Vulnerabilidades

Las versiones anteriores a la 2.78 de dnsmasq, cuando se configuran como retransmisor, permiten que los atacantes remotos obtengan información sensible de la memoria mediante vectores relacionados con la gestión de peticiones DHCPv6 reenviadas.

Un desbordamiento de búfer basado en pila en dnsmasq en versiones anteriores a la 2.78 permite a los atacantes provocar una denegación de servicio (cierre inesperado) o ejecutar código arbitrario mediante una petición DHCPv6 manipulada.

Un desbordamiento de búfer basado en memoria dinámica (heap) en dnsmasq en versiones anteriores a la 2.78 permite a los atacantes provocar una denegación de servicio (cierre inesperado) o ejecutar código arbitrario mediante una petición manipulada de anuncio de router IPv6.

Check_MK en versiones anteriores a la 1.2.8p26 gestiona de manera incorrecta determinados errores en la característica de guardado de intentos fallidos de inicio de sesión por culpa de una condición de carrera que permite que los atacantes remotos obtengan información sensible de usuarios leyendo un informe de cierre…

Los dispositivos Intelbras WRN 150 permiten que los atacantes remotos lean el archivo de configuración y omitan los mecanismos de autenticación como consecuencia mediante una petición directa a cgi-bin/DownloadCfg/RouterCfm.cfg que contiene una cookie admin:language=pt.

Node.js en versiones 8.5.0 anteriores a la 8.6.0 permite que los atacantes remotos accedan a archivos a los que no se debería acceder porque un cambio en el modo de manejar los ".." sería incompatible con el esquema de validación de nombres de ruta utilizado por módulos sin especificar de la comunidad.

La clase FileUploadServlet en ManageEngine Desktop Central 9 anterior a la build 91093 permite que los atacantes remotos suban y ejecuten archivos arbitrarios mediante el parámetro ConnectionId.

Hay múltiples credenciales embebidas en las versiones 2.x de Xsuite.

Antes de la versión 4.8.2, WordPress era susceptible a un ataque de salto de directorio durante operaciones de descompresión en los componentes ZipArchive y PclZip.

Desbordamientos de búfer basado en pila en la versión 2.5 de CyberLink LabelPrint permiten que los atacantes ejecuten código arbitrario mediante los parámetros (1) author (dentro de la etiqueta INFORMATION), (2) name (dentro de la etiqueta INFORMATION), (3) artist (dentro de la etiqueta TRACK) o (4) default (dentro de…

DenyAll WAF en versiones anteriores a la 6.4.1 permite que los atacantes remotos sin autenticar obtengan información de autenticación realizando una petición typeOf=debug a /webservices/download/index.php y, a continuación, leyendo el campo iToken en la respuesta. Esto afecta a DenyAll i-Suite LTS desde la versión…

Una subida de archivos arbitrarios en resource.php de TecnoVISION DLX Spot Player4 en versiones posteriores a la 1.5.10 permite a los usuarios autenticados remotos subir archivos arbitrarios, provocando una ejecución remota de comandos.

La herramienta de ping en múltiples dispositivos D-Link y TRENDnet permite que los atacantes remotos ejecuten código arbitrario mediante el parámetro ping_addr a ping.ccp.

El plugin Simple Ads Manager para WordPress en sus versiones 2.5.94 y 2.5.96 permite que los atacantes remotos obtengan información sensible.

En Apache Struts versiones 2.0.0 hasta 2.3.33 y versiones 2.5 hasta 2.5.10.1, el uso de una expresión no intencional en una etiqueta Freemarker en lugar de literales de cadena podría conllevar a un ataque de tipo RCE.

Una vulnerabilidad de salto de directorio en el plugin Helpdesk Pro en versiones anteriores a la 1.4.0 para Joomla! permite que los atacantes remotos lean archivos arbitrarios mediante un ".." (punto punto) en el parámetro filename en una tarea ticket.download_attachment.

Existe una vulnerabilidad de divulgación de archivos locales (LFD) en los dispositivos BE126 WIFI repeater versión 1.0 que permiten que los atacantes lean todo el sistema de archivos en el dispositivo mediante un parámetro getpage manipulado.

CodeIgniter en versiones anteriores a la 2.2.0 facilita que los atacantes descodifiquen cookies de sesión aprovechando un fallback a una combinación de cifrado personalizada basada en XOR cuando la extensión Mcrypt para PHP no está disponible.

CodeIgniter antes de la versión 3.0 y Kohana 3.2.3 y anteriores y en versiones 3.3.x hasta la 3.3.2 facilita que los atacantes remotos suplanten cookies de sesión y lleven a cabo ataques de inyección de objetos PHP. Esto se realizaría por medio de operadores estándar de comparación de strings para comparar hashes…

Astaro Security Gateway (también conocido como ASG) 7 permite que atacantes remotos ejecuten código arbitrario mediante una petición manipulada a index.plx.

La función getUserzoneCookie en Kaltura en versiones anteriores a la 13.2.0 emplea un secreto de cookie embebido para validar firmas de cookies. Esto permite que los atacantes remotos omitan un mecanismo de protección previsto y que lleven a cabo ataques de inyección de objetos PHP y ejecuten código PHP arbitrario…

El portal Client Filter Admin en Netsweeper en versiones anteriores a la 3.1.10, 4.0.x anteriores a la 4.0.9 y 4.1.x anteriores a la 4.1.2 permite que los atacantes remotos omitan los mecanismos de autenticación y creen perfiles arbitrarios mediante una acción showdeny a la URL por defecto.

Netsweeper en versiones anteriores a la 4.0.5 permite que los atacantes remotos omitan los mecanismos de autenticación y creen cuentas y políticas arbitrarias mediante una petición a webadmin/nslam/index.php.

Cuando se ejecuta Apache Tomcat en sus versiones 7.0.0 a 7.0.79 en Windows con HTTP PUT habilitado (por ejemplo, estableciendo el parámetro de inicialización de solo lectura del Default en "false") fue posible subir un archivo JSP al servidor mediante una petición especialmente manipulada. Este archivo JSP podría ser…

Apache httpd permite que atacantes remotos lean datos secretos de la memoria de proceso si la directiva Limit se puede establecer en un archivo .htaccess del usuario o si existen ciertos errores de configuración en httpd.conf. Esto también se conoce como Optionsbleed. Esta vulnerabilidad afecta a Apache HTTP Server…