Vulnerabilidades

Un problema en Geovision GV-ASWeb con la versión 6.1.0.0 o anterior permite que atacantes no autorizados con privilegios de bajo nivel puedan solicitar información sobre otras cuentas a través de una solicitud HTTP manipulado.

Los dispositivos Digiever DS-2105 Pro 3.1.0.71-11 permiten la inyección del comando time_tzsetup.cgi. NOTA: Esta vulnerabilidad solo afecta a los productos que ya no son compatibles con fabricante.

Una vulnerabilidad de inyección SQL en timeoutWarning.asp en Advantive VeraCore hasta 2025.1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro PmSess1.

Vulnerabilidad de inyección SQL en ZimbraSyncService SOAP endpoint en Zimbra Collaboration 10.0.x anterior a 10.0.12 y 10.1.x anterior a 10.1.4.

Las versiones anteriores a 2024.4.2.1 de Advantive VeraCore permiten que usuarios autenticados de forma remota carguen archivos en carpetas no deseadas (por ejemplo, aquellas a las que otros usuarios pueden acceder durante la navegación web). Se puede usar upload.aspx para esto.

La vulnerabilidad de Cross-Site Scripting (XSS) en Roundcube Webmail 1.6.9 permite a usuarios autenticados remotamente cargar un archivo malicioso como adjunto en un correo electrónico, lo que lleva a la activación del XSS al visitar la sesión SENT.

Se descubrió un problema en los dispositivos NRadio N8-180 NROS-1.9.2.n3.c5. El /cgi-bin/luci/nradio/basic/radio endpoint es vulnerable a la inyección de comandos a través de los parámetros de nombre de 2,4 GHz y 5 GHz, lo que permite que un atacante remoto ejecute comandos arbitrarios del sistema operativo en el…

Se descubrió un problema en GFI Kerio Control 9.2.5 a 9.4.5. El parámetro GET de destino que se pasa a las páginas /nonauth/addCertException.cs, /nonauth/guestConfirm.cs y /nonauth/expiration.cs no se desinfecta correctamente antes de usarse para generar un encabezado HTTP de ubicación en una respuesta HTTP 302. Esto…

DevDojo Voyager hasta la versión 1.8.0 es vulnerable a la omisión de la verificación del tipo de archivo cuando un usuario autenticado carga un archivo a través de /admin/media/upload. Un usuario autenticado puede cargar un shell web y provocar la ejecución de código arbitrario en el servidor.

DevDojo Voyager hasta la versión 1.8.0 es vulnerable a XSS reflejado a través de /admin/compass. Al manipular a un usuario autenticado para que haga clic en un enlace, se puede ejecutar código JavaScript arbitrario.

DevDojo Voyager hasta 1.8.0 es vulnerable a Path Traversal en /admin/compass.

Un problema Path Traversal en ZipUtils.unzip y TarUtils.untar en Deep Java librería (DJL) en todas las plataformas permite que un actor malintencionado escriba archivos en ubicaciones arbitrarias.

Vulnerabilidad de Relative Path Traversal en Apache Solr. Las instancias de Solr que se ejecutan en Windows son vulnerables al acceso de escritura a rutas de archivo arbitrarias, debido a la falta de desinfección de entrada en la API de "carga de conjuntos de configuración". Los archivos ZIP creados de forma…

Vulnerabilidad de omisión de 7-Zip Mark-of-the-Web. Esta vulnerabilidad permite a atacantes remotos omitir el mecanismo de protección de la marca de la Web en las instalaciones afectadas de 7-Zip. Se requiere la interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en I Thirteen Web Solution Email Subscription Popup que permite la inyección Blind SQL. Este problema afecta a la ventana emergente de suscripción por correo electrónico: desde n/a hasta 1.2.23.

Se ha identificado una vulnerabilidad de deserialización de datos no confiables antes de la autenticación en SMA1000 Appliance Management Console (AMC) y Central Management Console (CMC), que en condiciones específicas podría permitir que un atacante remoto no autenticado ejecute comandos arbitrarios del sistema…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en NotFound Fancy Product Designer. Este problema afecta a Fancy Product Designer: desde n/a hasta 6.4.3.

Craft es un CMS flexible y fácil de usar para crear experiencias digitales personalizadas en la web y más allá. Esta es una vulnerabilidad de ejecución remota de código (RCE) que afecta a las instalaciones de Craft 4 y 5 en las que su clave de seguridad ya se ha visto comprometida. Cualquiera que ejecute una versión…

librenms es un sistema de monitorización de redes con licencia GPL basado en la comunidad. Las versiones afectadas están sujetas a XSS almacenado en el parámetro: `ajax_form.php` -> param: state. Las versiones de Librenms hasta la 24.10.1 permiten a atacantes remotos inyectar scripts maliciosos. Cuando un usuario…

Un problema de control de acceso en el componente formDMZ.cgi de D-Link 816A2_FWv1.10CNB05_R1B011D88210 permite a atacantes no autenticados configurar el servicio DMZ del dispositivo a través de una solicitud POST manipulada.

Existe una vulnerabilidad de inyección de código HTML en la parte de administración de VLAN de Observium CE 24.4.13528. Una solicitud HTTP manipulada especialmente puede generar un código HTML arbitrario. Un usuario autenticado tendría que hacer clic en un enlace malicioso proporcionado por el atacante.

Se encontró un fallo de desbordamiento de búfer basado en montón en rsync daemon. Este problema se debe a una gestión inadecuada de las longitudes de suma de comprobación controladas por el atacante (s2length) en el código. Cuando MAX_DIGEST_LEN excede el valor fijo SUM_LENGTH (16 bytes), un atacante puede escribir…

Vulnerabilidad de elevación de privilegios en Windows Hyper-V NT Kernel Integration VSP

Vulnerabilidad de ejecución remota de código en Windows Remote Desktop Services

Vulnerabilidad de ejecución remota de código en Windows OLE