Vulnerabilidades

DNN (también conocido como DotNetNuke) versión 9.2 hasta la versión 9.2.2 utiliza un algoritmo de cifrado débil para proteger los parámetros de entrada. NOTA: este problema existe debido a una solución incompleta para CVE-2018-15811.

DNN (también conocido como DotNetNuke) versión 9.2 hasta la versión 9.2.1 convierte incorrectamente los valores de origen de la clave de cifrado, lo que resulta en una entropía más baja de lo esperado.

DNN (también conocido como DotNetNuke) versión 9.2 hasta la versión 9.2.1 utiliza un algoritmo de cifrado débil para proteger los parámetros de entrada.

El Servicio de publicación en FlexPaper (posteriormente denominado FlowPaper) 2.3.6 permite la ejecución remota de código a través de setup.php y change_config.php.

Se detectó un problema en los dispositivos DCS-1100 y DCS-1130 de D-Link. El dispositivo ejecuta un demonio personalizado en el puerto UDP 5978 que se llama "dldps2121" y escucha los paquetes de difusión enviados en 255.255.255.255. Este demonio maneja el protocolo basado en UDP D-Link personalizado que permite a las…

Se detectó un problema en los dispositivos DCS-1100 y DCS-1130 de D-Link. El dispositivo ejecuta un demonio personalizado en el puerto UDP 5978 que es llamado "dldps2121" y escucha los paquetes de difusión enviados en 255.255.255.255. Este demonio maneja el protocolo basado en UDP D-Link personalizado, que permite a…

Los dispositivos Linear eMerge E3-Series permiten la escalada de privilegios.

Los dispositivos Linear eMerge E3-Series permiten la carga de archivos sin restricciones.

Los dispositivos Linear eMerge E3-Series permiten Inyecciones de Comando.

Los dispositivos Linear eMerge E3-Series permiten XSS.

Los dispositivos Linear eMerge E3-Series permiten la inclusión de archivos.

Los dispositivos Linear eMerge E3-Series permiten la falsificación de solicitudes Cross-Site (CSRF).

Los dispositivos Linear eMerge E3-Series permiten el Desvío de Autorización con revelación de Información.

Los dispositivos Linear eMerge 50P / 5000P permiten la inyección de comandos identificados con la ejecución de código root.

Los dispositivos lineales eMerge 50P / 5000P permiten el recorrido de la ruta de las cookies.

Los dispositivos Linear eMerge E3-Series permiten la ejecución remota de código (acceso de root a través de SSH).

Los dispositivos Optergy Proton / Enterprise permiten la carga de archivos autenticados con la ejecución de código como root.

Los dispositivos Optergy Proton/Enterprise permiten la divulgación del nombre de usuario.

Los dispositivos Optergy Proton/Enterprise permiten la ejecución remota de código raíz a través de una consola Backdoor.

Los dispositivos Prima Systems FlexAir, versiones 2.3.38 y anteriores. La aplicación neutraliza incorrectamente elementos especiales que podrían modificar el comando del sistema operativo deseado cuando se envía a un componente posterior, lo que podría permitir a los atacantes ejecutar comandos directamente en el…

Prima Systems FlexAir, versiones 2.3.38 y anteriores. La validación incorrecta de las extensiones de archivo al cargar archivos podría permitir que un atacante autenticado remoto cargue y ejecute aplicaciones maliciosas dentro de la raíz web de la aplicación con privilegios de root.

Prima Systems FlexAir, versiones 2.3.38 y anteriores. La aplicación permite una autenticación incorrecta utilizando el valor hash MD5 de la contraseña, lo que puede permitir que un atacante con acceso a la base de datos inicie sesión como administrador sin descifrar la contraseña.

Centreon versiones 18.x anteriores a 18.10.6, versiones 19.x anteriores a 19.04.3, y Centreon web anterior a versión 2.8.29, permite al atacante ejecutar comandos del sistema arbitrarios mediante el uso del valor "init_script"-"Monitoring Engine Binary" en el archivo main.get.php para insertar un comando arbitrario en…

El archivo core/MY_Security.php en CSZ CMS versión 1.2.2 antes del 20-06-2019, tiene la inyección SQL de member/login/check mediante el envío de un encabezado User-Agent de HTTP creado y omitiendo el parámetro csrf_csz.

El archivo public/app/features/panel/panel_ctrl.ts en Grafana anterior a versión 6.2.5, permite Inyección HTML en los enlaces de desglose del panel (por medio del campo Title o url).