Vulnerabilidades

La omisión de autenticación en los modelos de router Netcomm NF20MESH, NF20 y NL1902 permite que un usuario no autenticado acceda al contenido. Para ofrecer contenido estático, la aplicación verifica la existencia de caracteres específicos en la URL (.css, .png, etc.). Si existe, realiza un "inicio de sesión falso"…

En SugarCRM antes de la 12.0. Hotfix 91155, una solicitud manipulada puede inyectar código PHP personalizado a través de EmailTemplates debido a que falta una validación de entrada.

WebChess hasta 0.9.0 y 1.0.0.rc2 permite la inyección de SQL: mainmenu.php, chess.php y oponentespassword.php (txtFirstName, txtLastName).

Controlador de función auxiliar de Windows para la vulnerabilidad de elevación de privilegios de WinSock

Vulnerabilidad de denegación de servicio de extensión de intercambio de claves de Internet (IKE) de Windows

Vulnerabilidad de ejecución remota de código de Microsoft SharePoint Server

Vulnerabilidad de elevación de privilegios de llamada a procedimiento local avanzado (ALPC) de Windows.

Vulnerabilidad de denegación de servicio del protocolo de intercambio de claves de Internet (IKE)

Existe una vulnerabilidad de denegación de servicio en el código de operación cfg_server cm_processConnDiagPktList del servicio de configuración de los router Asus RT-AX82U 3.0.0.4.386_49674-ge182230. Un paquete de red especialmente manipulado puede provocar una denegación de servicio. Un atacante puede enviar un…

Existe una vulnerabilidad de omisión de autenticación en la funcionalidad get_IFTTTTtoken.cgi de Asus RT-AX82U 3.0.0.4.386_49674-ge182230. Una solicitud HTTP especialmente manipulada puede generar acceso administrativo completo al dispositivo. Un atacante necesitaría enviar una serie de solicitudes HTTP para…

Spitfire CMS 1.0.475 es vulnerable a la inyección de objetos PHP.

Se descubrió que 72crm v9 contenía una vulnerabilidad de carga de archivos arbitraria a través de la función de carga de avatar. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

Neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en el sistema operativo del terminal GullsEye GullsEye permite la inyección SQL. Este problema afecta al sistema operativo del terminal GullsEye: desde no especificado antes de 5.0.13.

Se ha identificado una vulnerabilidad en SINEC INS (Todas las versiones

Un atacante no autenticado en SAP NetWeaver AS para Java - versión 7.50, debido a un control de acceso inadecuado, puede conectarse a una interfaz abierta y hacer uso de una API abierta de nombres y directorios para acceder a servicios que pueden usarse para realizar operaciones no autorizadas que afectan a los…

El complemento WP Custom Admin Interface de WordPress anterior a 7.29 deserializa la entrada del usuario proporcionada a través de la configuración, lo que podría permitir a los usuarios con altos privilegios, como el administrador, realizar la inyección de objetos PHP cuando hay un dispositivo adecuado presente.

El complemento WPtouch de WordPress anterior a 4.3.45 no valida correctamente las imágenes que se van a cargar, lo que permite a usuarios con privilegios elevados, como el administrador, cargar archivos arbitrarios en el servidor incluso cuando no se les debería permitir (por ejemplo, en una configuración multisitio).

Existe una vulnerabilidad de desbordamiento del búfer en el router Linksys WRT54GL Wireless-G Broadband con firmware <= 4.30.18.006. Un desbordamiento de búfer en la región stack de la memoria en la función Start_EPI dentro del binario httpd permite a un atacante autenticado con privilegios de administrador ejecutar…

El servicio web en los dispositivos Nexxt Amp300 ARN02304U8 42.103.1.5095 y 80.103.2.5045 permite la ejecución remota de comandos del sistema operativo colocando &telnetd en el campo de host JSON en la función de ping del componente goform/sysTools. Se requiere autenticacion

La divulgación de información debido a una validación insegura del nombre de host en la aplicación RYDE 5.8.43 para Android e iOS permite a los atacantes hacerse cargo de una cuenta a través de un enlace profundo.

login/index.php en CWP (también conocido como Control Web Panel o CentOS Web Panel) 7 anterior a 0.9.8.1147 permite a atacantes remotos ejecutar comandos del sistema operativo de su elección a través de metacaracteres de shell en el parámetro de inicio de sesión.

Zoho ManageEngine Access Manager Plus anterior a 4309, Password Manager Pro anterior a 12210 y PAM360 anterior a 5801 son vulnerables a la inyección SQL.

KubePi es un panel de k8s. La función de autenticación jwt de KubePi hasta la versión 1.6.2 utiliza Jwtsigkeys codificadas, lo que da como resultado las mismas Jwtsigkeys para todos los proyectos en línea. Esto significa que un atacante puede falsificar cualquier token jwt para hacerse cargo de la cuenta de…

CKEditor Integration UI agrega soporte para editar páginas wiki usando CKEditor. Antes de las versiones 1.64.3, el documento `CKEditor.HTMLConverter` carecía de protección contra Cross Site Request Forgery (CSRF), lo que permitía ejecutar macros con los derechos del usuario actual. Si se engañara a un usuario…

Inyección de código en el repositorio de GitHub lirantal/daloradius de la rama maestra.