Vulnerabilidades

Una vulnerabilidad de omisión de autenticación de identidad encontrada en algunos productos Dahua durante el proceso de inicio de sesión. Los atacantes pueden omitir la autenticación de la identidad del dispositivo al construir paquetes de datos maliciosos

Se ha detectado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en SAP NetWeaver Development Infrastructure Component Build Service versiones - 7.11, 7.20, 7.30, 7.31, 7.40, 7.50, SAP NetWeaver Development Infrastructure Component Build Service permite a un actor de la amenaza que tenga acceso al…

En Nagios XI versiones anteriores a 5.8.6, se presenta una vulnerabilidad de tipo XSS en la página del panel de control (/dashboards/#) cuando los usuarios administrativos intentan editar un panel de control

Una Vulnerabilidad de Ejecución de Código Remota de Microsoft MSHTML

Una Vulnerabilidad de Elevación de Privilegios en Open Management Infrastructure. Este ID CVE es único desde CVE-2021-38645, CVE-2021-38649

Una Vulnerabilidad de Ejecución de Código Remota de Open Management Infrastructure

SAP NetWeaver (Visual Composer 7.0 RT) versiones - 7.30, 7.31, 7.40, 7.50, sin restricción, un atacante autenticado como usuario no administrativo puede cargar un archivo malicioso a través de la red y desencadenar su procesamiento, que es capaz de ejecutar comandos del sistema operativo con el privilegio del proceso…

Múltiples dispositivos de cámara de UDP Technology, Geutebrück y otros proveedores, son vulnerables a una inyección de comandos, que puede permitir a un atacante ejecutar código arbitrario remotamente

Múltiples dispositivos de cámara de UDP Technology, Geutebrück y otros proveedores, son vulnerables a una inyección de comandos, que puede permitir a un atacante ejecutar código arbitrario remotamente

Múltiples dispositivos de cámara de UDP Technology, Geutebrück y otros proveedores, son vulnerables a una inyección de comandos, que puede permitir a un atacante ejecutar código arbitrario remotamente

Múltiples dispositivos de cámara de UDP Technology, Geutebrück y otros proveedores, son vulnerables a una inyección de comandos, que puede permitir a un atacante ejecutar código arbitrario remotamente

Múltiples dispositivos de cámara de UDP Technology, Geutebrück y otros proveedores, son vulnerables a una inyección de comandos, que puede permitir a un atacante ejecutar código arbitrario remotamente

Múltiples dispositivos de cámara de UDP Technology, Geutebrück y otros proveedores son vulnerables a una condición de desbordamiento de búfer en la región stack de la memoria en el parámetro action, que puede permitir a un atacante ejecutar código arbitrario remotamente

Múltiples dispositivos de cámara de UDP Technology, Geutebrück y otros proveedores son vulnerables a una inyección de comandos, que puede permitir a un atacante ejecutar código arbitrario remotamente

Múltiples dispositivos de cámara de UDP Technology, Geutebrück y otros proveedores, son vulnerables a una inyección de comandos, que puede permitir a un atacante ejecutar código arbitrario remotamente

Múltiples dispositivos de cámara de UDP Technology, Geutebrück y otros proveedores permiten el acceso remoto no autenticado a archivos sensibles debido a la configuración de autenticación de usuario por defecto. Esto puede llevar a la manipulación del dispositivo y a la denegación de servicio

Se ha detectado un problema en Aviatrix Controller versiones 6.x anteriores a 6.5-1804.1922. Es posible una carga sin restricciones de un archivo de tipo peligroso, que permite a un usuario no autenticado ejecutar código arbitrario por medio de un salto de directorio

Debido al uso de una lógica de deserialización de YAML no segura, un atacante con la capacidad de modificar los archivos de configuración YAML locales podría proporcionar una entrada maliciosa, resultando en una ejecución de código remota o riesgos similares. Este problema afecta a ParlAI versiones anteriores a v1.1.0

El endpoint de importación de variables no estaba protegido por autenticación en Airflow versiones posteriores a 2.0.0 incluyéndola, versiones anteriores a 2.1.3. Esto permitía a usuarios no autenticados acceder a ese endpoint para añadir y modificar las variables de Airflow usadas en los DAG, resultando en una…

Se presenta un desbordamiento de enteros en HAProxy versiones 2.0 a 2.5, en la función htx_add_header() que puede ser explotada para llevar a cabo un ataque de contrabando de peticiones HTTP, permitiendo a un atacante omitir todas las ACLs configuradas de HAProxy de peticiones http y posiblemente otras ACLs

Se abordó un problema lógico con una administración de estado mejorada. Este problema es corregido en macOS Big Sur versión 11.3, Security Update 2021-002 Catalina. Una aplicación maliciosa puede omitir las comprobaciones de Gatekeeper. Apple presenta conocimiento de un informe que indica que este problema puede haber…

Zoho ManageEngine ADSelfService Plus versiones 6113 y anteriores, es vulnerable a una omisión de autenticación de la API REST con una ejecución de código remota resultante

Sketch antes de 75 permite utilizar las fuentes de la biblioteca para eludir la cuarentena de archivos. Los archivos se descargan y abren automáticamente, sin el atributo extendido com.apple.quarantine. Esto da lugar a la ejecución remota de código, como lo demuestra CommandString en un perfil de terminal a…

El plugin Gutenberg Template Library & Redux Framework versiones anteriores a 4.2.11 incluyéndola para WordPress, registraba varias acciones AJAX disponibles para usuarios no autenticados en la función "includes" en el archivo "redux-core/class-redux-core.php" que eran únicas para un sitio determinado pero…

Se ha detectado un problema en los dispositivos Compro IP70 versión 2.08_7130218, IP570 versión 2.08_7130520, IP60 y TN540. El archivo mjpegStreamer.cgi permite el acceso a capturas de pantalla de vídeo