CVE-2022-30450 — Vulnerabilidad RCE crítica en WaimaiRen CMS 9.1
CVE-2022-30450: falla de ejecución remota de código en WaimaiRen CMS 9.1 a través de wx.php, con CVSS 9.8 y alta probabilidad de explotación.
CVE · página 46 de 46
CVE-2022-29596 — MicroStrategy Enterprise Manager 2022 permite saltarse la autenticación con un path traversal
CVE-2022-29596: falla crítica (CVSS 9.8) en MicroStrategy Enterprise Manager 2022 permite evadir el login manipulando el parámetro Uid con una ruta de directorio.
CVE-2022-30592 — Vulnerabilidad crítica en LiteSpeed QUIC (LSQUIC) permite denegación de servicio
CVE-2022-30592: falla crítica en LiteSpeed QUIC antes de 3.1.0 por mal manejo de MAX_TABLE_CAPACITY, con CVSS 9.8 y PoC pública.
CVE-2022-0657 — Vulnerabilidad crítica en plugin WordPress 5 Stars Rating Funnel permite inyección SQL sin autenticación
El plugin 5 Stars Rating Funnel para WordPress, en versiones anteriores a 1.2.54, es vulnerable a inyección SQL no autenticada a través de la acción AJAX rrtngg_delete_leads.
CVE-2022-0693 — Vulnerabilidad crítica en el plugin Master Elements de WordPress permite inyección SQL sin autenticación
El plugin Master Elements de WordPress hasta la versión 8.0 no valida el parámetro meta_ids, permitiendo inyección SQL sin autenticación con CVSS 9.8.
CVE-2022-0769 — Vulnerabilidad crítica en el plugin Users Ultra de WordPress
El plugin Users Ultra de WordPress hasta la versión 3.1.0 no sanitiza el parámetro data_target, permitiendo inyección SQL con CVSS 9.8.
CVE-2022-0782: inyección SQL sin autenticación en el plugin Donations de WordPress
El plugin Donations de WordPress hasta la versión 1.8 no sanitiza el parámetro nd_donations_id, permitiendo inyección SQL sin autenticación con CVSS 9.8.
CVE-2022-1390 — Vulnerabilidad crítica en el plugin WordPress Admin Word Count Column
El plugin Admin Word Count Column de WordPress hasta la versión 2.2 no valida el parámetro path en readfile(), permitiendo a atacantes leer archivos arbitrarios y potencialmente ejecutar código remoto.
2 vulnerabilidades en Cisco (8 productos)
2 CVEs del mismo lote.
cisco/rv340cisco/rv340_firmwarecisco/rv340wcisco/rv340w_firmwarecisco/rv345cisco/rv345_firmware+2
Cisco Umbrella Secure Web Gateway: bypass de inspección de archivos (CVE-2022-20738)
Vulnerabilidad en Cisco Umbrella Secure Web Gateway permite a un atacante remoto no autenticado evadir la inspección de archivos y descargar payloads maliciosos.
CVE-2021-45364: vulnerabilidad de ejecución de código en Statamic (registro CVE erróneo)
CVE-2021-45364 reporta ejecución de código en Statamic hasta la versión 3.2.26, pero el propio vendor indica que el registro fue publicado por error y el código afectado nunca se usó.
CVE-2022-24568: SSRF crítico en Novel-plus v3.6.0
Novel-plus v3.6.0 es vulnerable a Server-Side Request Forgery (SSRF) mediante entrada manipulada por el usuario, con CVSS 9.8.
CVE-2018-21000: falla crítica en la crate safe-transmute de Rust
La crate safe-transmute de Rust antes de 0.10.1 ordena mal los argumentos de un constructor y corrompe la memoria del heap, con CVSS 9.8.
CVE-2018-20996: doble free en la crate crossbeam de Rust
La crate crossbeam de Rust, en versiones anteriores a 0.4.1, tiene un doble free por mal manejo de destructores, con CVSS 9.8.
Vulnerabilidad crítica en la crate slice-deque de Rust (CVE-2018-20995)
La crate slice-deque de Rust antes de 0.1.16 permite corrupción de memoria por un manejo incorrecto de las actualizaciones del deque.
CVE-2018-20991: doble liberación en la crate smallvec de Rust
Vulnerabilidad crítica en la crate smallvec de Rust antes de 0.6.3: su implementación de Iterator maneja mal los destructores y provoca una doble liberación.
CVE-2020-36474: SafeCurl vulnerable a DNS rebinding
SafeCurl antes de 0.9.2 tiene una vulnerabilidad de DNS rebinding con CVSS 9.8, permitiendo a atacantes eludir protecciones SSRF.
CVE-2016-6582 — Vulnerabilidad en la gema Doorkeeper de Ruby permite revocar tokens arbitrarios
Doorkeeper antes de 4.2.0 no implementa la revocación de tokens OAuth 2.0, permitiendo ataques de replay y revocación arbitraria de tokens con CVSS 9.1.
CVE-2017-5946: directory traversal en rubyzip permite escribir archivos arbitrarios
La gema rubyzip antes de 1.2.1 es vulnerable a directory traversal: un ZIP malicioso con rutas "../" permite escribir archivos arbitrarios en el servidor.
CVE-2017-7540: bypass de modo seguro en rubygem-safemode de Foreman
La gema safemode usada por Foreman (versiones 1.3.2 y anteriores) permite evadir el modo seguro con sintaxis Ruby especial, habilitando borrado sin permisos o escalada de privilegios.