CVE-2024-41881

CVE-2024-41881

Título es
CVE-2024-41881

Lun, 29/07/2024 – 09:15

Gravedad 2.0 Txt
Pendiente de análisis

Título en

CVE-2024-41881

Descripción es
Las versiones SDoP anteriores a la 1.11 no manejan adecuadamente algunos parámetros dentro de los datos de entrada, lo que genera una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria. Cuando se engaña a un usuario del producto afectado para que procese un archivo XML especialmente manipulado, se puede ejecutar código arbitrario en el entorno del usuario.

Descripción en
SDoP versions prior to 1.11 fails to handle appropriately some parameters inside the input data, resulting in a stack-based buffer overflow vulnerability. When a user of the affected product is tricked to process a specially crafted XML file, arbitrary code may be executed on the user's environment.

29/07/2024
29/07/2024
Gravedad 3.1 Txt Gravedad 3.1 (CVSS 3.1 Base Score)
Pendiente de análisis

Referencias

  • https://github.com/PhilipHazel/SDoP

  • https://github.com/PhilipHazel/SDoP/commit/ff83d851b4b39ff2fd37ab2ab14365649515b023

  • https://jvn.jp/en/jp/JVN16420523/

    • Enviar en el boletín
    Off

    CVE-2024-41726

    CVE-2024-41726

    Título es
    CVE-2024-41726

    Lun, 29/07/2024 – 09:15

    Gravedad 2.0 Txt
    Pendiente de análisis

    Título en

    CVE-2024-41726

    Descripción es
    Existe una vulnerabilidad de Path traversal en SKYSEA Client View Ver.3.013.00 a Ver.19.210.04e. Si se explota esta vulnerabilidad, un usuario que pueda iniciar sesión en el PC donde está instalado el cliente Windows del producto puede ejecutar un archivo ejecutable arbitrario.

    Descripción en
    Path traversal vulnerability exists in SKYSEA Client View Ver.3.013.00 to Ver.19.210.04e. If this vulnerability is exploited, an arbitrary executable file may be executed by a user who can log in to the PC where the product's Windows client is installed.

    29/07/2024
    29/07/2024
    Gravedad 3.1 Txt Gravedad 3.1 (CVSS 3.1 Base Score)
    Pendiente de análisis

    Referencias

  • https://jvn.jp/en/jp/JVN84326763/

  • https://www.skyseaclientview.net/news/240729_02/

    • Enviar en el boletín
    Off

    CVE-2024-41143

    CVE-2024-41143

    Título es
    CVE-2024-41143

    Lun, 29/07/2024 – 09:15

    Gravedad 2.0 Txt
    Pendiente de análisis

    Título en

    CVE-2024-41143

    Descripción es
    Existe una vulnerabilidad de error de validación de origen en SKYSEA Client View Ver.3.013.00 a Ver.19.210.04e. Si se explota esta vulnerabilidad, un usuario que pueda iniciar sesión en el PC donde está instalado el cliente Windows del producto puede ejecutar un proceso arbitrario con privilegios de SYSTEM.

    Descripción en
    Origin validation error vulnerability exists in SKYSEA Client View Ver.3.013.00 to Ver.19.210.04e. If this vulnerability is exploited, an arbitrary process may be executed with SYSTEM privilege by a user who can log in to the PC where the product's Windows client is installed.

    29/07/2024
    29/07/2024
    Gravedad 3.1 Txt Gravedad 3.1 (CVSS 3.1 Base Score)
    Pendiente de análisis

    Referencias

  • https://jvn.jp/en/jp/JVN84326763/

  • https://www.skyseaclientview.net/news/240729_02/

    • Enviar en el boletín
    Off

    CVE-2024-41139

    CVE-2024-41139

    Título es
    CVE-2024-41139

    Lun, 29/07/2024 – 09:15

    Gravedad 2.0 Txt
    Pendiente de análisis

    Título en

    CVE-2024-41139

    Descripción es
    Existe una vulnerabilidad de asignación de privilegios incorrecta en SKYSEA Client View Ver.6.010.06 a Ver.19.210.04e. Si un usuario que puede iniciar sesión en el PC donde está instalado el cliente Windows del producto coloca un archivo DLL especialmente manipulado en una carpeta específica, se puede ejecutar código arbitrario con privilegios de SYSTEM.

    Descripción en
    Incorrect privilege assignment vulnerability exists in SKYSEA Client View Ver.6.010.06 to Ver.19.210.04e. If a user who can log in to the PC where the product's Windows client is installed places a specially crafted DLL file in a specific folder, arbitrary code may be executed with SYSTEM privilege.

    29/07/2024
    29/07/2024
    Gravedad 3.1 Txt Gravedad 3.1 (CVSS 3.1 Base Score)
    Pendiente de análisis

    Referencias

  • https://jvn.jp/en/jp/JVN84326763/

  • https://www.skyseaclientview.net/news/240729_02/

    • Enviar en el boletín
    Off

    CVE-2024-7192

    CVE-2024-7192

    Título es
    CVE-2024-7192

    Lun, 29/07/2024 – 09:15

    Tipo
    CWE-434

    Gravedad v2.0
    6.50

    Gravedad 2.0 Txt
    MEDIUM

    Título en

    CVE-2024-7192

    Descripción es
    Una vulnerabilidad fue encontrada en itsourcecode Society Management System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo /admin/student.php. La manipulación del argumento image conduce a una carga sin restricciones. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede utilizarse. A esta vulnerabilidad se le asignó el identificador VDB-272613.

    Descripción en
    A vulnerability, which was classified as critical, was found in itsourcecode Society Management System 1.0. This affects an unknown part of the file /admin/student.php. The manipulation of the argument image leads to unrestricted upload. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-272613 was assigned to this vulnerability.

    29/07/2024
    29/07/2024
    Vector CVSS:3.1
    CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

    Vector CVSS:2.0
    AV:N/AC:L/Au:S/C:P/I:P/A:P

    Gravedad 3.1 (CVSS 3.1 Base Score)
    6.30

    Gravedad 3.1 Txt Gravedad 3.1 (CVSS 3.1 Base Score)
    MEDIUM

    Referencias

  • https://github.com/DeepMountains/Mirage/blob/main/CVE7-6.md

  • https://vuldb.com/?ctiid_272613=

  • https://vuldb.com/?id_272613=

  • https://vuldb.com/?submit_380387=

    • Enviar en el boletín
    Off

    CVE-2024-7191

    CVE-2024-7191

    Título es
    CVE-2024-7191

    Lun, 29/07/2024 – 09:15

    Tipo
    CWE-89

    Gravedad v2.0
    6.50

    Gravedad 2.0 Txt
    MEDIUM

    Título en

    CVE-2024-7191

    Descripción es
    Una vulnerabilidad fue encontrada en itsourcecode Society Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/get_balance.php es afectada por esta vulnerabilidad. La manipulación del argumento Student_id conduce a la inyección SQL. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El identificador de esta vulnerabilidad es VDB-272612.

    Descripción en
    A vulnerability, which was classified as critical, has been found in itsourcecode Society Management System 1.0. Affected by this issue is some unknown functionality of the file /admin/get_balance.php. The manipulation of the argument student_id leads to sql injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-272612.

    29/07/2024
    29/07/2024
    Vector CVSS:3.1
    CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

    Vector CVSS:2.0
    AV:N/AC:L/Au:S/C:P/I:P/A:P

    Gravedad 3.1 (CVSS 3.1 Base Score)
    6.30

    Gravedad 3.1 Txt Gravedad 3.1 (CVSS 3.1 Base Score)
    MEDIUM

    Referencias

  • https://github.com/DeepMountains/Mirage/blob/main/CVE7-5.md

  • https://vuldb.com/?ctiid_272612=

  • https://vuldb.com/?id_272612=

  • https://vuldb.com/?submit_380386=

    • Enviar en el boletín
    Off

    CVE-2024-7194

    CVE-2024-7194

    Título es
    CVE-2024-7194

    Lun, 29/07/2024 – 10:15

    Tipo
    CWE-89

    Gravedad v2.0
    6.50

    Gravedad 2.0 Txt
    MEDIUM

    Título en

    CVE-2024-7194

    Descripción es
    Se ha encontrado una vulnerabilidad en itsourcecode Society Management System 1.0 y se ha clasificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo check_student.php. La manipulación del argumento student_id provoca una inyección SQL. El ataque puede iniciarse de forma remota. La vulnerabilidad se ha hecho pública y puede utilizarse. El identificador asociado a esta vulnerabilidad es VDB-272615.

    Descripción en
    A vulnerability was found in itsourcecode Society Management System 1.0 and classified as critical. This issue affects some unknown processing of the file check_student.php. The manipulation of the argument student_id leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-272615.

    29/07/2024
    29/07/2024
    Vector CVSS:3.1
    CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

    Vector CVSS:2.0
    AV:N/AC:L/Au:S/C:P/I:P/A:P

    Gravedad 3.1 (CVSS 3.1 Base Score)
    6.30

    Gravedad 3.1 Txt Gravedad 3.1 (CVSS 3.1 Base Score)
    MEDIUM

    Referencias

  • https://github.com/DeepMountains/Mirage/blob/main/CVE7-1.md

  • https://vuldb.com/?ctiid_272615=

  • https://vuldb.com/?id_272615=

  • https://vuldb.com/?submit_380383=

    • Enviar en el boletín
    Off

    CVE-2024-7193

    CVE-2024-7193

    Título es
    CVE-2024-7193

    Lun, 29/07/2024 – 10:15

    Tipo
    CWE-427

    Gravedad v2.0
    4.30

    Gravedad 2.0 Txt
    MEDIUM

    Título en

    CVE-2024-7193

    Descripción es
    Se ha encontrado una vulnerabilidad en Mp3tag hasta la versión 3.26d y se ha clasificado como problemática. Esta vulnerabilidad afecta a código desconocido en la librería tak_deco_lib.dll del componente DLL Handler. La manipulación conduce a una ruta de búsqueda no controlada. Es posible lanzar el ataque en el host local. La vulnerabilidad se ha divulgado al público y puede utilizarse. La actualización a la versión 3.26e puede solucionar este problema. Se recomienda actualizar el componente afectado. VDB-272614 es el identificador asignado a esta vulnerabilidad. NOTA: Se contactó al proveedor tempranamente, respondió de manera muy profesional e inmediatamente lanzó una versión corregida del producto afectado.

    Descripción en
    A vulnerability has been found in Mp3tag up to 3.26d and classified as problematic. This vulnerability affects unknown code in the library tak_deco_lib.dll of the component DLL Handler. The manipulation leads to uncontrolled search path. It is possible to launch the attack on the local host. The exploit has been disclosed to the public and may be used. Upgrading to version 3.26e is able to address this issue. It is recommended to upgrade the affected component. VDB-272614 is the identifier assigned to this vulnerability. NOTE: The vendor was contacted early, responded in a very professional manner and immediately released a fixed version of the affected product.

    29/07/2024
    29/07/2024
    Vector CVSS:3.1
    CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

    Vector CVSS:2.0
    AV:L/AC:L/Au:S/C:P/I:P/A:P

    Gravedad 3.1 (CVSS 3.1 Base Score)
    5.30

    Gravedad 3.1 Txt Gravedad 3.1 (CVSS 3.1 Base Score)
    MEDIUM

    Referencias

  • https://app.any.run/tasks/37401db6-5584-4f21-8cc5-73240c4ea2dc/

  • https://community.mp3tag.de/t/mp3tag-development-build-status/455/1

  • https://vuldb.com/?ctiid_272614=

  • https://vuldb.com/?id_272614=

  • https://vuldb.com/?submit_379523=

    • Enviar en el boletín
    Off

    CVE-2024-7185

    CVE-2024-7185

    Título es
    CVE-2024-7185

    Lun, 29/07/2024 – 06:15

    Tipo
    CWE-120

    Gravedad v2.0
    9.00

    Gravedad 2.0 Txt
    HIGH

    Título en

    CVE-2024-7185

    Descripción en
    A vulnerability was found in TOTOLINK A3600R 4.1.2cu.5182_B20201102 and classified as critical. Affected by this issue is the function setWebWlanIdx of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument webWlanIdx leads to buffer overflow. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. VDB-272606 is the identifier assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.

    29/07/2024
    29/07/2024
    Vector CVSS:3.1
    CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

    Vector CVSS:2.0
    AV:N/AC:L/Au:S/C:C/I:C/A:C

    Gravedad 3.1 (CVSS 3.1 Base Score)
    8.80

    Gravedad 3.1 Txt Gravedad 3.1 (CVSS 3.1 Base Score)
    HIGH

    Referencias

  • https://github.com/abcdefg-png/IoT-vulnerable/blob/main/TOTOLINK/A3600R/setWebWlanIdx.md

  • https://vuldb.com/?ctiid_272606=

  • https://vuldb.com/?id_272606=

  • https://vuldb.com/?submit_378054=

    • Enviar en el boletín
    Off

    CVE-2024-6487

    CVE-2024-6487

    Título es
    CVE-2024-6487

    Lun, 29/07/2024 – 06:15

    Gravedad 2.0 Txt
    Pendiente de análisis

    Título en

    CVE-2024-6487

    Descripción en
    The Inline Related Posts WordPress plugin before 3.8.0 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed (for example in multisite setup)

    29/07/2024
    29/07/2024
    Gravedad 3.1 Txt Gravedad 3.1 (CVSS 3.1 Base Score)
    Pendiente de análisis

    Referencias

  • https://wpscan.com/vulnerability/eeec9608-a7b2-4926-bac2-4c81a65dd473/

    • Enviar en el boletín
    Off