Vulnerabilidades

Se ha descubierto que LB-LINK BL-AC1900_2.0 v1.0.1, LB-LINK BL-WR9000 v2.4.9, LB-LINK BL-X26 v1.2.5 y LB-LINK BL-LTE300 v1.0.8 contienen una vulnerabilidad de inyección de comandos a través de los parámetros mac, time1 y time2 en /goform/set_LimitClient_cfg.

Salto de directorio (path traversal): '\..\filename' en el repositorio de GitHub mlflow/mlflow anterior a 2.2.1.

Se ha descubierto que PrestaShop jmsblog 2.5.5 contiene una vulnerabilidad de inyección SQL.

Las versiones 2018 Update 15 (y anteriores) y 2021 Update 5 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de Limitación inadecuada de una ruta de acceso a un directorio restringido ('Path Traversal') que podría dar lugar a la lectura arbitraria del sistema de archivos. La explotación de…

Adobe ColdFusion, en las versiones 2018 Update 15 (y anteriores) y 2021 Update 5 (y anteriores), se ve afectado por una vulnerabilidad de control de acceso inadecuado (Improper Access Control) que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema no…

Las versiones 2018 Update 15 (y anteriores) y 2021 Update 5 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema no requiere la…

Se ha descubierto un problema en el chipset de módem de banda base de Samsung para Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080 y Exynos Auto T5124. Se puede producir una corrupción de memoria debido a una comprobación inadecuada de la longitud del parámetro durante el análisis del atributo fmtp en el…

Se descubrió un problema en el chipset de módem de banda base de Samsung para Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080, Exynos Auto T5126. Puede producirse corrupción de memoria debido a una comprobación inadecuada del número de propiedades al analizar el atributo chatroom en el módulo SDP…

El complemento de WordPress Gift Cards (Gift Vouchers and Packages), en la versión <= 4.3.1, es vulnerable a una inyección SQL no autenticada en el parámetro template de la acción wpgv_doajax_voucher_pdf_save_func.

Minio es un framework de almacenamiento de objetos multinube. En un despliegue en clúster que comienza con RELEASE.2019-12-17T23-16-33Z y es anterior a RELEASE.2023-03-20T20-16-18Z, MinIO devuelve todas las variables de entorno, incluidas `MINIO_SECRET_KEY` y `MINIO_ROOT_PASSWORD`, lo que provoca una divulgación de…

Inyección SQL en el repositorio de GitHub pimcore/pimcore anterior a 10.5.19.

En las versiones afectadas, se produce una condición de lectura excesiva de búfer en el montículo (heap) cuando el campo de mensaje indica más datos de los que están presentes en el campo de mensaje en ThinServer de ThinManager de Rockwell Automation. Un atacante remoto no autenticado puede aprovechar esta…

General Bytes Crypto Application Server (CAS) 20230120, tal como se distribuye con los dispositivos General Bytes BATM, permite a atacantes remotos ejecutar código Java arbitrario mediante la carga de una aplicación Java en el directorio /batm/app/admin/standalone/deployments, también conocido como BATM-4780, tal como…

En las versiones afectadas, existe un recorrido de rutas (path traversal) al procesar un mensaje de tipo 8 en ThinServer de ThinManager de Rockwell Automation. Un atacante remoto no autenticado puede aprovechar esta vulnerabilidad para descargar archivos arbitrarios de la unidad de disco donde está instalado…

En las versiones afectadas, existe un recorrido de rutas (path traversal) al procesar un mensaje en ThinServer de ThinManager, de Rockwell Automation. Un atacante remoto no autenticado podría explotar potencialmente esta vulnerabilidad para cargar archivos arbitrarios en cualquier directorio de la unidad de disco…

Se ha detectado un problema en Paradox Security Systems IPR512 que permite a los atacantes provocar una denegación de servicio a través de los parámetros login.html y login.xml.

Se ha descubierto un problema en el chipset de módem de banda base de Samsung para Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080 y Exynos Auto T5125. Puede producirse corrupción de memoria al procesar la negociación de descripción de sesión para el atributo de configuración de vídeo.

Existe una vulnerabilidad de divulgación de información en la funcionalidad de autenticación de usuarios de WellinTech KingHistorian 35.01.00.05. Un paquete de red especialmente manipulado puede provocar la divulgación de información sensible. Un atacante puede interceptar el tráfico de red para aprovechar esta…

Existe una vulnerabilidad de conversión de enteros en la funcionalidad RecvPacket de SORBAx64.dll en WellinTech KingHistorian 35.01.00.05. Un paquete de red especialmente manipulado puede provocar un desbordamiento de búfer. Un atacante puede enviar un paquete malicioso para desencadenar esta vulnerabilidad.

Redis es una base de datos en memoria que persiste en disco. A partir de la versión 7.0.8 y hasta la versión 7.0.10 (no incluida), los usuarios autenticados pueden usar el comando MSETNX para provocar una aserción en tiempo de ejecución y la terminación del proceso del servidor Redis. El problema está corregido en la…

El plugin Paid Memberships Pro para WordPress anterior a la versión 2.9.12 no impide que los suscriptores muestren shortcodes que concatenan atributos directamente en una consulta SQL.

Una vulnerabilidad de inyección de comandos en la función restore_rrddata() de Netgate pfSense v2.7.0 permite a atacantes autenticados ejecutar comandos arbitrarios mediante la manipulación del contenido de un archivo XML proporcionado al componente config.xml.

Se ha detectado una vulnerabilidad clasificada como crítica en jeecg-boot 3.5.0. Afecta a una parte desconocida del archivo jmreport/qurestSql. La manipulación del argumento apiSelectId conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y podría utilizarse. El…

Existe una vulnerabilidad de escritura fuera de límites en la funcionalidad attribute_count_request de SetAttributeList de EIP Stack Group OpENer, en la versión de desarrollo con el commit 58ee13c. Una solicitud de EtherNet/IP especialmente diseñada puede provocar una escritura fuera de límites, lo que podría causar…

Existe una vulnerabilidad de escritura fuera de límites en la funcionalidad attribute_count_request de GetAttributeList en EIP Stack Group OpENer, en la versión de desarrollo commit 58ee13c. Una solicitud EtherNet/IP especialmente diseñada puede provocar una escritura fuera de límites, lo que podría causar la caída…