Vulnerabilidades

TerraMaster NAS 4.2.29 y versiones anteriores permiten a atacantes remotos descubrir la contraseña administrativa enviando "User-Agent: TNAS" a module/api.php?mobile/webNasIPS y luego leyendo el campo PWD en la respuesta.

Existe una vulnerabilidad de denegación de servicio en la funcionalidad de servidor web del switch Ethernet industrial Moxa SDS-3008 Series, versión 2.1. Una cabecera de mensaje HTTP especialmente manipulada puede provocar una denegación de servicio. Un atacante puede enviar una solicitud HTTP para desencadenar esta…

Debido a que la interfaz de administración web para la solución Unified Remote de Unified Intents no requiere autenticación, un atacante remoto no autenticado puede cambiar o deshabilitar los requisitos de autenticación para el protocolo Unified Remote y aprovechar este acceso ahora no autenticado para ejecutar el…

Existe una vulnerabilidad de inyección de comandos en SolarView Compact hasta la versión 6.00, los atacantes pueden ejecutar comandos eludiendo las restricciones internas a través de downloader.php.

ImageMagick 7.1.0-49 es vulnerable a la divulgación de información. Cuando analiza una imagen PNG (por ejemplo, para redimensionarla), la imagen resultante podría haber incrustado el contenido de un archivo arbitrario (si el binario magick tiene permisos para leerlo).

ImageMagick 7.1.0-49 es vulnerable a una denegación de servicio. Cuando analiza una imagen PNG (por ejemplo, para redimensionarla), el proceso convert puede quedarse esperando una entrada por stdin.

Fortra (anteriormente HelpSystems) GoAnywhere MFT presenta una vulnerabilidad de inyección de comandos de preautenticación en el servlet de respuesta a licencias debido a la deserialización de un objeto arbitrario controlado por un atacante. Este problema se solucionó en la versión 7.1.2.

El plugin SiteGround Security para WordPress anterior a la versión 1.3.1 no sanea adecuadamente la entrada del usuario antes de utilizarla en una consulta SQL, lo que provoca una inyección SQL autenticada.

En NVS365 V01, la función de prueba de red en segundo plano puede provocar la ejecución de comandos.

Falta de autorización en el repositorio de GitHub phpipam/phpipam anterior a v1.5.1.

vBulletin anterior a 5.6.9 PL1 permite que un atacante remoto no autenticado ejecute código arbitrario a través de una solicitud HTTP manipulada que desencadena la deserialización. Esto ocurre porque verificar_serialized verifica que un valor esté serializado llamando a unserialize y luego verificando si hay errores.…

OpenSSH server (sshd) v9.1 introdujo una vulnerabilidad de doble liberación durante el manejo de "options.key_algorithms". Esto se ha corregido en OpenSSH v9.2. La doble liberación puede ser aprovechada por un atacante remoto no autenticado en la configuración por defecto, para saltar a cualquier ubicación en el…

Se ha descubierto que el firmware FW100A53DBR de D-Link DIR-846 contiene una vulnerabilidad de ejecución remota de comandos (RCE) a través del parámetro lan(0)_dhcps_staticlist. Esta vulnerabilidad se explota mediante una solicitud POST manipulada.

Vulnerabilidad de inyección de comandos del sistema operativo en Support Center Plus 11 mediante Executor en Action al crear nuevas programaciones.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Zoho ManageEngine ServiceDesk Plus 14 mediante la inserción de vídeos en el componente de idioma.

En Django 3.2 anterior a 3.2.17, 4.0 anterior a 4.0.9 y 4.1 anterior a 4.1.6, los valores analizados cabeceras Accept-Language se almacenan en caché para evitar un análisis repetitivo. Esto supone un posible vector de denegación de servicio mediante un consumo excesivo de memoria si el valor sin procesar de las…

Se ha descubierto una vulnerabilidad de autenticación en Jira Service Management Server y Data Center que permite a un atacante suplantar a otro usuario y obtener acceso a una instancia de Jira Service Management en determinadas circunstancias_._ Con acceso de escritura a un directorio de usuarios y con el correo…

Existe una vulnerabilidad de cadena de formato en iControl SOAP que permite a un atacante autenticado bloquear el proceso CGI de iControl SOAP o, potencialmente, ejecutar código arbitrario. En el modo de dispositivo BIG-IP, una explotación exitosa de esta vulnerabilidad puede permitir al atacante cruzar un límite de…

Existe una vulnerabilidad de carga de archivos en el servidor Trend Micro Apex One, compilación 11110. Mediante una cabecera Content-Length malformada en un mensaje HTTP PUT enviado a la URL /officescan/console/html/cgi/fcgiOfcDDA.exe, un atacante remoto no autenticado puede cargar archivos arbitrarios en el…

El complemento Membership For WooCommerce de WordPress anterior a 2.1.7 no valida los archivos cargados, lo que podría permitir a usuarios no autenticados cargar archivos arbitrarios, como código PHP malicioso, y lograr RCE.

Se ha encontrado una vulnerabilidad en PHPGurukul Bank Locker Management System 1.0 y se ha clasificado como problemática. Una parte desconocida del archivo add-locker-form.php del componente Assign Locker afecta a una parte desconocida. La manipulación del argumento ahname conduce a cross-site scripting. Es posible…

Se encontró una vulnerabilidad en PHPGurukul Bank Locker Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo index.php del componente Login es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. El ataque puede…

El complemento WP Helper Lite de WordPress, en versiones <= 4.3, devuelve todos los parámetros GET no saneados en la respuesta, lo que genera una vulnerabilidad de cross-site scripting reflejado.

Se identificó una vulnerabilidad de path traversal en binwalk de ReFirm Labs desde la versión 2.1.2b hasta la 2.3.3 incluidas. Mediante la creación de un archivo de sistema de archivos PFS malicioso, un atacante puede hacer que el extractor PFS de binwalk extraiga archivos en ubicaciones arbitrarias cuando binwalk se…

Este problema puede afectar a los solucionadores BIND 9 con `stale-answer-enable yes;` que también utilizan la opción `stale-answer-client-timeout`, configurada con un valor mayor que cero. Si el solucionador recibe muchas consultas que requieren recursividad, habrá un aumento correspondiente en la cantidad de…