Vulnerabilidades

Los dispositivos Linear eMerge E3-Series permiten la ejecución remota de código (acceso de root a través de SSH).

Los dispositivos Optergy Proton / Enterprise permiten la carga de archivos autenticados con la ejecución de código como root.

Los dispositivos Optergy Proton/Enterprise permiten la ejecución remota de código raíz a través de una consola Backdoor.

El archivo core/MY_Security.php en CSZ CMS versión 1.2.2 antes del 20-06-2019, tiene la inyección SQL de member/login/check mediante el envío de un encabezado User-Agent de HTTP creado y omitiendo el parámetro csrf_csz.

En WebAccess/SCADA versiones 8.3.5 y anteriores, se han identificado múltiples vulnerabilidades de desreferencia de puntero podrían permitir que un atacante remoto ejecute código arbitrario.

Los dispositivos LOYTEC LGATE-902 en la versión 6.3.2 permiten la eliminación arbitraria de archivos.

El control de acceso que falta en el componente "Tiempo libre" de varios dispositivos Zyxel UAG, USG y ZyWall permite que un atacante remoto genere cuentas de invitado al acceder directamente al generador de cuentas. Esto puede llevar a un acceso no autorizado a la red o a una denegación de servicio.

Una vulnerabilidad en el interfaz de administración del Web-based de Cisco Data Center Network Manager (DCNM) Podría permitir a un atacante remoto sin identificar subir archivos arbitrarios en el dispositivo afectado. La vulnerabilidad es debida a la configuración de permisos incorrectos en el software afectado DCNM.…

Una vulnerabilidad en el interfaz de administración Web- based de Cisco Data Center Network Manager (DCNM) podría permitir a un atacante remoto sin autorización eludir la identificación y ejecutar acciones arbitrarias con privilegios administrativos en el dispositivo afectado. La vulnerabilidad es debido a una sesión…

** EN DISPUTA ** El comando de migración QMP en QEMU versión 4.0.0 y anteriores es vulnerable a una inyección de comandos del sistema operativo, lo que permite al atacante remoto lograr la ejecución de código, una denegación de servicio, o la divulgación de información mediante el envío de un comando QMP manipulado al…

Vulnerabilidad en el componente Oracle WebLogic Server de Oracle Fusion Middleware (subcomponente: Web Services). Las versiones compatibles que se ven afectadas son 10.3.6.0.0, 12.1.3.0.0 y 12.2.1.3.0. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP…

Western Digital WD My Book Live y WD My Book Live Duo (todas las versiones) tienen un fallo de ejecución remota de comandos a través de metacaracteres de shell en el parámetro de idioma /api/1.0/rest/language_configuration. Puede ser activado por cualquier persona que conozca la dirección IP del dispositivo afectado,…

Se detecto un problema en los dispositivos TP-Link TL-WR1043ND V2. Un atacante puede enviar una cookie en un paquete de autenticación HTTP a la interfaz web de administración del enrutador y controlar completamente el enrutador sin el conocimiento de las credenciales.

Se detectó un problema en Tyto Sahi Pro hasta las versiones 7.x.x y 8.0.0. Un parámetro en el módulo de informes web es vulnerable a la inyección SQL de h2. Esto puede ser explotado para inyectar consultas SQL y ejecutar funciones estándar del sistema h2.

Las versiones ColdFusion actualización 3 y anteriores, actualización 10 y anterior, y actualización 18 y anterior tienen una desrealización de vulnerabilidad de datos no seguros. Una operación con éxito, lleva a una ejecución de código arbitrario.

Las versiones ColdFusion actualización 3 y anteriores, actualización 10 y anteriores, y actualización 18 y anteriores tienen una vulnerabilidad de inyección de comandos. La operación con éxito podría llevar a la ejecución de código arbitrario.

Las versiones ColdFusion Update 3 y anteriores, actualización 10 y anteriores y actualización 18 y anteriores tienen una vulnerabilidad de omisión de la lista negra de extensión de archivo. La explotación exitosa podría llevar a la ejecución de código arbitrario.

Los routers con HooToo TripMate Titan HT-TM05 y HT-05 con Firware 2.000.022 y 2.000.082 permite la ejecución de comandos remotos mediante metacaracteres de capa en el parámetro del mac de un protocolo.csp?function=set&fname=security&opt=mac_table reques

Se descubrió un problema en soap.cgi? Service = WANIPConn1 en D-Link DIR-845 anterior de v1.02b03, DIR-600 antes de v2.17b01, DIR-645 anterior de v1.04b11, DIR-300 rev. B, y dispositivos DIR-865. Existe una Inyección de comandos a través de metacaracteres de shell en el elemento NewInternalClient, NewExternalPort o…

En ciertos dispositivos Ubiquiti, la Inyección de comandos existe a través de una solicitud GET para stainfo.cgi ( conocida como Mostrar información de AP) porque la variable ifname no está saneada, como lo demuestran los metacaracteres de shell. La versión fija es v4.0.1 para los productos 802.11 ISP, v5.3.5 para los…

Se descubrió un problema en los dispositivos ASMAX AR-804gu 66.34.1. Existe una Inyección de comandos a través de la cadena de consulta cgi-bin / scri

Se descubrió un problema en Joomla anterior 3.9.7 la exportación CSV de com_actionslogs es vulnerable a la inyección de CSV.

Se descubrió un problema en el plugin WPGraphQL 0.2.3 para WordPress. Consultando los usuarios RootQuery, esto es posible por un atacante sin identificar, para recuperar todos los detalles de los usuarios WordPress, como direcciones de email, administrador, y nombre de usuario

El plugin The WPGraphQL 0.2.3 para WordPress, permite a los atacantes remotos registrar un nuevo usuario con privilegios de administrador, donde siempre que nuevos registros de usuarios sean permitidos. Esto esta relacionado con la mutación registerUser.

El Crock-Pot habilitado para Wemo de Belkin permite la inyección de comandos en la API UPnP de Wemo a través del argumento SmartDevURL a la acción SetSmartDevInfo. Una simple solicitud POST para / upnp / control / basicevent1 puede permitir que un atacante ejecute comandos sin identificación.