Vulnerabilidades

Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (iMC) PLAT en su versión Plat 7.3 E0504P4 y anteriores.

Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (iMC) PLAT en su versión IMC Plat 7.3 E0504P2 y anteriores.

Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (iMC) PLAT en su versión IMC Plat 7.3 E0504P2 y anteriores.

Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (iMC) PLAT en su versión IMC Plat 7.3 E0504P2 y anteriores.

Se ha encontrado una vulnerabilidad de omisión de autenticación y ejecución de código en HPE Integrated Lights-out 4 (iLO 4) en versiones anteriores a la 2.53.

Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Operations Orchestration en las ediciones Community y Enterprise anteriores a v10.70.

Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Network Automation, que emplea RPCServlet y Java Deserialization, versiones v9.1x, v9.2x, v10.00, v10.00.01, v10.00.02, v10.10, v10.11, v10.11.01 y v10.20.

La función VBWinExec en Node\AspVBObj.dll en Advantech WebAccess 8.3.0 permite que atacantes remotos ejecuten comandos arbitrarios del sistema operativo mediante un único argumento (también conocido como parámetro command).

Apache JMeter, solo como Distributed Test (basado en RMI), en versiones 2.x y 3.x, emplea una conexión RMI insegura. Esto podría permitir que un atacante obtenga acceso a JMeterEngine y envíe código no autorizado.

Se ha descubierto un problema en versiones anteriores a la 1.11.0 de CloudMe. Un atacante remoto no autenticado que se pueda conectar a la aplicación cliente "CloudMe Sync" que escucha en el puerto 8888 puede enviar un payload malicioso que provoque una condición de desbordamiento de búfer. Esto resultará en que un…

LibreOffice, en versiones anteriores a la 5.4.5 y versiones 6.x anteriores a la 6.0.1, permite que atacantes remotos lean archivos arbitrarios mediante llamadas =WEBSERVICE en un documento, que emplea la función COM.MICROSOFT.WEBSERVICE.

Se ha descubierto un problema en la función base64d en el escuchador SMTP en Exim, en versiones anteriores a la 4.90.1. Al enviar un mensaje manipulado, podría ocurrir un desbordamiento de búfer. Esto puede emplearse para ejecutar código de forma remota.

Esta vulnerabilidad permite que los atacantes remotos omitan la autenticación en instalaciones vulnerables de Quest NetVault Backup 11.2.0.13. Este error en concreto existe en la gestión de peticiones RPC de JSON. Al establecer el parámetro checksession a un valor específico, es posible omitir la autenticación para…

Esta vulnerabilidad permite que los atacantes remotos ejecuten código arbitrario en instalaciones vulnerables de Quest NetVault Backup 11.2.0.13. No se requiere autenticación para explotar esta vulnerabilidad. Este error en concreto existe en nvwsworker.exe. Al analizar la cabecera de límite de una petición de varias…

Esta vulnerabilidad permite que los atacantes remotos ejecuten código arbitrario en instalaciones vulnerables de Quest NetVault Backup 11.3.0.12. No se requiere autenticación para explotar esta vulnerabilidad. Este error en concreto existe en la gestión de peticiones de método GET NVBUJobCountHistory. El problema…

Una vulnerabilidad en la interfaz web de routers Cisco RV132W ADSL2+ Wireless-N VPN Routers y Cisco RV134W VDSL2 Wireless-AC VPN podría permitir que un atacante remoto no autenticado vea parámetros de configuración para un dispositivo afectado, lo que podría desembocar en la revelación de información confidencial. La…

Una vulnerabilidad en la interfaz web de los routers Cisco RV132W ADSL2+ Wireless-N VPN y RV134W VDSL2 Wireless-AC VPN podría permitir que un atacante remoto no autenticado ejecute código arbitrario y obtenga el control total de un sistema afectado, incluyendo el envío de comandos con privilegios root. El atacante…

Se ha descubierto un error de deserialización en jackson-databind, en versiones anteriores a la 2.6.7.1, 2.7.9.1 y a la 2.8.9, que podría permitir que un usuario no autenticado ejecute código enviando las entradas maliciosamente manipuladas al método readValue de ObjectMapper.

Existe inyección SQL en el componente Zh BaiduMap 3.0.0.1 para Joomla! mediante el parámetro id en una petición tPlacemarkDetails, getPlacemarkHoverText, getPathHoverText o getPathDetails.

La interfaz de gestión remota en Claymore Dual Miner, en versiones 10.5 y anteriores, es vulnerable a una cadena de formato sin autenticar. Esto permite que atacantes remotos lean memoria o provoquen una denegación de servicio (DoS).

Existe una vulnerabilidad de subida de archivos arbitrarios en el componente Jimtawl 2.1.6 y 2.2.5 para Joomla! mediante la petición view=uploadtask=uploadpop=truetmpl=component.

En Iolo System Shield AntiVirus and AntiSpyware 5.0.0.136, el archivo del controlador amp.sys contiene una vulnerabilidad de escritura arbitraria debido a que no se validan los valores de entrada de la llamada IOCTL 0x00226003.

BMC Track-It! en versiones 11.4 anteriores a Hotfix 3 expone un servicio de configuración en remoto .NET no autenticado (ConfigurationService) en el puerto 9010. El servicio contiene un método que puede ser empleado para recuperar un archivo de configuración que contiene el nombre de la base de datos de la aplicación,…

BMC Track-It! en versiones 11.4 anteriores a Hotfix 3 expone un servicio de almacenamiento de archivos en remoto .NET no autenticado (FileStorageService) en el puerto 9010. Este servicio contiene un método que permite la subida de un archivo a una ruta arbitraria en la máquina que ejecuta Track-It!. Esto puede ser…

Una vulnerabilidad en la funcionalidad VPN Secure Sockets Layer (SSL) de Cisco Adaptive Security Appliance (ASA) podría permitir que un atacante remoto no autenticado provoque la recarga del sistema afectado o que ejecute código de forma remota. La vulnerabilidad se debe a un intento de doble liberación (double free)…