Vulnerabilidades

Se descubrió un problema en TitanFTP hasta la versión 1.94.1205. La función de mover archivos presenta una vulnerabilidad de salto de directorio (path traversal) en el parámetro newPath. Un atacante autenticado puede cargar cualquier archivo y, a continuación, moverlo a cualquier ubicación del sistema de archivos del…

Vulnerabilidad de denegación de servicio en Windows Secure Channel

Vulnerabilidad de denegación de servicio en Windows Secure Channel

Vulnerabilidad de ejecución remota de código en Microsoft Word

Vulnerabilidad de omisión de la característica de seguridad de Microsoft Publisher

Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server

Vulnerabilidad de ejecución remota de código en el Protocolo de autenticación extensible protegido (PEAP) de Microsoft

Vulnerabilidad de ejecución remota de código en el Protocolo de autenticación extensible protegido (PEAP) de Microsoft

Vulnerabilidad de ejecución remota de código en el Protocolo de autenticación extensible protegido (PEAP) de Microsoft

Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server

Se ha detectado una vulnerabilidad clasificada como crítica en EasyNAS 1.1.0. Se ve afectada la función system del archivo /backup.pl. La manipulación conduce a una inyección de comandos del sistema operativo. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse. Se recomienda…

Ruckus Wireless Admin hasta la versión 10.4 permite la ejecución remota de código a través de una solicitud HTTP GET no autenticada, como lo demuestra /forms/doLogin?login_username=admin&password=password$(curl substring.

El plugin de WordPress Extensive VC Addons for WPBakery page builder, en versiones anteriores a la 1.9.1, no valida un parámetro pasado a la función extract de PHP al cargar plantillas, lo que permite a un atacante no autenticado sobrescribir la ruta de la plantilla para leer archivos arbitrarios del sistema de…

El plugin de WordPress Paid Memberships Pro en versiones anteriores a la 2.9.9 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en la página, lo que podría permitir a usuarios con un rol tan bajo como el de colaborador llevar a cabo ataques de secuencias de comandos en sitios…

Se ha descubierto que Microchip Technology (Microsemi) SyncServer S650 contiene una vulnerabilidad de inyección de comandos.

Sunlogin Sunflower Simplified (también conocido como Sunflower Simple and Personal) 1.0.1.43315 es vulnerable a un problema de salto de directorio (path traversal). Un atacante remoto y no autenticado puede ejecutar programas arbitrarios en el equipo víctima mediante el envío de una solicitud HTTP manipulada, como se…

Omisión de autenticación mediante una debilidad primaria en el repositorio de GitHub modoboa/modoboa anterior a la versión 2.0.4.

Acemanager en ALEOS anterior a la versión 4.16 permite a un usuario con credenciales válidas reconfigurar el dispositivo para exponer las credenciales de ACEManager en la página de estado previa al inicio de sesión.

La inyección de comandos en la interfaz de administración en APSystems ECU-R versión 5203 permite a un atacante remoto no autenticado ejecutar comandos arbitrarios como superusuario usando el parámetro de zona horaria.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el componente FileDialog.aspx de mojoPortal v2.7.0.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en los parámetros ed y tbi.

Vulnerabilidad de validación de entrada incorrecta en Galaxy Store anterior a la versión 4.5.49.8 que permite a atacantes locales ejecutar JavaScript mediante el lanzamiento de una página web.

Existe una vulnerabilidad de confusión de tipos relacionada con el procesamiento de direcciones X.400 dentro de un GeneralName de X.509. Las direcciones X.400 se analizaban como un ASN1_STRING, pero la definición pública de la estructura GENERAL_NAME especificaba incorrectamente el tipo del campo x400Address como…

La función PEM_read_bio_ex() lee un archivo PEM desde un BIO y analiza y decodifica el "name" (p. ej. "CERTIFICATE"), cualquier dato de cabecera y los datos de carga útil. Si la función tiene éxito, los argumentos "name_out", "header" y "data" se rellenan con punteros a búferes que contienen los datos decodificados…

Existe un canal lateral basado en el tiempo en la implementación de descifrado RSA de OpenSSL que podría ser suficiente para recuperar un texto plano a través de la red en un ataque de estilo Bleichenbacher. Para lograr un descifrado exitoso, un atacante tendría que ser capaz de enviar un número muy grande de mensajes…

Vulnerabilidad de inyección de comandos en Edimax Technology Co., Ltd. Wireless Router N300 Firmware BR428nS v3 que permite a un atacante ejecutar código arbitrario mediante la función formWlanMP.