Vulnerabilidades

Se ha descubierto un problema en GitStack hasta las versiones 2.3.10. Las entradas controladas por el usuario no se filtran lo suficiente, lo que permite que un atacante no autenticado añada un usuario al servidor mediante los campos username y password en el URI rest/user/.

sshd en OpenSSH, en versiones anteriores a la 7.4, permite que atacantes remotos provoquen una denegación de servicio (desreferencia de puntero NULL y cierre inesperado del demonio) mediante un mensaje NEWKEYS fuera de secuencia, tal y como demuestra Honggfuzz, relacionado con kex.c y packet.c.

Una vulnerabilidad de control de acceso incorrecto en Trend Micro Smart Protection Server (Standalone) en versiones 3.2 y anteriores podría permitir que un atacante descifre el contenido de una base de datos con información que podría emplearse para acceder a un sistema vulnerable.

Una vulnerabilidad en Trend Micro Smart Protection Server (Standalone), en versiones 3.2 y anteriores, podría permitir que un atacante realice la ejecución remota de comandos mediante una inclusión de archivos locales en un sistema vulnerable.

Una vulnerabilidad en Trend Micro Smart Protection Server (Standalone), en versiones 3.2 y anteriores, podría permitir que un atacante realice la ejecución remota de comandos mediante una inyección cron job en un sistema vulnerable.

Se ha descubierto un problema de inyección de comandos en ContentStore/Base/CVDataPipe.dll en Commvault en versiones anteriores a v11 SP6. Cierta función de análisis de mensajes en el servicio Commvault no valida correctamente la entrada de una cadena entrante antes de pasarla a CreateProcess. Como resultado, un…

jQuery en versiones anteriores a la 3.0.0 es vulnerable a ataques de Cross-site Scripting (XSS) cuando se realiza una petición Ajax de dominios cruzados sin la opción dataType. Esto provoca que se ejecuten respuestas de texto/javascript.

Vulnerabilidad en el componente Oracle Hospitality Simphony de Oracle Hospitality Applications (subcomponente: Security). Las versiones compatibles que se han visto afectadas son la 2.7, 2.8 y 2.9. Una vulnerabilidad difícilmente explotable permite que un atacante sin autenticar que tenga acceso a red por HTTP…

Los dispositivos MASTER IPCAMERA01 3.3.4.2103 permiten que atacantes remotos obtengan información sensible mediante una petición HTTP manipulada, tal y como demuestran las opciones de nombre de usuario, contraseña y configuración.

Los dispositivos MASTER IPCAMERA01 3.3.4.2103 permiten la descarga y subida de configuración sin autenticar, tal y como demuestra restore.cgi.

gd_gif_in.c en GD Graphics Library (también conocida como libgd), tal y como se emplea en PHP en versiones anteriores a la 5.6.33, versiones 7.0.x anteriores a la 7.0.27, versiones 7.1.x anteriores a la 7.1.13 y versiones 7.2.x anteriores a la 7.2.1, tiene un error en la propiedad signedness de un número entero que…

Transmission, hasta la versión 2.92, confía en X-Transmission-Session-Id (que no es una cabecera prohibida para Fetch) para el control de acceso, lo que permite que atacantes remotos ejecuten comandos RPC arbitrarios y escriban en archivos arbitrarios mediante peticiones POST en /transmission/rpc, en combinación con…

Un desbordamiento de búfer basado en pila en Flexense DiskBoss, en versiones 8.8.16 y anteriores permite que atacantes remotos no autenticados ejecuten código arbitrario en el contexto de una cuenta con privilegios altos.

El portal en FiberHome Mobile WIFI Device Model LM53Q1 VH519R05C01S38 emplea servicios web basados en SOAP para interactuar con el portal. El acceso sin autorización a los servicios web puede resultar en una divulgación de la clave/contraseña WLAN.

La gestión indebida de permisos en el portal en dispositivos FiberHome LM53Q1 VH519R05C01S38 (diseñados para obtener información sobre el uso de Internet, cambiar contraseñas, etc.) permite que atacantes remotos busquen la información sin autenticarse. Esta información incluye la versión del dispositivo, el ID del…

Los dispositivos Aztech ADSL DSL5018EN (1T1R), DSL705E y DSL705EU permiten que atacantes remotos obtengan información de configuración sensible del dispositivo mediante vectores relacionados con el archivo ROM.

Los dispositivos Aztech ADSL DSL5018EN (1T1R), DSL705E y DSL705EU gestionan las sesiones de forma indebida, lo que permite que atacantes remotos omitan la autenticación en circunstancias oportunistas y ejecuten comandos arbitrarios con privilegios de administrador aprovechando un inicio de sesión ya existente en el…

cgi-bin/AZ_Retrain.cgi en dispositivos Aztech ADSL DSL5018EN (1T1R), DSL705E y DSL705EU no realiza comprobaciones de autenticación, lo que permite que atacantes remotos provoquen una denegación de servicio (restablecimiento de la conectividad WAN) mediante una petición directa.

Seagate Media Server en Seagate Personal Cloud tiene inyección de comandos no autenticada en las funciones uploadTelemetry y getLogs en views.py debido a que las URL .psp son gestionados por el componente fastcgi.server y se gestionan de manera incorrecta los metacaracteres shell.

FasterXML jackson-databind hasta la versión 2.8.10 y 2.9.x hasta la 2.9.3 permite que se ejecute código de manera remota y no autenticada debido a una solución incompleta de la vulnerabilidad de deserialización CVE-2017-7525. Esto es explotable enviando una entrada JSON manipulada maliciosamente al método readValue de…

En Flexense Disk Pulse Enterprise v10.1.18, el protocolo de control tiene una vulnerabilidad de denegación de servicio (DoS). El vector de ataque es un paquete SERVER_GET_INFO manipulado enviado al puerto de control 9120.

IBM QRadar 7.2 y 7.3 especifica permisos para un recurso crítico para la seguridad de forma que permite que ese recurso sea leído o modificado por actores no planeados. IBM X-Force ID: 119737.

Equation Editor en Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013 y Microsoft Office 2016 permite una vulnerabilidad de ejecución remota de código debido a la forma en la que se gestionan los objetos en la memoria. Esto también se conoce como "Microsoft Office Memory Corruption Vulnerability".…

Equation Editor en Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013 y Microsoft Office 2016 permite una vulnerabilidad de ejecución remota de código debido a la forma en la que se gestionan los objetos en la memoria. Esto también se conoce como "Microsoft Office Memory Corruption Vulnerability".

Múltiples vulnerabilidades de inyección SQL en Gespage en versiones anteriores a la 7.4.9 permite que los atacantes remotos ejecuten comandos SQL arbitrarios mediante (1) el parámetro show_prn en webapp/users/prnow.jsp o el parámetro show_month en (2) webapp/users/blhistory.jsp o (3) webapp/users/prhistory.jsp.