Vulnerabilidades

Los dispositivos Linear eMerge E3-Series permiten Inyecciones de Comando.

Los dispositivos Linear eMerge E3-Series permiten XSS.

Los dispositivos Linear eMerge E3-Series permiten la inclusión de archivos.

Los dispositivos Linear eMerge E3-Series permiten la falsificación de solicitudes Cross-Site (CSRF).

Los dispositivos Linear eMerge 50P / 5000P permiten la inyección de comandos identificados con la ejecución de código root.

Los dispositivos Linear eMerge E3-Series permiten la ejecución remota de código (acceso de root a través de SSH).

Los dispositivos Optergy Proton / Enterprise permiten la carga de archivos autenticados con la ejecución de código como root.

Los dispositivos Optergy Proton/Enterprise permiten la divulgación del nombre de usuario.

Los dispositivos Optergy Proton/Enterprise permiten la ejecución remota de código raíz a través de una consola Backdoor.

Los dispositivos Prima Systems FlexAir, versiones 2.3.38 y anteriores. La aplicación neutraliza incorrectamente elementos especiales que podrían modificar el comando del sistema operativo deseado cuando se envía a un componente posterior, lo que podría permitir a los atacantes ejecutar comandos directamente en el…

Prima Systems FlexAir, versiones 2.3.38 y anteriores. La aplicación permite una autenticación incorrecta utilizando el valor hash MD5 de la contraseña, lo que puede permitir que un atacante con acceso a la base de datos inicie sesión como administrador sin descifrar la contraseña.

Centreon versiones 18.x anteriores a 18.10.6, versiones 19.x anteriores a 19.04.3, y Centreon web anterior a versión 2.8.29, permite al atacante ejecutar comandos del sistema arbitrarios mediante el uso del valor "init_script"-"Monitoring Engine Binary" en el archivo main.get.php para insertar un comando arbitrario en…

El archivo core/MY_Security.php en CSZ CMS versión 1.2.2 antes del 20-06-2019, tiene la inyección SQL de member/login/check mediante el envío de un encabezado User-Agent de HTTP creado y omitiendo el parámetro csrf_csz.

El archivo public/app/features/panel/panel_ctrl.ts en Grafana anterior a versión 6.2.5, permite Inyección HTML en los enlaces de desglose del panel (por medio del campo Title o url).

Los dispositivos LOYTEC LGATE-902 versión 6.3.2 permiten un salto de directorio.

Los dispositivos LOYTEC LGATE-902 en la versión 6.3.2 permiten la eliminación arbitraria de archivos.

El problema de la vida útil del objeto en Blink en Google Chrome antes del 72.0.3626.121 permitió que un atacante remoto pudiera realizar un acceso a la memoria fuera de límites a través de una página HTML diseñada.

El control de acceso que falta en el componente "Tiempo libre" de varios dispositivos Zyxel UAG, USG y ZyWall permite que un atacante remoto genere cuentas de invitado al acceder directamente al generador de cuentas. Esto puede llevar a un acceso no autorizado a la red o a una denegación de servicio.

Una vulnerabilidad en el interfaz de administración del web-based de Cisco Data Center Network Manager (DCNM) podría permitir a un atacante remoto no identificado recuperar información confidencial desde un dispositivo afectado. La vulnerabilidad es debido a un de control incorrecto para ciertas URLs en el programa…

Una vulnerabilidad en el interfaz de administración del Web-based de Cisco Data Center Network Manager (DCNM) Podría permitir a un atacante remoto sin identificar subir archivos arbitrarios en el dispositivo afectado. La vulnerabilidad es debida a la configuración de permisos incorrectos en el software afectado DCNM.…

Una vulnerabilidad en el interfaz de administración Web- based de Cisco Data Center Network Manager (DCNM) podría permitir a un atacante remoto sin autorización eludir la identificación y ejecutar acciones arbitrarias con privilegios administrativos en el dispositivo afectado. La vulnerabilidad es debido a una sesión…

FasterXML jackson-databind versión 2.x anterior a 2.9.9.1, podría permitir a los atacantes dirigir una variedad de impactos al aprovechar un fallo al bloquear la deserialización polimórfica de la clase core-logback. Dependiendo del contenido del classpath, la ejecución de código remota puede ser posible.

** EN DISPUTA ** El comando de migración QMP en QEMU versión 4.0.0 y anteriores es vulnerable a una inyección de comandos del sistema operativo, lo que permite al atacante remoto lograr la ejecución de código, una denegación de servicio, o la divulgación de información mediante el envío de un comando QMP manipulado al…

SeedDMS antes de la versión 5.1.11 permite la ejecución remota de comandos (RCE) debido a la carga de archivos no validados de los scripts PHP, una vulnerabilidad diferente a la CVE-2018-12940.

Un desbordamiento de búfer en la región stack de la memoria en el servidor httpd de TP-Link WR1043nd (versión de firmware 3), permite a los atacantes remotos ejecutar código arbitrario por medio de una petición maliciosa MediaServer a el archivo /userRpm/MediaServerFoldersCfgRpm.htm.