Vulnerabilidades

LG SuperSign CMS permite la subida de archivos mediante los URI signEzUI playlist edit upload ..%2f.

LG SuperSign CMS permite la omisión de la autenticación debido a que se salta el requisito de CAPTCHA si se envía una cookie captcha:pass, y también debido a que el PIN se limita a 4 dígitos.

Se ha descubierto un problema en TCPDF en versiones anteriores a la 6.2.22. Los atacantes pueden desencadenar la deserialización de datos arbitrarios mediante el wrapper phar: .

Existe una vulnerabilidad de ejecución remota de código cuando Microsoft .NET Framework procesa entradas no fiables. Esto también se conoce como ".NET Framework Remote Code Execution Vulnerability". Esto afecta a Microsoft .NET Framework 4.6, Microsoft .NET Framework 3.5, Microsoft .NET Framework 4.7/4.7.1/4.7.2,…

Rubedo hasta la versión 3.4.0 contiene una vulnerabilidad de salto de directorio en el componente theme, lo que permite que atacantes no autenticados lean y ejecuten archivos fuera de la ruta root del servicio, tal y como queda demostrado con un URI /theme/default/img/%2e%2e/..//etc/passwd.

FUEL CMS versión 1.4.1, permite una Evaluación de Código PHP por medio del parámetro filter de pages/select/ o el parámetro data de preview/. Esto puede conllevar a la Ejecución de Código Remota de la Autenticación Previa.

La funcionalidad de conexión de prueba en la sección NetAudit de Opsview Monitor en versiones anteriores a la 5.3.1 y versiones 5.4.x anteriores a la 5.4.2 es vulnerable a una inyección de comandos debido al saneamiento incorrecto del parámetro rancid_password.

La interfaz web de gestión de Ubiquiti airMAX, airFiber, airGateway y EdgeSwitch XP (anteriormente TOUGHSwitch) permite que un atacante no autenticado suba y escriba archivos arbitrarios mediante técnicas de salto de directorio. Un atacante podría explotar esta vulnerabilidad para obtener privilegios root. La…

curl en versiones anteriores a la 7.61.1 es vulnerable a un desbordamiento de búfer en el código de autenticación NTLM. La función interna Curl_ntlm_core_mk_nt_hash multiplica la longitud de la contraseña por dos (SUM) para adivinar qué tamaño debe tener la zona de almacenamiento temporal que se va a asignar desde la…

El plugin Gift Vouchers hasta la versión 2.0.1 para WordPress permite la inyección SQL mediante el parámetro template_id en una petición wpgv_doajax_front_template en wp-admin/admin-ajax.php.

La deserialización insegura de un objeto serializado especialmente manipulado en CA Release Automation en versiones 6.5 y anteriores, permite que los atacantes puedan ejecutar código arbitrario.

Los dispositivos Eaton Power Xpert Meter 4000, 6000 y 8000 en versiones anteriores a la 13.4.0.10 tienen una única clave privada SSH en las diferentes instalaciones de clientes y no restringen correctamente el acceso a dicha clave, lo que facilita que atacantes remotos realicen inicios de sesión SSH (a uid 0) mediante…

Grafana en versiones 2.x, 3.x y 4.x anteriores a la 4.6.4 y versiones 5.x anteriores a la 5.2.3 permite la omisión de autenticación debido a que un atacante puede generar una cookie "remember me" válida conociendo solo el nombre de usuario de un usuario LDAP u OAuth.

Los dispositivos D-Link DIR-615 tienen un desbordamiento de búfer mediante una cabecera de autorización HTTP larga.

Se ha descubierto un problema en post2file.php en Up.Time Monitoring Station 7.5.0 (build 16) y 7.4.0 (build 13). Permite que un atacante suba un archivo arbitrario, como un archivo .php, que pueda ejecutar comandos arbitrarios del sistema operativo.

Una vulnerabilidad de inyección de comandos en egg-scripts en versiones anteriores a la v2.8.1 permite la ejecución de comandos shell arbitrarios mediante un argumento de línea de comandos maliciosamente manipulado.

Geutebrueck re_porter 16 en versiones anteriores a la 7.8.974.20 tiene la posibilidad de que se produzca un acceso no autenticado a información sensible, incluyendo nombres de usuario y hashes mediante una petición directa para /statistics/gscsetup.xml en el puerto TCP 12003.

Cobbler en su versión Verified, tal y como está presente en Cobbler en versiones 2.6.11+, aunque la inspección del código sugiere que al menos las versiones 2.0.0+ o incluso anteriores podrían ser vulnerables, contiene una vulnerabilidad de control de acceso incorrecto en la API XMLRPC de Cobbler (/cobbler_api) que…

La funcionalidad de listado en árbol en la aplicación de galería de fotos en ASUSTOR ADM 3.1.0. RFQ3 tiene una vulnerabilidad de inyección SQL que afecta al parámetro "album_id" o "scope" mediante un URI photo-gallery/api/album/tree_lists/.

ASUSTOR ADM en versiones 3.1.0.RFQ3 utilizan los mismos nombres de usuario y contraseñas root:admin por defecto del mismo modo que para el propio NAS para las aplicaciones que están instaladas desde un repositorio online. Esto podría permitir a un atacante iniciar sesión y subir un webshell.

Citrix XenServer en versiones 7.1 y posteriores permite un salto de directorio.

Existe una vulnerabilidad de ejecución remota de código en el software de Microsoft Exchange cuando no gestiona correctamente objetos en la memoria. Esto también se conoce como "Microsoft Exchange Memory Corruption Vulnerability". Esto afecta a Microsoft Exchange Server.

Existe una vulnerabilidad de desbordamiento de búfer en Microsoft SQL Server que podría permitir la ejecución remota de código en un sistema afectado. Esto también se conoce como "Microsoft SQL Server Remote Code Execution Vulnerability". Esto afecta a Microsoft SQL Server.

Vulnerabilidad de omisión de autenticación en portal/account/register.php en versiones de OpenEMR anteriores a la 5.0.1.4 permite que un atacante remoto acceda a (1) portal/add_edit_event_user.php, (2) portal/find_appt_popup_user.php, (3) portal/get_allergies.php, (4) portal/get_amendments.php, (5)…

En Vuze Bittorrent Client 5.7.6.0, el motor de análisis XML para la funcionalidad SSDP/UPnP es vulnerable a un ataque XXE (XML External Entity Processing). Los atacantes no autenticados remotos pueden utilizar esta vulnerabilidad para: (1) acceder a archivos arbitrarios desde el sistema de archivos con el mismo…