Vulnerabilidades

Vulnerabilidad de inyección de comandos del sistema operativo en D-Link DIR820LA1_FW105B03 que permite a los atacantes escalar privilegios a root mediante una carga útil manipulada con el parámetro ping_addr en ping.ccp.

Array Networks Array AG Series y vxAG (9.4.0.481 y anteriores) permiten la ejecución remota de código. Un atacante puede explorar el sistema de archivos de la puerta de enlace SSL VPN mediante un atributo flags en una cabecera HTTP sin autenticación. El producto podría explotarse posteriormente a través de una URL…

Las versiones del firmware de TP-Link Archer AX21 (AX1800) anteriores a 1.1.4 Build 20230219 contenían una vulnerabilidad de inyección de comandos en el formulario country del endpoint /cgi-bin/luci;stok=/locale de la interfaz de gestión web. En concreto, el parámetro country de la operación de escritura no se…

Una inyección de comandos del sistema afecta a Altenergy Power Control Software C1.2.5 mediante metacaracteres de shell en el parámetro timezone de index.php/management/set_timezone, debido a set_timezone en models/management_model.php.

Vulnerabilidad de omisión de la característica de seguridad de Windows SmartScreen

Vulnerabilidad de elevación de privilegios en Microsoft Outlook

Vulnerabilidad de suplantación de identidad en Service Fabric Explorer

Combodo iTop es una plataforma de gestión de servicios de TI de código abierto y basada en web. Antes de las versiones 2.7.8 y 3.0.2-1, un usuario que puede iniciar sesión en iTop es capaz de apropiarse de cualquier cuenta con solo conocer el nombre de usuario de la cuenta. Este problema se ha corregido en las…

Vulnerabilidad de inyección de comandos del sistema operativo en D-Link DIR820LA1_FW105B03 que permite a los atacantes escalar privilegios a root mediante una carga útil manipulada.

Vulnerabilidad de limitación inadecuada de una ruta de acceso a un directorio restringido ('Path Traversal') en iThemes BackupBuddy que permite el path traversal. Este problema afecta a BackupBuddy: desde la 8.5.8.0 hasta la 8.7.4.1.

Los chipsets de módem de banda base Samsung Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080 y Exynos Auto T512 no comprueban correctamente los tipos de formato especificados por el módulo del Protocolo de Descripción de Sesión (SDP), lo que puede provocar una denegación de servicio.

La vulnerabilidad en el componente Veeam Backup & Replication permite obtener las credenciales cifradas almacenadas en la base de datos de configuración. Esto puede derivar en el acceso a los hosts de la infraestructura de copias de seguridad.

Existe una vulnerabilidad de autenticación incorrecta en Avalanche versión 6.3.x y anteriores que permite a un atacante no autenticado modificar propiedades en un puerto específico.

El router WiFi6 de NETGEAR Nighthawk anterior a la versión V1.0.10.94 contiene una vulnerabilidad de cadena de formato en un servicio SOAP que podría permitir a un atacante ejecutar código arbitrario en el dispositivo.

Se ha descubierto un problema en GitLab que afecta a todas las versiones desde la 13.7 hasta la 15.7.8 (excluida), a todas las versiones desde la 15.8 hasta la 15.8.4 (excluida) y a todas las versiones desde la 15.9 hasta la 15.9.2 (excluida). Un diagrama de Kroki especialmente manipulado podría provocar un XSS…

metersphere es una plataforma de pruebas continuas de código abierto. En las versiones afectadas existe una vulnerabilidad de control de acceso inadecuado en `/api/jmeter/download/files`, que permite a cualquier usuario descargar cualquier archivo sin autenticación. Este problema puede exponer todos los archivos…

homeassistant es una herramienta de automatización del hogar de código abierto. Se ha descubierto una vulnerabilidad explotable de forma remota que permite eludir la autenticación para acceder a la API de Supervisor a través de Home Assistant. Afecta a todos los tipos de instalación de Home Assistant que utilizan…

Se ha descubierto que Funadmin v3.2.0 contiene una vulnerabilidad de inyección SQL a través del parámetro selectFields en \member\Member.php.

Limitación inadecuada de una ruta de acceso a un directorio restringido ("path traversal") [CWE-22] en Fortinet FortiOS versiones 7.2.0 a 7.2.3, 7.0.0 a 7.0.9 y anteriores a 6.4.11, que permite a un atacante con privilegios leer y escribir archivos en el sistema Linux subyacente mediante comandos de CLI manipulados.

Algunas configuraciones de mod_proxy en las versiones 2.4.0 a 2.4.55 de Apache HTTP Server permiten un ataque de contrabando de peticiones HTTP. Las configuraciones se ven afectadas cuando mod_proxy está habilitado junto con alguna forma de RewriteRule o ProxyPassMatch en la que un patrón no específico coincide con…

Zoho ManageEngine ServiceDesk Plus hasta la versión 14104, Asset Explorer hasta la versión 6987, ServiceDesk Plus MSP anterior a la versión 14000 y Support Center Plus anterior a la versión 14000 permiten una denegación de servicio (DoS).

Una vulnerabilidad de subida arbitraria de archivos en el componente camera_upload.php de PMB v7.4.6 permite a los atacantes ejecutar código arbitrario mediante un archivo de imagen manipulado.

En Moodle, se detectó un riesgo de inyección SQL en la biblioteca que obtiene los cursos recientes de un usuario.

Múltiples vulnerabilidades en la interfaz de gestión basada en web de determinados teléfonos IP de Cisco podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario o provocar una condición de denegación de servicio (DoS). Para más información sobre estas vulnerabilidades, consulte la sección…

Múltiples vulnerabilidades en la interfaz de gestión basada en web de determinados teléfonos IP de Cisco podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario o provocar una condición de denegación de servicio (DoS). Para más información sobre estas vulnerabilidades, consulte la sección…