Vulnerabilidades

Existe una vulnerabilidad de ejecución de código en el framework web de Stapler empleando por Jenkins en versiones 2.153 y anteriores, y LTS 2.138.3 y anteriores en stapler/core/src/main/java/org/kohsuke/stapler/MetaClass.java que permite que los atacantes invoquen algunos métodos sobre objetos Java mediante el acceso…

Perl, en versiones anteriores a la 5.26.3 y versiones 5.28.0.x anteriores a la 5.28.1, tiene un desbordamiento de búfer mediante una expresión regular manipulada que desencadena operaciones inválidas de escritura.

Todas las versiones hasta la ZXINOS-RESV1.01.43 del producto ZTE ZXIN10, en la región europea, se han visto impactadas por una vulnerabilidad de control de acceso incorrecto. Debido al control de acceso incorrecto al proceso devcomm, un atacante remoto no autorizado puede explotar esta vulnerabilidad para ejecutar…

Perl, en versiones anteriores a la 5.26.3 y versiones 5.28.0 anteriores a la 5.28.1, tiene un desbordamiento de búfer mediante una expresión regular manipulada que desencadena operaciones inválidas de escritura.

En todas las versiones de Kubernetes anteriores a la v1.10.11, v1.11.5 y la v1.12.3, el manejo incorrecto de las respuestas de error a las peticiones de actualización en el proxy en kube-apiserver permitían que las peticiones especialmente manipuladas estableciesen una conexión mediante el servidor de la API de…

NUUO NVRmini2 Network Video Recorder, con firmware hasta la versión 3.9.1, permite que atacantes remotos ejecuten código arbitrario o provoquen una denegación de servicio (desbordamiento de búfer), lo que resulta en la capacidad de leer los feeds de la cámara o reconfigurar el dispositivo.

En FreeBSD, en versiones anteriores a la 11.2-STABLE(r340854) y la 11.2-RELEASE-p5, un error de desbordamiento de enteros al manejar opcodes puede provocar una corrupción de memoria mediante el envío de una petición NFSv4 especialmente manipulada. Los usuarios remotos sin privilegios con acceso al servidor NFS podrían…

Inyección de comandos del sistema en el endpoint /DroboPix/api/drobopix/demo en Drobo 5N2 NAS 4.0.5-13.28.96115 permite que los atacantes no autenticados ejecuten comandos del sistema mediante la carga útil en una petición POST.

Inyección de comandos del sistema en el endpoint /DroboAccess/delete_user en Drobo 5N2 NAS 4.0.5-13.28.96115 permite que los atacantes no autenticados ejecuten comandos del sistema mediante el parámetro URL "username".

Inyección de comandos del sistema en el endpoint /DroboAccess/enable_user en Drobo 5N2 NAS 4.0.5-13.28.96115 permite que los atacantes no autenticados ejecuten comandos del sistema mediante el parámetro URL "username".

HPE Intelligent Management Center (IMC) en versiones anteriores a IMC PLAT 7.3 (E0605P06) es vulnerable a un desbordamiento de búfer remoto en dbman que conduce a una ejecución de código. El problema se ha resuelto en IMC PLAT 7.3 E0605P06 o en versiones posteriores.

Flash Player, en versiones 31.0.0.148 y anteriores, tiene una vulnerabilidad de confusión de tipos. La explotación con éxito de esta vulnerabilidad podría permitir la ejecución arbitraria de código.

Inyección de comandos del sistema en logtable.php en TerraMaster TOS 3.1.03 permite que los atacantes ejecuten comandos del sistema mediante el parámetro "Event".

Inyección SQL en logtable.php en TerraMaster TOS 3.1.03 permite que los atacantes ejecuten consultas SQL mediante el parámetro "Event".

Inyección de comandos del sistema en ajaxdata.php en TerraMaster TOS 3.1.03 permite que los atacantes ejecuten comandos del sistema durante la creación de grupos mediante el parámetro "username".

NUUO CMS, en todas las versiones 3.3 y anteriores, la aplicación permite la subida de archivos arbitrarios que pueden modificar o sobrescribir los archivos de configuración en el servidor, lo que podría permitir la ejecución remota de código.

NUUO CMS, en todas las versiones 3.3 y anteriores, la aplicación permite que las entradas externas construyan un nombre de ruta que puede ser resuelto fuera del directorio planeado. Esto podría permitir que un atacante suplante a un usuario legítimo, obtenga información restringida o ejecute código arbitrario.

El control de acceso incorrecto en nasapi, en la versión 3.61.-0.10 de Buffalo TS5600D1206, permite a los atacantes omitir la autenticación, enviando una cabecera modificada del tipo HTTP Host.

PRTG Network Monitor en versiones anteriores a la 18.2.40.1683 permite que atacantes no autenticados creen usuarios con privilegios de lectura-escritura (incluyendo al administrador). Un usuario remoto no autenticado puede manipular una petición HTTP y sobrescribir los atributos de la directiva "include" en…

SaltOS 3.1 r8126 permite la inyección SQL en action=loginquerystring=user=[SQL].

Se ha descubierto un problema en la biblioteca OpenSSL en Ruby, en versiones anteriores a la 2.3.8, versiones 2.4.x anteriores a la 2.4.5, versiones 2.5.x anteriores a la 2.5.2 y versiones 2.6.x anteriores a la 2.6.0-preview3. Cuando dos objetos OpenSSL::X509::Name se comparan mediante ==, dependiendo del orden, los…

Existe una vulnerabilidad de ejecución remota de código cuando Team Foundation Server (TFS) no habilita la autorización básica en las comunicaciones entre los servicios TFS y Search. Esto también se conoce como "Team Foundation Server Remote Code Execution Vulnerability". Esto afecta a Team.

Snoopy 1.0 en Nagios XI 5.5.6 permite que atacantes remotos no autenticados ejecuten comandos arbitrarios mediante una petición HTTP manipulada.

Existe una vulnerabilidad de ejecución remota de código debido a la forma en la que Windows Deployment Services TFTP Server gestiona los objetos en la memoria. Esto también se conoce como "Windows Deployment Services TFTP Server Remote Code Execution Vulnerability". Esto afecta a Windows Server 2012 R2, Windows Server…

El plugin Van Ons WP GDPR Compliance (también conocido como wp-gdpr-compliance) en versiones anteriores a la 1.4.3 para WordPress permite que atacantes remotos ejecuten código arbitrario debido a que la entrada de $wpdb->prepare() se gestiona de manera incorrecta, tal y como se explotó "in the wild" en noviembre de…