Vulnerabilidades

Netcore NR256CN hasta la versión 1.5.140116 incluida contiene una vulnerabilidad de desbordamiento de pila previa a la autenticación en la función user_ok() del servidor web Boa, que copia los nombres de usuario de autenticación Basic mediante llamadas sin límite a strcpy() en búferes de pila de 64 bytes. Los…

El plugin Mang Board para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 2.4.4 inclusive, a través de la función mbw_file_upload. Esto se debe a la falta de validación de la extensión del archivo en el parámetro image_path, proporcionado por el atacante, cuyo nombre de…

Las cámaras IP Jooan JA-A12 con firmware 009_20171107 y 05.02.31.105 contienen una vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados ejecutar comandos de root mediante credenciales codificadas de forma fija. Los atacantes envían singleCMD=SetDiagMode a /goform/SingleHandlebyCommand…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Kitae Park Mang Board WP mangboard que permite la inyección SQL. Este problema afecta a Mang Board WP: desde n/a hasta la 2.4.4.

Vulnerabilidad de asignación incorrecta de privilegios en M A Vinoth Kumar Frontend Dashboard frontend-dashboard que permite la escalada de privilegios. Este problema afecta a Frontend Dashboard: desde n/a hasta la 3.0.7.

El complemento File Upload to Order para WordPress, en versiones anteriores a la 1.1.4, no valida ni restringe una ruta de archivo tomada de datos de sesión controlados por el atacante antes de eliminar el archivo, y la acción que realiza la eliminación es accesible para usuarios no autenticados, lo que les permite…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en Samsung Open Source QA-Board que permite: inyección de comandos del sistema operativo.

Uso de memoria después de liberarla (use after free) en Windows Network Load Balancing permite a un atacante no autorizado ejecutar código a través de una red.