Base de datos CVE

El reproductor HTML5 de Kaltura (mwEmbed / html5lib) contiene una vulnerabilidad de divulgación de archivos locales debido a la validación incorrecta del parámetro ServiceUrl en mwEmbedLoader.php. Este parámetro se utiliza como URL base para una solicitud de backend y acepta esquemas no HTTP como file://. Cuando se produce una excepción o un error, la respuesta se deserializa posteriormente y su contenido sin procesar se refleja al cliente en un mensaje de error; esto permite a un atacante remoto no autenticado leer cualquier archivo interno arbitrario accesible por el servidor. Las versiones afectadas incluyen html5lib v2.45, v2.103 y anteriores, y otras versiones v2.x que exponen el endpoint vulnerable.

El reproductor HTML5 de Kaltura (mwEmbed / html5lib) contiene una vulnerabilidad de ejecución remota de código no autenticada causada por deserialización insegura de datos y construcción de rutas del sistema de archivos sin sanitizar. mwEmbedLoader.php acepta un ServiceUrl controlado por el usuario, cuya respuesta se pasa a unserialize(), y los campos del objeto resultante se escriben en una ruta de caché derivada de uiconf_id suministrado por el atacante sin una validación adecuada de la ruta. Un atacante puede escribir archivos arbitrarios en ubicaciones accesibles desde la web y lograr la ejecución de código como usuario del servidor web. Las versiones afectadas incluyen html5lib v2.45, v2.103 y anteriores, y otras versiones v2.x que exponen el endpoint vulnerable.

El plugin All-in-One WP Migration and Backup para WordPress es vulnerable a inyección SQL a través de la funcionalidad de restauración de archivos en todas las versiones hasta la 7.109 incluida, debido a un escape insuficiente del parámetro suministrado por el usuario y a la falta de preparación suficiente en la consulta SQL existente. Esto permite a atacantes no autenticados añadir consultas SQL adicionales a consultas ya existentes que pueden utilizarse para extraer información confidencial de la base de datos. Esto puede aprovecharse para obtener la ai1wm_secret_key cuando un administrador del sitio realiza una restauración de archivo y lograr la ejecución remota de código una vez que se pueda aprovechar el valor de ai1wm_secret_key.

Vulnerabilidad de almacenamiento en texto claro de información sensible en memoria en Johnson Controls Simplex Incident Manager / Autocall Fire Administrator que puede permitir a un atacante recuperar datos sensibles integrados. Este problema afecta a Simplex Incident Manager / Autocall Fire Administrator: antes de 2.01.05.

La falsificación de solicitudes del lado del servidor (ssrf) en Azure SQL Database permite a un atacante no autorizado elevar privilegios a través de una red.

A vulnerability in the Calix EXOS firmware for the GS7 XGS (GS5239XG) residential router allows unauthenticated remote attackers to modify NAT port‑forwarding rules via the UPnP WANIPConnection service. The device exposes the MiniUPnPd control endpoint on the WAN interface on TCP port 5000 without access controls. A remote attacker can send crafted SOAP requests to add, delete, or enumerate port mappings, or to query the external IP address, without authentication. Successful exploitation may enable bypass of the firewall/NAT boundary and exposure of internal LAN services to the public internet.

La falsificación de solicitudes del lado del servidor (SSRF) en Azure Active Directory permite a un atacante autorizado elevar privilegios a través de una red.

La deserialización de datos no confiables en Microsoft Entra ID permite a un atacante no autorizado ejecutar código a través de una red.

Autorización incorrecta en Azure Arc permite a un atacante no autorizado elevar privilegios a través de la red.

Limitación inadecuada de un nombre de ruta a un directorio restringido ('path traversal') en Azure Logic Apps permite a un atacante no autorizado elevar privilegios a través de la red.

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('inyección SQL') en Azure SQL Database permite a un atacante autorizado elevar privilegios a través de la red.

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('inyección SQL') en Azure SQL Database permite a un atacante autorizado elevar privilegios a través de la red.

Control de acceso inadecuado en Azure SQL Database permite a un atacante autorizado elevar privilegios a través de la red.

Uso de nombre o referencia resuelto incorrectamente en Azure Arc permite a un atacante no autorizado elevar privilegios a través de la red.

La falsificación de solicitudes del lado del servidor (ssrf) en Microsoft Exchange Online permite a un atacante no autorizado elevar privilegios a través de la red.

Neutralización inadecuada de delimitadores de argumentos en un comando ('argument injection') en Azure Managed Instance for Apache Cassandra permite a un atacante no autorizado ejecutar código a través de una red.

El recorrido de ruta relativa en Microsoft Fabric permite a un atacante autorizado elevar privilegios a través de la red.

La verificación incorrecta de la firma criptográfica en Azure Data Factory permite a un atacante no autorizado elevar privilegios a través de la red.

Existe un problema de seguridad en OTTO® Fleet Manager. La vulnerabilidad se debe al uso de un factor de trabajo insuficiente en la implementación del hash de contraseñas bcrypt, lo que podría reducir el coste computacional necesario para que un atacante realice ataques de fuerza bruta offline contra los hashes de contraseñas almacenados. Si un atacante obtiene acceso a una copia de seguridad del sistema sin cifrar, las credenciales con hash débil podrían verse comprometidas más fácilmente.

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Elementor Elementor Pro permite el uso de archivos maliciosos. Este problema afecta a Elementor Pro: desde n/a hasta 4.2.1.