Vulnerabilidades

Una vulnerabilidad de inyección de comandos arbitrarios del sistema operativo en el componente de administración web de Micro Focus Secure Messaging Gateway (SMG) permite que un atacante remoto autenticado como usuario privilegiado ejecute comandos arbitrarios del sistema operativo en el servidor SMG. Esto se puede…

Una vulnerabilidad de inyección SQL en los componentes de cuarentena y administración web de Micro Focus Secure Messaging Gateway permite que un atacante remoto no autenticado ejecute declaraciones SQL arbitrarias contra la base de datos. Esto se puede explotar para crear una cuenta administrativa y usarla junto con…

Una vulnerabilidad Cross-Site Scripting (XSS) reflejado en Zoho ManageEngine Netflow Analyzer antes de la build 123137, Network Configuration Manager antes de la build 123128, OpManager antes de la build 123148, OpUtils antes de la build 123161, y Firewall Analyzer antes de la build 123147 permite a los atacantes…

Polaris Office 2017 8.1 permite que los atacantes ejecuten código arbitrario mediante un archivo troyano puiframeworkproresenu.dll en el directorio de trabajo actual.

El portal NAS de ASUSTOR ADM 3.1.0.RFQ3 sufre de una vulnerabilidad de ejecución remota de código no autenticada en el archivo portal/apis/aggrecate_js.cgi embebiendo comandos del sistema operativo en el parámetro "script".

El código del archivo war Multipart Portlet PortletV3AnnotatedDemo proporcionado en Apache Pluto 3.0.0 podría permitir que un atacante remoto obtenga información sensible. Esto viene provocado por un error al restringir la información de ruta proporcionada durante una subida de archivo. Un atacante podría explotar…

** EN DISPUTA ** Webgrind 1.5 depende de las entradas de usuario para mostrar un archivo, lo que deja que cualquiera pueda ver archivos desde el sistema de archivos local (al que tiene acceso el usuario del servidor web) mediante un URI index.php?op=fileviewerfile= URI. NOTA: el fabricante indica que el producto no…

Brynamics "Online Trade - Online trading and cryptocurrency investment system" permite que atacantes remotos obtengan información sensible mediante una petición directa para el URI /dashboard/deposit, tal y como queda demostrado con el descubrimiento de las credenciales de la base de datos.

WordPress hasta la versión 4.9.6 permite que los usuarios Author ejecuten código arbitrario aprovechándose de un salto de directorio en el parámetro thumb en wp-admin/post.php que se pasa a la función unlink en PHP y puede borrar el archivo wp-config.php. Esto está relacionado con la ausencia de validación de nombres…

Delta Industrial Automation COMMGR de Delta Electronics en versiones 1.08 y anteriores con sus simuladores PLC (DVPSimulator EH2, EH3, ES2, SE, SS2 y AHSIM_5x0, AHSIM_5x1) utiliza un búfer de pila de longitud fija en el que se puede leer un valor de longitud no verificado desde los paquetes de red mediante un puerto…

Existe una vulnerabilidad de fuga de información en Sprockets. Versiones afectadas: 4.0.0.beta7 y anteriores, 3.7.1 y anteriores y 2.12.4 y anteriores. Las peticiones especialmente manipuladas se pueden utilizar para acceder a archivos que existen en el sistema de archivos que está fuera del directorio root de la…

Se ha descubierto un problema en múltiples modelos de las cámaras IP Axis. Existe una interfaz no segura expuesta.

Se ha descubierto un problema en múltiples modelos de las cámaras IP Axis. Existe una omisión de control de acceso.

Se ha descubierto un problema en múltiples modelos de las cámaras IP Axis. Existe inyección de comandos Shell.

Existe una vulnerabilidad de exposición de información sensible en el plugin de Jenkins GitHub en versiones 1.29.1 y anteriores en GitHubTokenCredentialsCreator.java que permite que los atacantes capturen credenciales almacenadas en Jenkins mediante una URL e ID de credenciales especificados por los atacantes…

klaussilveira GitList iguales o anteriores a la 0.6 contiene una vulnerabilidad de paso de entradas saneadas de forma incorrecta a una función del sistema en la función "searchTree" que puede resultar en la ejecución de cualquier código como usuario PHP. El ataque parece ser explotable mediante el envío de peticiones…

IPConfigure Orchid Core VMS 2.0.5 permite el salto de directorios.

El plugin iThemes Security (better-wp-security) en versiones anteriores a la 7.0.3 para WordPress permite la inyección SQL (por atacantes con privilegios Admin) mediante la página de logs.

CirCarLife Scada en versiones anteriores a la 4.3 permite que atacantes remotos obtengan información sensible mediante una petición directa en los URI html/log o services/system/info.html.

Se ha descubierto un problema en phpMyAdmin en versiones 4.38.3x anteriores a la 4.8.2 por el cual un atacante puede incluir (ver y, potencialmente, ejecutar) archivos en el servidor. La vulnerabilidad procede de una porción de código en el que las páginas se redirigen y cargan en phpMyAdmin y se realiza una prueba…

qmp_guest_file_read en qga/commands-posix.c y qga/commands-win32.c en qemu-ga (también conocido como QEMU Guest Agent) en QEMU 2.12.50 tiene un desbordamiento de enteros que provoca que una llamada g_malloc0() desencadene un fallo de segmentación al intentar asignar un gran fragmento de memoria. La vulnerabilidad…

GreenCMS 2.3.0603 permite que los atacantes remotos obtengan información sensible mediante una petición directa a Data/Log/year_month_day.log.

Desbordamiento de búfer basado en pila en ntpq y ntpdc en NTP 4.2.8p11 permite que un atacante logre la ejecución de código o escale a mayores privilegios mediante una cadena larga en el argumento para un parámetro command-line IPv4 o IPv6. NOTA: no se sabe a ciencia cierta si hay situaciones comunes en las que se…

La función getImageData en la clase ImageBufferCairo en WebCore/platform/graphics/cairo/ImageBufferCairo.cpp en WebKit, tal y como se emplea en WebKitGTK+ en versiones anteriores a la 2.20.3 y WPE WebKit en versiones anteriores a la 2.20.1, es vulnerable a un desbordamiento de búfer basado en memoria dinámica (heap)…

Vulnerabilidad de omisión de autenticación en CA Privileged Access Manager en versiones 2.8.2 y anteriores permite que atacantes remotos ejecuten código o comandos arbitrarios envenenando un archivo de configuración.