa, y reasignarlo a su propia empresa, mediante una solicitud PUT a…

phpIPAM anterior a la 1.8.2 contiene una vulnerabilidad de omisión de autenticación en la API REST que permite a atacantes no autenticados obtener acceso completo a la API explotando un mecanismo inseguro de claves de la caché de objetos. La caché utiliza como clave únicamente el valor de búsqueda sin incluir la…

Inyección de objetos PHP sin autenticación en FreightCo, versiones <= 1.1.15.

Escalada de privilegios sin autenticación en Jawn, versiones <= 1.4.2.

Inclusión de archivos locales sin autenticación en WP Cafe Pro, versiones < 3.0.15.

Escalada de privilegios sin autenticación en Affiliate Pro - Affiliate Program for WooCommerce & WordPress, versiones <= 8.9.1.

Escalada de privilegios sin autenticación en Digits, versiones <= 9.2.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en DiviNext Woo Essential que permite la inyección SQL. Este problema afecta a Woo Essential: desde n/a hasta 4.3.0.

Una vulnerabilidad de recorrido de directorios (path traversal) en el procesamiento de plantillas de instancias de LXD permite a un atacante con permisos de edición de contenedores, o a cualquier usuario que lance una imagen manipulada, sobrescribir archivos arbitrarios del sistema host como root. Al procesar las…

Extensión de Joomla - joomlack.fr - Inyección SQL de segundo orden en Page Builder CK < 3.6.5 - La extensión de Joomla Page Builder CK es vulnerable a un problema de inyección SQL relacionado con el método loadStyles del modelo de página del frontend.

4MOSAn GCB Doctor, desarrollado por 4MOSAn Security Technology, tiene una vulnerabilidad de inyección de comandos del sistema operativo. Los atacantes remotos no autenticados pueden inyectar comandos maliciosos a través de un parámetro de una página de prueba de ADOdb que no se eliminó, ejecutando así comandos…

Se ha identificado una debilidad en EFM ipTIME T16000M 14.20.2. El elemento afectado es la función httpcon_check_session_url del componente Session Validation Handler. Esta manipulación provoca una autenticación incorrecta. Es posible la explotación remota del ataque. El exploit se ha puesto a disposición del público…

exceljs hasta la 4.4.0 contiene una vulnerabilidad de contaminación de prototipos (prototype pollution) en el asistente deepMerge, que no rechaza las claves __proto__, constructor o prototype al fusionar objetos de notas. Los atacantes pueden asignar JSON analizado con una propiedad __proto__ maliciosa a las notas de…

DBD::Pg versión 3.21.0 para Perl tiene una escritura fuera de límites en el heap en quote_float. quote_float() asigna la longitud de la cadena + 1, que es el tamaño del símbolo numérico sin más más el NULL. Pero para los literales especiales NaN, Inf, +Inf, -Inf, Infinity, +Infinity, -Infinity emite el literal entre…

Las versiones de justhtml <= 1.11.0 (corregido en la 1.12.0) no escapan suficientemente los caracteres significativos en HTML (corchetes angulares) en los nodos de texto al convertir un documento analizado a Markdown mediante to_markdown(). Aunque se escapa un pequeño conjunto de metacaracteres de Markdown, caracteres…

justhtml anterior a la 1.16.0 contiene varios problemas de omisión del saneamiento de HTML que pueden permitir que contenido activo/peligroso (p. ej., script o style) sobreviva al saneamiento, lo que podría dar lugar a secuencias de comandos en sitios cruzados (XSS). Los problemas afectan principalmente a usos…

justhtml anterior a la 1.15.0 contiene varios problemas de seguridad en los asistentes de saneamiento de URL (clean_url_value/clean_url_in_js_string), la serialización HTML, el paso directo de Markdown (html_passthrough=True) y varios casos límite de políticas de saneamiento personalizadas. Según la configuración, un…

una escalada de privilegios en el operador de StackGres permite a un inquilino con pocos privilegios que posee una base de datos obtener privilegios de administrador

El plugin de WordPress RestrictMate anterior a la 1.3.0 no restringe el rol de usuario proporcionado durante el registro de la cuenta, lo que permite a atacantes no autenticados crear una nueva cuenta de administrador y obtener una sesión de administrador iniciada, lo que conduce a la toma de control completa del…

In the Linux kernel, the following vulnerability has been resolved: NFS: Pin the 'struct nfs_server' during a FREE_STATEID call Dan Aloni reports that he was able to hit a use-after-free bug if a FREE_STATEID operation gets delayed for whatever reason. Fix this by bumping the refcount of the 'struct nfs_server' object…

In the Linux kernel, the following vulnerability has been resolved: ovpn: skip rehash for peers already removed from by_id ovpn_nl_peer_set_doit() resolves the target peer via ovpn_peer_get_by_id() before taking ovpn->lock. In the window between the lookup (which only takes a refcount) and the subsequent…

In the Linux kernel, the following vulnerability has been resolved: btrfs: lzo: reject inline extents without valid headers [BUG] For a crafted btrfs image, the following KASAN can be triggered when reading an inline lzo compressed file extent: [CAUSE] For an inline lzo compressed file extent, there should always be…

In the Linux kernel, the following vulnerability has been resolved: vdpa/mlx5: Fix buffer length in create_direct_keys() So in essence we read 16 bytes beyond 4384-byte allocation. create_direct_keys calculates the pointer and length for in and out buffers. The size calculation for in includes the entire structure…

In the Linux kernel, the following vulnerability has been resolved: udp: fix potential use-after-free in tunnel segmentation __skb_udp_tunnel_segment() gets the UDP header before ensuring the tunnel header is in the skb head. If the pull reallocates skb->head, the saved UDP header pointer is no longer valid. Get the…