Vulnerabilidades

El solucionador BIND 9 puede fallar cuando el caché obsoleto y las respuestas obsoletas están habilitados, la opción `stale-answer-client-timeout` está configurada en un entero positivo y el solucionador recibe una consulta RRSIG. Este problema afecta a las versiones de BIND 9, 9.16.12 a 9.16.36, 9.18.0 a 9.18.10,…

El procesamiento de respuestas repetidas a la misma consulta, donde ambas respuestas contienen pseudoopciones de ECS, pero donde la primera está rota de alguna manera, puede hacer que BIND salga con un error de aserción. "Roto" en este contexto es cualquier cosa que pueda causar que el solucionador rechace la…

El envío de una avalancha de actualizaciones dinámicas de DNS puede hacer que ""named"" asigne grandes cantidades de memoria. Esto, a su vez, puede provocar que ""named"" se cierre debido a la falta de memoria libre. No conocemos ningún caso en el que esto haya sido explotado. La memoria se asigna antes de verificar…

VMware vRealize Log Insight contiene una vulnerabilidad de Divulgación de Información. Un actor malintencionado puede recopilar de forma remota información sensible de la sesión y la aplicación sin autenticación.

vRealize Log Insight contiene una vulnerabilidad de Directory Traversal. Un actor malintencionado no autenticado puede inyectar archivos en el sistema operativo de un dispositivo afectado, lo que puede provocar la ejecución remota de código.

vRealize Log Insight contiene una vulnerabilidad de control de acceso roto. Un actor malintencionado no autenticado puede inyectar código de forma remota en archivos confidenciales de un dispositivo afectado, lo que puede provocar la ejecución remota de código.

Una vulnerabilidad en el servicio FTP de los dispositivos Western Digital My Cloud OS 5 que ejecutan versiones de firmware anteriores a la 5.26.119 permite a un atacante leer y escribir archivos arbitrarios. Esto podría provocar un compromiso total del NAS y proporcionaría capacidades de ejecución remota al atacante.

Esta vulnerabilidad permite a atacantes remotos escalar privilegios en las instalaciones afectadas de Centreon. Se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica existe en el manejo de solicitudes para configurar los recursos del sondeador. El problema se debe a la falta de validación…

En ciertos productos Lexmark hasta el 12 de enero de 2023, puede ocurrir SSRF debido a la falta de validación de entrada.

Los productos Lexmark hasta el 10 de enero de 2023 tienen un control inadecuado de la frecuencia de interacción.

El complemento Login as User or Customer de WordPress en sus versiones anteriores a la 3.3 carece de controles de autorización para garantizar que los usuarios puedan iniciar sesión como otro, lo que podría permitir a atacantes no autenticados obtener una sesión de administrador válida.

Las versiones del complemento WP Statistics de WordPress anteriores a la 13.2.9 no escapan uno de los parámetros, lo que podría permitir a usuarios autenticados realizar ataques de inyección SQL. De forma predeterminada, la función afectada está disponible para los usuarios con manage_options (admin+), sin embargo, el…

Neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando ("Inyección de comando") en Apache Software Foundation Apache Airflow, Apache Software Foundation Apache Airflow MySQL Provider. Este problema afecta a Apache Airflow: antes de 2.5.1; Apache Airflow MySQL Provider: anterior a…

El complemento Login with Phone Number de WordPress, versión < 1.4.2, se ve afectado por una vulnerabilidad de inyección SQL autenticada en el parámetro 'ID' de su acción 'lwp_forgot_password'.

Redis es una base de datos en memoria que persiste en el disco. Los usuarios autenticados pueden emitir un comando "HRANDFIELD" o "ZRANDMEMBER" con argumentos especialmente manipulados para desencadenar una denegación de servicio al bloquear Redis con un error de aserción. Este problema afecta a las versiones de Redis…

Redis es una base de datos en memoria que persiste en el disco. Los usuarios autenticados que emiten comandos `SETRANGE` y `SORT(_RO)` especialmente manipulados pueden desencadenar un desbordamiento de enteros, lo que hace que Redis intente asignar cantidades imposibles de memoria y aborte con un pánico de falta de…

El complemento Easy Digital Downloads de WordPress, versiones 3.1.0.2 y 3.1.0.2. 3.1.0.3, se ve afectado por una vulnerabilidad de inyección SQL no autenticada en el parámetro 's' de su acción 'edd_download_search'.

El complemento Paid Memberships Pro de WordPress, versión <2.9.8, se ve afectado por una vulnerabilidad de inyección SQL no autenticada en el parámetro 'código' de la ruta REST '/pmpro/v1/order'.

jc21 NGINX Proxy Manager hasta 2.9.19 permite la inyección de comandos de sistema operativo. Al crear una lista de acceso, el backend crea un archivo htpasswd con un nombre de usuario y/o contraseña manipulados que se concatena sin ninguna validación y se pasa directamente al comando exec, lo que potencialmente…

Una vulnerabilidad en la interfaz de administración basada en web de Cisco Identity Services Engine podría permitir que un atacante remoto autenticado realice ataques de cross-site scripting contra otros usuarios de la interfaz de administración basada en web de la aplicación. Esta vulnerabilidad se debe a una…

Una vulnerabilidad en la interfaz de administración basada en web de Cisco Identity Services Engine podría permitir que un atacante remoto autenticado inyecte comandos arbitrarios en el sistema operativo subyacente. Esta vulnerabilidad se debe a una validación inadecuada de la entrada del usuario dentro de las…

Se descubrió que D-Link DIR-859 A1 1.05 contiene una vulnerabilidad de inyección de comandos a través de la variable service= en la función Soapcgi_main.

Vulnerabilidad de path traversal de autenticación previa en la versión 12.4.2 del firmware SMA1000, que permite a un atacante no autenticado acceder a archivos y directorios arbitrarios almacenados fuera del directorio raíz web.

Una vulnerabilidad persistente de cross-site scripting (XSS) en NexusPHP anterior a 1.7.33 permite a atacantes remotos autenticados inyectar permanentemente cross-site scripting web o HTML de su elección a través del parámetro de título utilizado en /subtitles.php.

Múltiples vulnerabilidades de inyección SQL en NexusPHP anterior a 1.7.33 permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro conuser[] en takeconfirm.php; el parámetro delcheater en cheaterbox.php; o el parámetro usernw en nowarn.php.