Vulnerabilidades

Existe una vulnerabilidad de desbordamiento de búfer en el manejo de hosts de backend con comodines de SNIProxy 0.6.0-2 y en la rama master (commit: 822bb80df9b7b345cc9eba55df74a07b498819ba). Un paquete HTTP o TLS especialmente diseñado puede provocar la ejecución arbitraria de código. Un atacante podría enviar un…

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren una vulnerabilidad de omisión de autenticación, en la que un nombre de usuario especial con una contraseña determinista puede aprovecharse para eludir las…

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren un desbordamiento de búfer basado en la pila en el servicio "udadmin", que puede provocar la ejecución remota de código como usuario root.

Esta vulnerabilidad permite a atacantes remotos revelar información sensible en instalaciones afectadas de RARLAB WinRAR 6.11.0.0. Se requiere la interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo específico existe en…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Netatalk. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la función dsi_writeinit. El problema se debe a la falta de una validación adecuada de la longitud de los…

Esta vulnerabilidad permite a atacantes remotos escalar privilegios en instalaciones afectadas de Centreon. Se requiere autenticación para explotar esta vulnerabilidad. El fallo específico se encuentra en el procesamiento de las solicitudes para modificar la configuración del broker de los pollers. El problema se debe…

Esta vulnerabilidad permite a atacantes remotos escalar privilegios en instalaciones afectadas de Centreon. Se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la página de configuración de grupos de contactos. El problema se debe a la falta de una validación adecuada de una…

Esta vulnerabilidad permite a atacantes remotos escalar privilegios en instalaciones afectadas de Centreon. Se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el procesamiento de las solicitudes para modificar la configuración del broker de los pollers. El problema se debe a la…

Esta vulnerabilidad permite a atacantes remotos escalar privilegios en instalaciones afectadas de Centreon. Se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la gestión de las solicitudes para modificar la configuración del broker del poller. El problema se debe a la falta de…

Esta vulnerabilidad permite a atacantes remotos leer archivos arbitrarios en instalaciones afectadas de Ivanti Avalanche 6.3.3.101. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede eludirse. El fallo específico existe en la clase AgentTaskHandler. El…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Ivanti Avalanche 6.3.3.101. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede eludirse. El fallo específico existe en la clase DeviceLogResource. El…

Esta vulnerabilidad permite a atacantes remotos eludir la autenticación en instalaciones afectadas de Ivanti Avalanche 6.3.2.3490. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede eludirse. El fallo concreto existe en el servicio EnterpriseServer. El…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Ivanti Avalanche 6.3.2.3490. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede eludirse. El fallo específico existe en el servicio Web File Server. El…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Ivanti Avalanche 6.3.2.3490. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede eludirse. El fallo específico existe en la clase JwtTokenUtility. El…

Esta vulnerabilidad permite a atacantes remotos revelar información sensible en instalaciones afectadas de AVEVA Edge 2020 SP2 Patch 0(4201.2111.1802.0000). Se requiere la interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El…

Esta vulnerabilidad permite a atacantes remotos eliminar archivos arbitrarios en instalaciones afectadas de EnterpriseDT CompleteFTP 22.1.0 Server. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la clase HttpFile. El problema se debe a la falta de una validación adecuada…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de AVEVA Edge 2020 SP2 Patch 0(4201.2111.1802.0000). Para explotar esta vulnerabilidad se requiere la interacción del usuario, ya que la víctima debe visitar una página maliciosa o abrir un archivo malicioso. El fallo…

Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de los enrutadores NETGEAR R6700v3 1.0.4.120_10.0.91. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico se encuentra en el tratamiento de las solicitudes SOAP. Al analizar…

El controlador de bombas Osprey versión 1.01 es vulnerable a una inyección de comandos del sistema operativo no autenticada. Esta vulnerabilidad puede explotarse para inyectar y ejecutar comandos de shell arbitrarios a través de un parámetro HTTP GET llamado por los scripts DataLogView.php, EventsView.php y…

Un error afecta a la autenticación NTLMv2 de ksmbd del kernel de Linux y se sabe que provoca la caída inmediata del sistema operativo en sistemas basados en Linux.

Adobe Commerce, en las versiones 2.4.4-p2 (y anteriores) y 2.4.5-p1 (y anteriores), se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que podría ser explotada por un atacante con privilegios elevados para inyectar scripts maliciosos en campos de formulario vulnerables.…

Se encontró un problema de lectura fuera de límites en la pila (slab-out-of-bound read) en brcmf_get_assoc_ies en drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c en el kernel de Linux. Este problema podría producirse cuando los datos de assoc_info->req_len son mayores que el tamaño del búfer, definido como…

En JetBrains TeamCity anterior a la versión 2022.10.3 era posible un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado en la página de claves SSH

Las versiones de Delta Electronics InfraSuite Device Master anteriores a la 1.0.5 contienen una vulnerabilidad por la que el servicio Device-status escucha en el puerto 10100/UDP de forma predeterminada. El servicio acepta paquetes UDP no verificados y deserializa su contenido, lo que podría permitir que un atacante…

Un problema en el componente /network_config/nsg_masq.cgi de DCN (Digital China Networks) DCBI-Netlog-LAB v1.0 permite a atacantes eludir la autenticación y ejecutar comandos arbitrarios mediante una solicitud manipulada.