Vulnerabilidades

Realtek Jungle SDK versiones v2.x hasta v3.4.14B, proporciona un servidor web HTTP que expone una interfaz de administración que puede ser usada para configurar el punto de acceso. Se presentan dos versiones de esta interfaz de administración: una basada en Go-Ahead denominada webs y otra basada en Boa denominada boa.…

SDK de Realtek Jungle versiones v2.x hasta v3.4.14B, proporciona una herramienta de diagnóstico llamada "MP Daemon" que normalmente es compilado como binario "UDPServer". El binario está afectado por múltiples vulnerabilidades de corrupción de memoria y una vulnerabilidad de inyección de comandos arbitrarios que puede…

Las versiones afectadas de Atlassian Jira Server y Data Center, permiten a atacantes remotos leer archivos particulares por medio de una vulnerabilidad de salto de ruta en el endpoint /WEB-INF/web.xml. Las versiones afectadas son anteriores a 8.5.14, desde versión 8.6.0 anteriores a 8.13.6, y desde versión 8.14.0…

Sunhillo SureLine versiones anteriores a 8.7.0.1.1, permite una Inyección de Comandos del Sistema Operativo sin autenticación por medio de metacaracteres shell en ipAddr o dnsAddr en el componente /cgi/networkDiag.cgi.

Se presenta una vulnerabilidad de salto de ruta en el componente AutoDiscovery de Nagios XI versiones por debajo de 5.8.5, y podría conllevar a un RCE post autenticado bajo el contexto de seguridad del usuario que ejecuta Nagios.

Altova MobileTogether Server versiones anteriores a 7.3 SP1 permite ataques de tipo XXE, como un ataque InfoSetChanges/Changes contra /workflowmanagement, o leer mobiletogetherserver.cfg y luego leer el certificado y la clave privada

Se presentan múltiples problemas de tipo XSS en Sonatype Nexus Repository Manager 3 versiones anteriores a 3.33.0. Un atacante autenticado con la capacidad de añadir archivos HTML a un repositorio podría redirigir a usuarios a las páginas de Nexus Repository Manager con modificaciones de código

El plugin Astra Pro Addon WordPress versiones anteriores a 3.5.2, no saneaba o escapaba apropiadamente algunos de los parámetros POST de las acciones AJAX astra_pagination_infinite y astra_shop_pagination_infinite (disponibles tanto para usuarios no autenticados como autenticados) antes de usarlos en una sentencia…

El tema Workreap WordPress versiones anteriores a 2.2.2, las acciones AJAX workreap_award_temp_file_uploader y workreap_temp_file_uploader, no llevaban a cabo comprobaciones de nonce, ni comprueban que la petición proviene de un usuario válido de ninguna otra forma. Los endpoints permitían subir archivos arbitrarios…

Se presenta una vulnerabilidad de inyección de comandos en el sistema operativo en la funcionalidad del script ping.php de Advantech R-SeeNet versión v2.4.12 (20.10.2020). Una petición HTTP especialmente diseñada puede conllevar a una ejecución de comandos arbitrario del sistema operativo. Un atacante puede enviar una…

Neo4j versiones hasta 3.4.18 (con el servidor shell habilitado) expone un servicio RMI que deserializa arbitrariamente objetos Java, por ejemplo, mediante la función setSessionVariable. Un atacante puede abusar de esto para una ejecución de código remota porque se presenta dependencias con cadenas de gadgets…

El paquete npm "tar" (también se conoce como node-tar) versiones anteriores a 6.1.1, 5.0.6, 4.4.14 y 3.3.2, presenta una vulnerabilidad de Creación y Sobrescritura de archivos arbitraria debido a un saneo insuficiente de rutas absolutas. node-tar pretende impedir la extracción de rutas absolutas de archivos al…

Una Inyección de Comandos en Open PLC Webserver versión v3, permite a atacantes remotos ejecutar código arbitrario por medio del componente "Hardware Layer Code Box" en la página "/hardware" de la aplicación

Las versiones afectadas de Atlassian Confluence Server permiten a los atacantes remotos visualizar recursos restringidos por medio de una vulnerabilidad de lectura arbitraria de archivos de autorización previa en el endpoint /s/. Las versiones afectadas son anteriores a la versión 7.4.10 y desde la versión 7.5.0…

La funcionalidad slider import search y el parámetro tab del plugin Post Grid WordPress versiones anteriores a 2.1.8, no son saneados apropiadamente antes de ser devueltos a las páginas, lo que conlleva a problemas de tipo Cross-Site Scripting reflejado

El tema de WordPress OnAir2 versiones anteriores a 3.9.9.2 y el plugin de WordPress QT KenthaRadio versiones anteriores a 2.0.2, han expuesto la funcionalidad proxy a usuarios no autenticados, el envío de peticiones a esta funcionalidad de proxy hará al servidor web obtener y mostrar el contenido de cualquier URI,…

PowerDNS Authoritative Server versiones 4.5.0 anteriores a 4.5.1, permite a cualquiera bloquear el proceso mediante el envío de una consulta específica (QTYPE 65535) que causa una excepción fuera de límites

woocommerce-gutenberg-products-block es un plugin de características para WooCommerce Gutenberg Blocks. Una vulnerabilidad de inyección SQL afecta a todos los sitios de WooCommerce que ejecutan el plugin de características WooCommerce Blocks entre la versión 2.5.0 y anterior a versión 2.5.16. Por medio de una URL…

Una Ejecución de Comandos Remotos no Autenticados (RCE) de Sage X3 como SYSTEM en el componente AdxDSrv.exe. Al editar la petición de autenticación del lado del cliente, un atacante puede omitir la comprobación de credenciales. Mientras que la explotación de este problema requiere el conocimiento de la ruta de…

Una Divulgación del Nombre de la ruta de Instalación de Sage X3. Un paquete especialmente diseñado puede causar una respuesta del componente AdxDSrv.exe que revela el directorio de instalación del producto. Tenga en cuenta que esta vulnerabilidad puede ser combinada con CVE-2020-7388 para lograr un RCE completo. Este…

El servidor ForgeRock AM anterior a la versión 7.0 tiene una vulnerabilidad de deserialización de Java en el parámetro jato.pageSession en varias páginas. La explotación no requiere autenticación, y la ejecución remota de código se puede desencadenar mediante el envío de una única solicitud /ccversion/* manipulada al…

Múltiples desbordamientos de búfer en WebGate Control Center permiten a atacantes remotos ejecutar código arbitrario por medio de vectores no especificados a la función (1) GetRecFileInfo en el control FileConverter.FileConverterCtrl.1, (2) Login function en el control LoginContoller.LoginControllerCtrl.1, o (3)…

Múltiples desbordamientos de búfer en la región stack de la memoria en WebGate eDVR Manager, permiten a atacantes remotos ejecutar código arbitrario por medio de vectores no especificados a la función (1) Connect, (2) ConnectEx, o (3) ConnectEx2 en el control WESPEvent.WESPEventCtrl.1; (4) AudioOnlySiteChannel en el…

Una Vulnerabilidad de Elevación de Privilegios en Windows

Una vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad explotable fácilmente, permite a un atacante no autenticado con acceso a la red por…