Vulnerabilidades

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Qognify Ocularis versión 5.9.0.395. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del manejo de objetos serializados proporcionados al endpoint…

Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de los extensores de WiFi D-Link DAP-1860 versión de firmware 1.04B03. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del servicio HNAP, que…

Adminer es una administración de base de datos de código abierto en un solo archivo PHP. En el administrador de la versión 4.0.0 y antes de la 4.7.9, se presenta una vulnerabilidad de tipo server-side request forgery. Los usuarios de las versiones Adminer que incluyen todos los controladores (por ejemplo,…

Las versiones 2020.013.20074 (y anteriores), 2020.001.30018 (y anteriores) y 2017.011.30188 (y anteriores) de Acrobat Reader DC están afectadas por una vulnerabilidad de lectura fuera de los límites que podría conducir a la divulgación arbitraria de información en la pila de memoria. Un atacante podría aprovechar esta…

Magento versiones 2.4.1 (y anteriores), versiones 2.4.0-p1 (y anteriores) y versiones 2.3.6 (y anteriores), están afectadas por una vulnerabilidad de tipo Cross-site Scripting Reflejado por medio del parámetro "file". Una explotación con éxito podría conllevar a una ejecución arbitraria de JavaScript en el…

Acrobat Reader DC versiones 2020.013.20074 (y anteriores), versiones 2020.001.30018 (y anteriores) y versiones 2017.011.30188 (y anteriores), están afectadas por una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria. Un atacante no autenticado podría aprovechar esta vulnerabilidad para…

Lucee Server es un lenguaje dinámico, de etiquetado y scripting de comandos basado en Java (JSR-223) que es utilizado para el desarrollo rápido de aplicaciones web. En Lucee Admin anterior a versiones 5.3.7.47, 5.3.6.68 o 5.3.5.96 se presenta una explotación de código remota no autenticada. Esto es corregido…

El middleware de Autorización de Host en Action Pack versiones anteriores a 6.1.2.1, 6.0.3.5 sufre una vulnerabilidad de redireccionamiento abierto. Los encabezados "Host" especialmente diseñados en combinación con determinados formatos "allowed host" pueden causar que el middleware de Autorización del Host en…

Las versiones de Advantech iView anteriores a v5.7.03.6112, son vulnerables a una inyección SQL, lo que puede permitir a un atacante escalar los privilegios a "Administrator"

Las versiones Advantech iView anteriores a v5.7.03.6112, son vulnerables a una inyección SQL, lo que puede permitir a un atacante no autorizado revelar información

El acceso a las versiones de Advantech iView anteriores a configuración v5.7.03.6112 carece de autenticación, lo que puede permitir a un atacante no autorizado cambiar la configuración y obtener una ejecución de código

Esta vulnerabilidad permite a atacantes remotos crear archivos arbitrarios en instalaciones afectadas de SolarWinds Orion Platform versión 2020.2.1. Aunque es requerido una autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede ser omitido. El fallo específico se presenta dentro…

En Foxit Reader versión 10.1.0.37527, un documento PDF especialmente diseñado puede desencadenar la reutilización de la memoria previamente liberada, lo que puede conllevar a una ejecución de código arbitraria. Un atacante debe engañar al usuario a abrir el archivo malicioso para desencadenar esta…

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Es posible bloquear el demonio de telnet mediante el envío de una determinada cadena 0a 65 6e 61 62 6c 65 0a 02 0a 1a 0a

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Algunas contraseñas se almacenan en texto sin cifrar en nvram

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Es posible omitir la autenticación mediante el envío de un valor decodificado de la cadena GgpoZWxwCmxpc3QKd2hvCg== hacia el servidor telnet

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. En el archivo wifictl_5g.cfg presenta contraseñas de texto sin cifrar y permisos 0644

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. En el archivo wifictl_2g.cfg presenta contraseñas de texto sin cifrar y permisos 0644

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. En el archivo wifi_custom.cfg presenta contraseñas de texto sin cifrar y permisos 0644

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Se presenta una API backdoor de telnet?enable=0&key=calculated(BR0_MAC), sin autenticación, proporcionada por el servidor HTTP. Esto eliminará las reglas del firewall y permitirá a un atacante llegar al servidor telnet…

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Una contraseña GEPON embebida para root es definida dentro del archivo /etc/init.d/system-config.sh

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Es posible iniciar un telnetd de Linux como root en el puerto 26/tcp usando los comandos de la interfaz CLI de ddd y shell (o tshell)

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Por defecto, no se presentan reglas de firewall para la conectividad IPv6, exponiendo las interfaces de administración interna hacia la Internet

Se detectó un problema en los dispositivos FiberHome AN5506-04-FA con firmware RP2631. Se presenta una contraseña de gepon para la cuenta de gepon

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Se presenta una contraseña 6GFJdY4aAuUKJjdtSn7d para la cuenta rdsadmin