Vulnerabilidades

Desbordamiento de buffer basado en pila en la función CDownloads_Deleted::UpdateDownload en Downloads_Deleted.cpp en Free Download Manager 3.9.3 build 1360, 3.8 build 1173, 3.0 build 852 y anteriores permite a atacantes remotos asistidos por usuario ejecutar código arbitrario a través de un nombre de archivo largo, lo…

Vulnerabilidad de salto de directorio en patience.cgi en Sophos Web Appliance anterior a 3.7.8.2 permite a atacantes remotos leer archivos arbitrarios a través del parámetro id.

Múltiples vulnerabilidades de salto de directorio en (1) mod_evhost y (2) mod_simple_vhost en lighttpd anterior a 1.4.35 permiten a atacantes remotos leer archivos arbitrarios a través de un .. (punto punto) en el nombre de host, relacionado con request_check_hostname.

Vulnerabilidad de inyección SQL en mod_mysql_vhost.c en lighttpd anterior a 1.4.35 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del nombre de host, relacionado con request_check_hostname.

Desbordamiento de buffer basado en pila en BKBCopyD.exe en Yokogawa CENTUM CS 3000 R3.09.50 y anteriores permite a atacantes remotos ejecutar código arbitrario a través de un paquete TCP manipulado.

Desbordamiento de buffer basado en pila en BKHOdeq.exe en Yokogawa CENTUM CS 3000 R3.09.50 y anteriores permite a atacantes remotos ejecutar código arbitrario a través de un paquete TCP manipulado.

Vulnerabilidad de uso después de liberación de memoria en Microsoft Internet Explorer 9 permite a atacantes remotos ejecutar un código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de cierta secuencia de manipulaciones de un elemento TextRange, vulnerabilidad también conocida como…

Múltiples vulnerabilidades de inyección de SQL en la interfaz de agente (agc/) en el marcador VICIDIAL (también conocido como Asterisk GUI client) 2.8-403a, 2.7, 2.7RC1 y anteriores permiten a (1) atacantes remotos ejecutar comandos SQL arbitrarios a través de la variable campaign en SCRIPT_multirecording_AJAX.php,…

Desbordamiento de buffer basado en pila en la función ReadFile en flt_BMP.dll en Chasys Draw IES anterior a 4.11.02 permite a atacantes remotos ejecutar código arbitrario a través de campos biPlanes y biBitCount manipulados en un fichero BMP.

web_shell_cmd.gch en los cable modems ZTE F460 y F660 permite a atacantes remotos obtener acceso administrativo a través de solicitudes sendcmd, tal y como fue demostrado por el uso de comandos "set TelnetCfg" para habilitar un servicio TELNET con credenciales especificadas.

Desbordamiento de buffer en la función mpeg_read en wiretap/mpeg.c en el analizador MPEG en Wireshark 1.8.x anterior a 1.8.13 y 1.10.x anterior a 1.10.6 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de un registro grande en datos MPEG.

ParametersInterceptor en Apache Struts versiones anteriores a 2.3.16.2, permite a atacantes remotos "manipulate" el ClassLoader por medio del parámetro class, que se pasa al método getClass.

Vulnerabilidad de salto de directorio en el plugin Issue Collector en Atlassian JIRA anterior a 6.0.4 permite a atacantes remotos crear archivos arbitrarios a través de vectores no especificados.

Múltiples vulnerabilidades de salto de directorio en el plugin VideoWhisper Live Streaming Integration anterior a 4.29.5 para WordPress permiten a atacantes remotos (1) leer archivos arbitrarios a través de un .. (punto punto) en el parámetro s hacia ls/rtmp_login.php o (2) eliminar archivos arbitrarios a través de un…

La interfaz de gestión web en el firewall de Cisco RV110W con firmware 1.2.0.9 y anteriores, router RV215W con firmware 1.1.0.5 y anteriores y router CVR100W con firmware 1.0.1.19 y anteriores no previene la reproducción de solicitudes de autenticación modificadas, lo que permite a atacantes remotos obtener acceso…

Una vulnerabilidad de salto de directorio en el archivo download.php en la consola web Passive Capture Application (PCA) en Tealeaf CX de IBM versiones 7.x, versiones 8.x hasta 8.6, versión 8.7 anterior a FP2 y versión 8.8 anterior a FP2, permite a los usuarios autenticados remotos omitir las restricciones de acceso…

Se presenta una vulnerabilidad en el archivo delivery.php en la consola web Passive Capture Application (PCA) en Tealeaf CX de IBM versiones 7.x, versiones 8.x hasta 8.6, versión 8.7 anterior a FP2 y versión 8.8 anterior a FP2, que permite a los usuarios autenticados remotos ejecutar comandos arbitrarios por medio de…

Desbordamiento de buffer basado en pila en GetGo Download Manager 4.9.0.1982, 4.8.2.1346, 4.4.5.502 y anteriores permite a atacantes remotos causar una denegación de servicio (caída) y ejecutar código arbitrario a través de una cabecera larga de respuesta HTTP.

Desbordamiento de buffer basado en pila en la función xps_parse_color en xps/xps-common.c en MuPDF 1.3 y anteriores permite a atacantes remotos ejecutar código arbitrario a través de un número grande de entradas en el valor ContextColor del atributo Fill en un elemento Path.

Desbordamiento de buffer en el manejador de paquetes RTSP en la cámara Hikvision DS-2CD7153-E IP con firmware 4.1.0 b130111 (Jan 2013), y posiblemente otros dispositivos, permite a atacantes remotos causar una denegación de servicio (caída de dispositivo y reinicio) y posiblemente ejecutar código arbitrario a través…

Android 3.0 hasta 4.1.x en Disney Mobile, eAccess, KDDI, NTT DOCOMO, SoftBank, y otros dispositivos no implementa debidamente la clase WebView, lo que permite a atacantes remotos ejecutar métodos arbitrarios de objetos Java o causar una denegación de servicio (reinicio) a través de una página web manipulada, tal y…

La API Android anterior a 17 no restringe debidamente el método WebView.addJavascriptInterface, lo que permite a atacantes remotos ejecutar métodos arbitrarios de objetos Java mediante el uso de la API Java Reflection dentro de código JavaScript manipulado que es subido en el componente WebView en una aplicación…

Desbordamiento de buffer en la función socket.recvfrom_into en Modules/socketmodule.c en Python 2.5 anterior a 2.7.7, 3.x anterior a 3.3.4 y 3.4.x anterior a 3.4rc1 permite a atacantes remotos ejecutar código arbitrario a través de una cadena manipulada.

admin/libraries/view.functions.php en FreePBX 2.9 anterior a 2.9.0.14, 2.10 anterior a 2.10.1.15, 2.11 anterior a 2.11.0.23 y 12 anterior a 12.0.1alpha22 no restringe el conjunto de funciones accesibles al manejador de la API, lo que permite a atacantes remotos ejecutar código PHP arbitrario a través de los parámetros…

Múltiples desbordamientos de buffer basado en pila en Csound anterior a 5.16.6 permiten a atacantes remotos ejecutar código arbitrario a través de un (1) archivo hetro manipulado hacia la función getnum en util/heti_main.c o (2) archivo PVOC manipulado hacia la función getnum en util/pv_import.c.