Vulnerabilidades

Se detectó un problema en Symfony versiones 3.4.0 hasta 3.4.34, 4.2.0 hasta 4.2.11 y 4.3.0 hasta 4.3.7. La serialización de ciertas interfaces del adaptador de caché podría resultar en la inyección de código remota. Esto está relacionado con el archivo symfony/cache.

ktsuss versiones 1.4 y anteriores, posee el uid establecido en root y no elimina los privilegios antes de ejecutar comandos especificados por parte del usuario, lo que puede resultar en la ejecución de comandos con privilegios de root.

Un desbordamiento de enteros en la función search_in_range en el archivo regexec.c en Oniguruma versiones 6.x anteriores a 6.9.4_rc2, conduce a una lectura fuera de límites, en la que el desplazamiento de esta lectura está bajo el control de un atacante. (Esto solo afecta a la versión compilada de 32 bits). Los…

eQ-3 Homematic CCU2 versión 2.47.20 y CCU3 versión 3.47.18 con el AddOn HM-Print instalado versiones hasta 1.2a, permite la Ejecución de Código Remota por parte de atacantes no autenticados con acceso a la interfaz web por medio de los scripts exec.cgi y exec1.cgi, que ejecutan un contenido de script TCL desde una…

eQ-3 Homematic CCU2 versión 2.47.20 y CCU3 versión 3.47.18 con el AddOn E-Mail instalado versiones hasta 1.6.8.c, permite la Ejecución de Código Remota por parte de atacantes no autenticados con acceso a la interfaz web por medio de l script save.cgi para cargar una carga útil y el script testtcl.cgi para su ejecución.

eQ-3 Homematic CCU2 versión 2.47.20 y CCU3 versión 3.47.18 con el AddOn Script Parser instalado versiones hasta 1.8, permite una Ejecución de Código Remota por parte de atacantes no autenticados con acceso a la interfaz web por medio de l script exec.cgi, que ejecuta un contenido de script TCL desde una petición POST…

En klibc versiones 1.5.20 y 1.5.21, las opciones de DHCP escritas por ipconfig en el archivo /tmp/net-$DEVICE.conf no se escapan apropiadamente. Esto puede permitir a un atacante remoto enviar una respuesta DHCP especialmente diseñada que podría ejecutar código arbitrario con los privilegios de cualquier proceso que…

Existe una vulnerabilidad de inyección de comando explotable en el editor de Configuración de la Interfaz de Usuario Web de Exhibitor versiones 1.0.9 hasta la versión 1.7.1. Los comandos de shell arbitrarios rodeados por backticks o $() se pueden insertar en el editor y serán ejecutados por el proceso de Exhibitor…

Una vulnerabilidad de salto de directorio en la función ajaxinit en el archivo wpmarketplace/libs/cart.php en el plugin WP Marketplace versiones anteriores a la versión 2.4.1 para WordPress, permite a usuarios autenticados remotos descargar archivos arbitrarios por medio de un .. (punto punto) en el parámetro file.

La función ajaxinit en el archivo wpmarketplace/libs/cart.php en el plugin WP Marketplace versión 2.4.0 para WordPress, permite a usuarios autenticados remotos crear usuarios arbitrarios y conseguir privilegios de administrador mediante una petición a wpmp_pp_ajax_call con un objetivo de ejecución de wp_insert_user.

En Cryptocat versiones anteriores a 2.0.22, la Extensión de Chrome "img/keygen.gif" presenta una Divulgación de Información.

GLPI versión 0.83.7, presenta una inclusión de archivos locales en el archivo common.tabs.php.

Se ha descubierto un desbordamiento del búfer SEH remoto en IntraSrv versión 1.0 (03-06-2007). Un atacante puede enviar una petición GET o HEAD de HTTP especialmente diseñada que puede comprometer el sistema de alojamiento.

En PHP versiones 7.1.x anteriores a la versión 7.1.33, versiones 7.2.x anteriores a la versión 7.2.24 y versiones 7.3.x anteriores a 7.3.11, en ciertas configuraciones del FPM setup, es posible causar que el módulo FPM escriba más allá de los búferes asignados en el espacio reservado para datos de protocolo FCGI,…

Un desbordamiento de búfer en la región stack de la memoria en la función processPrivilage() en el archivo IOS/process-general.c en nipper-ng versión 0.11.10, permite a los atacantes remotos (que sirven archivos de configuración de firewall) lograr una Ejecución de Código Remota o una Denegación de Servicio por medio…

En Sudo anteriores a 1.8.28, un atacante con acceso a una cuenta Runas ALL sudoer puede omitir ciertas listas negras de políticas y módulos PAM de sesión, y puede causar un registro incorrecto, mediante la invocación sudo con un ID de usuario creado. Por ejemplo, esto permite la omisión de la configuración root y el…

La función send_email en el archivo graphite-web/webapp/graphite/composer/views.py en Graphite versiones hasta 1.1.5 es susceptible a una vulnerabilidad de tipo SSRF. Un atacante puede utilizar el endpoint SSRF vulnerable para que el servidor web Graphite solicite cualquier recurso. La respuesta a esta petición SSRF…

Una vulnerabilidad doble gratuita en la función DDGifSlurp en decoding.c en la biblioteca android-gif-drawable antes de la versión 1.2.18, como se usa en WhatsApp para Android antes de la versión 2.19.244 y muchas otras aplicaciones de Android, permite a los atacantes remotos ejecutar código arbitrario o causar una…

En RPyC versiones 4.1.x hasta 4.1.1, un atacante remoto puede modificar dinámicamente los atributos de objeto para construir una llamada a un procedimiento remoto que ejecute código para un servicio de RPyC con el establecimiento de la configuración predeterminada.

Exim versiones 4.92 hasta 4.92.2, permite una ejecución de código remota, una vulnerabilidad diferente de CVE-2019-15846. Se presenta un desbordamiento del buffer basado en memoria dinámica (heap) en la función string_vformat en el archivo string.c que implica un comando EHLO largo.

En Apache HTTP Server versiones 2.4.0 hasta 2.4.39, se reportó un problema de cross-site scripting limitado que afecta la página de error de mod_proxy. Un atacante podría causar que el enlace sobre la página de error sea malformado y, en su lugar, apunte a una página de su elección. Esto solo sería explotable donde se…

Se detectó un problema en el archivo net/wireless/nl80211.c en el kernel de Linux versiones hasta 5.2.17. No comprueba la longitud de los elementos variables en un beacon head, lo que provoca un desbordamiento del búfer.

Integard Pro versión 2.2.0.9026, permite a atacantes remotos ejecutar código arbitrario por medio de un desbordamiento de búfer que involucra un parámetro NoJs largo en el URI /LoginAdmin.

La vulnerabilidad de salto de directorio en el tema mTheme-Unus versiones anteriores a 2.3 para WordPress, permite a un atacante leer archivos arbitrarios por medio de un .. (punto punto) en el parámetro files en el archivo css/css.php.

Un desbordamiento del búfer de la pila en el manejador de protocolo TFTP en cURL versiones 7.19.4 hasta 7.65.3.