Vulnerabilidades

Una vulnerabilidad de tipo CSRF en el plugin Tutor LMS versiones anteriores a 1.5.3 para WordPress, puede resultar en que un atacante se apruebe como instructor y lleve a cabo otras acciones maliciosas (tales como bloquear instructores legítimos).

Los enrutadores Cisco Linksys E4200 versión 1.0.05 Build 7, contienen una vulnerabilidad de inclusión de archivo local que podría permitir a atacantes remotos obtener información confidencial o ejecutar código arbitrario mediante el envío de una petición URL diseñada hacia el script apply.cgi utilizando el parámetro…

D-Link DIR-100 versión 4.03B07: una omisión de seguridad por medio de un error en el script cliget.cgi

D-Link DIR-100 versión 4.03B07: una omisión de seguridad del archivo cli.cgi debido a un fallo al comprobar los parámetros de autenticación.

El archivo eap.c en pppd en ppp versiones 2.4.2 hasta 2.4.8, presenta un desbordamiento del búfer de rhostname en las funciones eap_request y eap_response.

La Web Management de dispositivos TP-Link TP-SG105E versión V4 1.0.0 Build 20181120, permite a un atacante no autenticado reiniciar el dispositivo mediante una petición del archivo reboot.cgi.

Una vulnerabilidad de Redireccionamiento Abierto en el script redir.php en Telaen versiones anteriores a 1.3.1, permite a atacantes remotos redireccionar a las víctimas a sitios web arbitrarios por medio de una URL diseñada.

Django versiones 1.11 anteriores a 1.11.28, versiones 2.2 anteriores a 2.2.10 y versiones 3.0 anteriores a 3.0.3, permite una Inyección SQL si se usan datos no confiables como un delimitador de StringAgg (por ejemplo, en aplicaciones Django que ofrecen descargas de datos como una serie de filas con un delimitador de…

Los dispositivos DrayTek Vigor2960 1.3.1_Beta, Vigor3900 1.4.4_Beta y Vigor300B 1.3.3_Beta, 1.4.2.1_Beta y 1.4.4_Beta permiten la ejecución remota de código como root (sin autenticación) a través de metacaracteres de shell al URI cgi-bin / mainfunction.cgi . Este problema se ha solucionado en Vigor3900 / 2960 / 300B…

En IceWarp Webmail Server versiones hasta 11.4.4.1, se presenta una vulnerabilidad XSS en el parámetro color del archivo /webmail/.

Un desbordamiento del búfer en la región stack de la memoria en la función tcp_test en el archivo aireplay-ng.c en Aircrack-ng versiones anteriores a 1.2 RC 1, permite a atacantes remotos ejecutar código arbitrario por medio de un valor del parámetro length diseñado.

NextGEN Gallery Plugin para WordPress, versiones 1.9.10 y 1.9.11, presenta una Vulnerabilidad de Divulgación de Ruta.

Se presenta una vulnerabilidad de Acceso en FOSCAM IP Camera FI8620, debido a restricciones de acceso insuficientes en los directorios /tmpfs/ y /log/, lo que podría permitir a un usuario malicioso obtener información confidencial.

Se presenta una vulnerabilidad de Inyección de Comandos en el parámetro ap del archivo /cgi-bin/mft/wireless_mft.cgi en TP-Link IP Cameras TL-SC 3130, TL-SC 3130G, 3171G. y 4171G versión 1.6.18P12s, que podría permitir a un usuario malicioso ejecutar código arbitrario.

Se presenta una vulnerabilidad de Omisión de Seguridad en TP-LINK IP Cameras TL-SC 3130, TL-SC 3130G, 3171G, 4171G, y 3130 versiones 1.6.18P12, debido a credenciales predeterminadas embebidas para la interfaz web administrativa, lo que podría permitir a un usuario malicioso obtener acceso no autorizado a archivos CGI.

En Sudo anterior a la versión 1.8.26, si pwfeedback está habilitado en / etc / sudoers, los usuarios pueden desencadenar un desbordamiento de búfer basado en pila en el proceso de sudo privilegiado. (pwfeedback es una configuración predeterminada en Linux Mint y sistema operativo elemental; sin embargo, NO es el valor…

vtiger CRM versión 5.4.0 y versiones anteriores, contiene una vulnerabilidad de Omisión de Autenticación debido a una comprobación de autenticación inapropiada en la función validateSession.

Se presenta una vulnerabilidad de Inyección de Comandos en Zavio IP Cameras versiones hasta 1.6.3 en el parámetro General.Time.NTP.Server en la función sub_C8C8 del binario /opt/cgi/view/param, lo que podría permitir a un usuario malicioso remoto ejecutar código arbitrario.

Se presenta una vulnerabilidad de Omisión de Seguridad en Zavio IP Cameras versiones hasta 1.6.3, porque la autenticación del protocolo RTSP está deshabilitada por defecto, lo que podría permitir a un usuario malicioso obtener un acceso no autorizado para la transmisión de video en vivo.

Se presenta una vulnerabilidad de inyección de comandos en Zavio IP Cameras versiones hasta 1.6.3, por medio del parámetro ap en el archivo /cgi-bin/mft/wireless_mft.cgi, que podría permitir a un usuario malicioso remoto ejecutar código arbitrario.

IKTeam BearFTP anterior a la versión 0.2.0 permite a los atacantes remotos lograr la denegación de servicio a través de un gran volumen de conexiones al puerto de modo PASV.

Se presenta una vulnerabilidad de Omisión de Autenticación en la interfaz web en Zavio IP Cameras versiones hasta 1.6.03, debido a una cuenta de administrador embebida que se encuentra en boa.conf, lo que permite a un usuario malicioso remoto obtener información confidencial.

La función smtp_mailaddr en el archivo smtp_session.c en OpenSMTPD versión 6.6, como es usado en OpenBSD versión 6.6 y otros productos, permite a atacantes remotos ejecutar comandos arbitrarios como root por medio de una sesión SMTP diseñada, como es demostrado por metacaracteres de shell en un campo MAIL FROM. Esto…

Los dispositivos D-Link DIR-859 versiones 1.05 y 1.06B01 Beta01, permiten a atacantes remotos ejecutar comandos arbitrarios del Sistema Operativo por medio de una urn: en el método M-SEARCH en la función ssdpcgi() en el archivo /htdocs/cgibin, porque HTTP_ST se maneja inapropiadamente. El valor de la urn:…

Se presenta una vulnerabilidad de Autenticación en D-LINK WCS-1100 versión 1.02, TESCO DCS-2121 versión 1.05_TESCO, TESCO DCS-2102 versión 1.05_TESCO, DCS-7510 versión 1.00, DCS-7410 versión 1.00, DCS-6410 versión 1.00, DCS-5635 versión 1.01, DCS-5605 versión 1.01, DCS-5230L versión 1.02, DCS-5230 versión 1.02,…