Vulnerabilidades

En el archivo server/handler/HistogramQueryHandler.scala en Twitter TwitterServer (también se conoce como twitter-server) versiones anteriores a 20.12.0, en algunas configuraciones, permite un ataque de tipo XSS por medio del endpoint /histograms

Un atacante remoto no autenticado puede enviar datos al archivo RsvcHost.exe escuchando en el puerto TCP 5241 para agregar entradas en el registro de evento de FactoryTalk Diagnostics. El atacante puede especificar campos largos en la entrada del registro, lo que puede causar una excepción no controlada en la…

Un tamaño de asignación de memoria controlado por el atacante puede ser pasado al nuevo operador de C++ en la biblioteca RnaDaSvr.dll mediante el envío de un mensaje ConfigureItems especialmente diseñado hacia el puerto TCP 4241. Esto causará una excepción no manejada, resultando en la terminación del archivo…

Un atacante puede crear y enviar un mensaje OpenNamespace al puerto 4241 con un ID de sesión válido que desencadena una excepción no controlada en la función CFTLDManager::HandleRequest en la biblioteca RnaDaSvr.dll, resultando en una terminación del proceso. Observado en FactoryTalk Linx versión 6.11. Todas…

Se detectó un problema de XSS en Roundcube Webmail en versiones anteriores a la 1.2.13, 1.3.x en versiones anteriores a la 1.3.16 y 1.4.x en versiones anteriores a la 1.4.10. El atacante puede enviar un mensaje de correo electrónico de texto sin formato, con JavaScript en un elemento de referencia de enlace que es…

Se detectó un problema en Joomla! versiones 3.0.0 hasta 3.9.22. Una configuración inapropiada del filtro de lista negra conlleva a una vulnerabilidad de inyección SQL en la lista de usuarios del backend

GateOne versión 1.1, permite una descarga de archivo arbitraria sin autenticación por medio de un salto de directorio de /downloads/.. porque os.path.join es usado inapropiadamente

KLog Server versión 2.4.1, permite una inyección de comandos del sistema operativo por medio de metacaracteres de shell en el parámetro user del archivo actions/authenticate.php

FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.8, maneja inapropiadamente la interacción entre los dispositivos de serialización y la escritura, relacionada con com.oracle.wls.shaded.org.apache.xalan.lib.sql.JNDIConnectionPool (también se conoce como Xalan incorporado en…

Los dispositivos Belkin LINKSYS RE6500 versiones anteriores a 1.0.012.001, permiten a atacantes remotos ejecutar comandos arbitrarios o establecer una nueva contraseña por medio de metacaracteres de shell en la página goform/setSysAdm

Una vulnerabilidad de Ejecución de Comandos Remota (RCE) en TerraMaster TOS versiones anteriores a 4.2.06 incluyéndola, permite a atacantes remotos no autenticados inyectar comandos del sistema operativo por medio del archivo /include/makecvs.php en el parámetro Event

Múltiples vulnerabilidades de salto de directorio en TerraMaster TOS versiones anteriores a 4.2.06 incluyéndola, permiten a atacantes autenticados remotos leer, editar o eliminar cualquier archivo dentro del sistema de archivos por medio (1) del parámetro filename en /tos/index.php?editor/fileGet, parámetro Event en…

Una vulnerabilidad de Enumeración de Usuarios en TerraMaster TOS versiones anteriores a 4.2.06 incluyéndola, permite a atacantes remotos no autenticados identificar usuarios válidos dentro del sistema por medio del parámetro username en el archivo wizard/initialise.php

Se presenta una vulnerabilidad de ejecución de comandos no autenticada en TerraMaster TOS versiones hasta 4.2.06, por medio de metacaracteres shell en el parámetro Event en el archivo include/makecvs.php durante la creación de CSV

ACS Advanced Comment System versión 1.0, está afectado por Salto de Directorio por medio de un URI ..%2f de advanced_component_system/index.php?ACS_path=. NOTA: esto podría ser lo mismo que CVE-2009-4623

SourceCodester Alumni Management System versión 1.0, está afectado por una inyección SQL causando una ejecución de código remota arbitraria desde la entrada GET en el archivo view_event.php por medio del parámetro "id"

La versión de firmware 4.60 de los dispositivos Zyxel USG contiene una cuenta no documentada (zyfwp) con una contraseña que no puede ser cambiada. La contraseña para esta cuenta se puede encontrar en texto sin cifrar en el firmware. Esta cuenta puede ser usada por alguien para iniciar sesión en el servidor…

Se detectó un problema en los dispositivos D-Link DSL-2888A con versiones de firmware anteriores a AU_2.31_V1.1.47ae55. Contiene una funcionalidad de execute_cmd.cgi (que no se puede alcanzable por medio de la interfaz de usuario web) que permite a un usuario autenticado ejecutar comandos del Sistema Operativo

Se presenta una vulnerabilidad de uso de la memoria previamente liberada en el motor JavaScript de Foxit PDF Reader de Foxit Software, versión 10.1.0.37527. Un documento PDF especialmente diseñado puede desencadenar una reutilización de la memoria previamente liberada, lo que puede conllevar a una ejecución de…

Una ejecución de comandos arbitraria puede ocurrir en Webmin versiones hasta 1.962. Cualquier usuario autorizado para el módulo Package Updates puede ejecutar comandos arbitrarios con privilegios root por medio de vectores que involucran %0A y %0C. NOTA: este problema se presenta debido a una corrección…

La Comprobación de Sesión Incorrecta en Apache Airflow Webserver versiones anteriores a 1.10.14, con la configuración predeterminada permite a un usuario de airflow malicioso en el sitio A donde inician sesión normalmente para el acceso no autorizado a Airflow Webserver en el Sitio B mediante la sesión del sitio A.…

Se ha identificado una vulnerabilidad de seguridad potencial en HPE Systems Insight Manager (SIM) versión 7.6. La vulnerabilidad podría ser explotada para permitir una ejecución de código remota

Se presentan múltiples vulnerabilidades de salto de directorios no autenticados en diferentes comandos FTP en el servidor ftpd FTP versiones 2.7 hasta 2.10, debido a la implementación incorrecta de una jaula chroot en la función compose_abspath del archivo common.c que se puede abusar para leer o escribir en archivos…

Xinuos (anteriormente SCO) Openserver versiones v5 y v6, permite a atacantes ejecutar comandos arbitrarios por medio de metacaracteres de shell en los parámetros outputform o toclevels en cgi-bin/printbook

Una vulnerabilidad de inyección de comandos en Trend Micro InterScan Web Security Virtual Appliance versión 6.5 SP2, con el método habilitado de hashing de contraseña mejorado, podría permitir a un atacante no autenticado ejecutar determinados comandos al proporcionar una contraseña manipulada