Vulnerabilidades

Se descubrió un problema en LabKey Server versión 19.1.0. El envío de un SVG que contiene una carga útil XXE en el endpoint del archivo visualization-exportImage.view o visualization-exportPDF.view permite que archivos locales sean leídos.

RouterOS versión 6.45.6 Stable, RouterOS versión 6.44.5 Long-Term y anteriores, permiten a atacantes remotos no autenticados activar consultas DNS mediante el puerto 8291. Las consultas son enviadas desde el router hacia un servidor de elección del atacante. El router almacena en caché las respuestas DNS, resultando…

Se ha descubierto un desbordamiento del búfer SEH remoto en IntraSrv versión 1.0 (03-06-2007). Un atacante puede enviar una petición GET o HEAD de HTTP especialmente diseñada que puede comprometer el sistema de alojamiento.

Se descubrió una vulnerabilidad de salto de directorio en el archivo RepetierServer.exe en Repetier-Server versiones 0.8 hasta 0.91, lo que permite la creación de un archivo XML controlado por el usuario en una ubicación no deseada. Cuando esto se combina con CVE-2019-14451, un atacante puede cargar una configuración…

En PHP versiones 7.1.x anteriores a la versión 7.1.33, versiones 7.2.x anteriores a la versión 7.2.24 y versiones 7.3.x anteriores a 7.3.11, en ciertas configuraciones del FPM setup, es posible causar que el módulo FPM escriba más allá de los búferes asignados en el espacio reservado para datos de protocolo FCGI,…

Tiki Wiki CMS Groupware versión 5.2, tiene una Inclusión de Archivos Local.

Se descubrió un problema en los dispositivos Mitsubishi Electric ME-RTU versiones hasta las versión 2.02 y los dispositivos INEA ME-RTU versiones hasta la versión 3.0. Una vulnerabilidad de inyección de comandos de Sistema Operativo remota no autenticada permite a un atacante ejecutar comandos arbitrarios en la RTU…

Se descubrió un problema en los dispositivos Mitsubishi Electric ME-RTU versiones hasta la versión 2.02 y los dispositivos INEA ME-RTU versiones hasta la versión 3.0. Una vulnerabilidad de descarga de configuración remota no autenticada permite a un atacante descargar el archivo de configuración de smartRTU (que…

Se descubrió un problema en rConfig versión 3.9.2. Un atacante puede ejecutar directamente comandos del sistema mediante el envío de una petición GET en el archivo search.crud.php porque el parámetro catCommand es pasado a la función exec sin filtrado, lo que puede conllevar a una ejecución de comando.

Se descubrió un problema en rConfig versión 3.9.2. Un atacante puede ejecutar directamente comandos del sistema mediante el envío de una petición GET en el archivo ajaxServerSettingsChk.php porque el parámetro rootUname es pasado a la función exec sin filtrado, lo que puede conllevar a una ejecución de comando.

Se detectó una inyección de comando en YouPHPTube Encoder. Un ataque con éxito podría permitir a un atacante comprometer el servidor. Se presentan inyecciones de comandos explotables no autenticadas en un plugin de YouPHPTube Encoder versión 2.3 para proveer la funcionalidad de codificación en YouPHPTube. El parámetro…

Se detectó una inyección de comando en YouPHPTube Encoder. Un ataque con éxito podría permitir a un atacante comprometer el servidor. Se presentan inyecciones de comandos explotables no autenticadas en un plugin de YouPHPTube Encoder versión 2.3 para proveer la funcionalidad de codificación en YouPHPTube. El parámetro…

Ha sido encontrada una inyección de comando en YouPHPTube Encoder. Un ataque con éxito podría permitir a un atacante comprometer el servidor. Se presentan inyecciones de comandos explotables no autenticadas en un plugin de YouPHPTube Encoder versión 2.3 para proveer la funcionalidad de codificación en YouPHPTube. El…

Adobe Experience Manager versiones 6.5, 6.4, 6.3 y 6.2, presenta una vulnerabilidad de tipo xml external entity injection. Una explotación con éxito podría conllevar a una divulgación de información confidencial.

Una vulnerabilidad de tipo Server Side Request Forgery (SSRF) en el archivo FaviconServlet.java en Ignite Realtime Openfire versiones hasta 4.4.2, permite a atacantes enviar peticiones HTTP GET arbitrarias.

El archivo PluginServlet.java en Ignite Realtime Openfire versiones hasta 4.4.2, no garantiza que los archivos recuperados se encuentren en el directorio de inicio de Openfire, también se conoce como una vulnerabilidad de salto de directorio.

Se detectó un problema en los dispositivos Xiaomi Mi WiFi R3G versiones anteriores a 2.28.23-estable. Existe una vulnerabilidad de salto de directorio para leer archivos arbitrarios por medio de un alias NGINX configurado inapropiadamente, como es demostrado por api-third-party/download/extdisks../etc/config/account.…

Se detectó un problema en los dispositivos Xiaomi Mi WiFi R3G versiones anteriores a 2.28.23-estable. El archivo de copia de seguridad está en formato tar.gz. Después de cargar, la aplicación utiliza el comando tar zxf para descomprimir, de modo que se puede controlar el contenido de los archivos en el directorio…

Una vulnerabilidad de tipo cross-site scripting reflejado en Jenkins build-metrics Plugin, permite a atacantes inyectar HTML y JavaScript arbitrario en las páginas web provistas por este plugin.

El plugin Showbiz Pro versiones hasta 1.7.1 para WordPress, presenta una ejecución de código PHP al cargar un archivo .php dentro de un archivo ZIP.

Un desbordamiento de búfer en la región stack de la memoria en la función processPrivilage() en el archivo IOS/process-general.c en nipper-ng versión 0.11.10, permite a los atacantes remotos (que sirven archivos de configuración de firewall) lograr una Ejecución de Código Remota o una Denegación de Servicio por medio…

Trend Micro Anti-Threat Toolkit (ATTK) versiones 1.62.0.1218 y posteriores, presenta una vulnerabilidad que puede permitir a un atacante colocar archivos maliciosos en el mismo directorio, conllevando potencialmente a la ejecución de código remoto arbitrario (RCE) cuando se ejecuta.

ProFTPD versiones anteriores a 1.3.6b y versiones 1.3.7rc anteriores a 1.3.7rc2, permite una denegación de servicio remota no autenticada debido al manejo incorrecto de comandos demasiado largos porque el archivo main.c en un proceso secundario entra en un bucle infinito.

Las versiones de Adobe Acrobat and Reader, 2019.012.20040 y anteriores, 2017.011.30148 y anteriores, 2017.011.30148 y anteriores, 2015.006.30503 y anteriores, y 2015.006.30503 y anteriores, presentan una vulnerabilidad de desbordamiento de la pila. Su explotación con éxito podría conllevar a una ejecución de código…

Las versiones de Adobe Acrobat and Reader, 2019.012.20040 y anteriores, 2017.011.30148 y anteriores, 2017.011.30148 y anteriores, 2015.006.30503 y anteriores, y 2015.006.30503 y anteriores, presentan una vulnerabilidad de desreferencia de un puntero no confiable. Su explotación con éxito podría conllevar a una…