Vulnerabilidades

En FreeBSD, en versiones anteriores a la 11.2-STABLE(r340854) y la 11.2-RELEASE-p5, un error de desbordamiento de enteros al manejar opcodes puede provocar una corrupción de memoria mediante el envío de una petición NFSv4 especialmente manipulada. Los usuarios remotos sin privilegios con acceso al servidor NFS podrían…

Existe una vulnerabilidad de inyección de comandos explotable en la manera en la que Netgate pfSense CE 2.4.4-RELEASE procesa los parámetros de una petición POST específica. El atacante puede explotarlo y obtener la capacidad para ejecutar comandos arbitrarios en el sistema. Un atacante necesita poder enviar…

Existe una vulnerabilidad de inyección de comandos explotable en la manera en la que Netgate pfSense CE 2.4.4-RELEASE procesa los parámetros de una petición POST específica. El atacante puede explotarlo y obtener la capacidad para ejecutar comandos arbitrarios en el sistema. Un atacante necesita poder enviar…

Existe una vulnerabilidad de inyección de comandos explotable en la manera en la que Netgate pfSense CE 2.4.4-RELEASE procesa los parámetros de una petición POST específica. El atacante puede explotarlo y obtener la capacidad para ejecutar comandos arbitrarios en el sistema. Un atacante necesita poder enviar…

Salto de directorio en la aplicación web Drobo Pix en Drobo 5N2 NAS 4.0.5-13.28.96115 permite que los atacantes no autenticados suban archivos a ubicaciones arbitrarias.

Inyección de comandos del sistema en el endpoint /DroboPix/api/drobopix/demo en Drobo 5N2 NAS 4.0.5-13.28.96115 permite que los atacantes no autenticados ejecuten comandos del sistema mediante la carga útil en una petición POST.

Inyección de comandos del sistema en el endpoint /DroboAccess/delete_user en Drobo 5N2 NAS 4.0.5-13.28.96115 permite que los atacantes no autenticados ejecuten comandos del sistema mediante el parámetro URL "username".

Inyección de comandos del sistema en el endpoint /DroboAccess/enable_user en Drobo 5N2 NAS 4.0.5-13.28.96115 permite que los atacantes no autenticados ejecuten comandos del sistema mediante el parámetro URL "username".

HPE Intelligent Management Center (IMC) en versiones anteriores a IMC PLAT 7.3 (E0605P06) es vulnerable a una denegación de servicio (DoS) remota mediante dbman Opcode 10003 "Filename". El problema se ha resuelto en IMC PLAT 7.3 E0605P06 o en versiones posteriores.

HPE Intelligent Management Center (IMC) en versiones anteriores a IMC PLAT 7.3 (E0605P06) es vulnerable a un desbordamiento de búfer remoto en dbman.exe opcode 10001 en Windows. El problema se ha resuelto en IMC PLAT 7.3 E0605P06 o en versiones posteriores.

HPE Intelligent Management Center (IMC) en versiones anteriores a IMC PLAT 7.3 (E0605P06) es vulnerable a un desbordamiento de búfer remoto en dbman que conduce a una ejecución de código. El problema se ha resuelto en IMC PLAT 7.3 E0605P06 o en versiones posteriores.

Se ha detectado un problema en PowerDNS Recursor en versiones anteriores a la 4.1.8 en donde un atacante remoto que envíe una consulta DNS puede desencadenar una lectura de memoria fuera de límites cuando procesa el hash de la consulta para una búsqueda de memoria caché de los paquetes, posiblemente conduciendo a a un…

Se ha detectado un fallo en PolicyKit (también conocido como polkit) 0.115 que permite que un usuario con una uid mayor que INT_MAX ejecute con éxito cualquier comando systemctl.

Existe una vulnerabilidad explotable de divulgación de información en la funcionalidad del servidor HTTP de TP-Link TL-R600VPN. Una URL especialmente manipulada puede provocar un salto de directorio, lo que resulta en la divulgación de archivos sensibles del sistema. Un atacante puede enviar una petición web…

NUUO NVRMini2 3.9.1 es vulnerable a una inyección de comandos remotos autenticada. Un atacante puede enviar peticiones manipuladas a upgrade_handle.php para ejecutar comandos del sistema operativo como root.

Existe una vulnerabilidad explotable de denegación de servicio (DoS) en la funcionalidad de análisis de URI en el servidor HTTP TP-Link TL-R600VPN. Una URL especialmente manipulada puede provocar que el servidor deje de responder a las peticiones, lo que resulta en que el portal entre en tiempo de inactividad. Un…

La máquina virtual Dell OpenManage Network Manager en versiones anteriores a la 6.5.3 contiene una vulnerabilidad de autorización incorrecta provocada por un error de configuración en el archivo /etc/sudoers.

Flash Player, en versiones 31.0.0.148 y anteriores, tiene una vulnerabilidad de confusión de tipos. La explotación con éxito de esta vulnerabilidad podría permitir la ejecución arbitraria de código.

Adobe Acrobat y Reader en versiones 2019.008.20080 y anteriores, 2017.011.30105 y anteriores y 2015.006.30355 y anteriores, tienen una vulnerabilidad de robo de hashes sso ntlm. Su explotación con éxito podría resultar en una divulgación de información.

En Wireshark 2.6.0 a 2.6.4 y 2.4.0 a 02/04/2010, el analizador IxVeriWave de archivos podría cerrarse inesperadamente. Esto se abordó en wiretap/vwr.c ajustando un límite de búfer.

Node.js: Todas las versiones anteriores a la 6.15.0, 8.14.0, 10.14.0 y 11.3.0: Denegación de servicio (DoS) HTTP mediante Slowloris. Un atacante puede provocar una denegación de servicio (DoS) enviando cabeceras muy lentamente, manteniendo las conexiones HTTP o HTTPS y los recursos asociados vivos durante un largo…

Node.js: Todas las versiones anteriores a la 6.15.0, 8.14.0, 10.14.0 y 11.3.0: Denegación de servicio (DoS) con cabeceras HTTP grandes. Mediante la combinación de muchas peticiones con cabeceras de tamaño máximo (casi 80 KB por conexión) y al terminar a su debido tiempo las cabeceras, es posible provocar que el…

Enumeración de usuarios en usertable.php en TerraMaster TOS 3.1.03 permite que los atacantes listen todos los usuarios del sistema mediante el parámetro "modgroup".

Cross-Site Scripting (XSS) en usertable.php en TerraMaster TOS 3.1.03 permite que los atacantes ejecuten JavaScript mediante el parámetro "modgroup".

Inyección de comandos del sistema en ajaxdata.php en TerraMaster TOS 3.1.03 permite que los atacantes ejecuten comandos del sistema mediante el parámetro "checkName".