Vulnerabilidades

Los dispositivos Argus Surveillance DVR 4.0.0.0 permiten el salto de directorio no autenticado, lo que conduce a una divulgación de archivos mediante un ..%2F en el parámetro RESULTPAGE en WEBACCOUNT.CGI.

El plugin Gift Vouchers hasta la versión 2.0.1 para WordPress permite la inyección SQL mediante el parámetro template_id en una petición wpgv_doajax_front_template en wp-admin/admin-ajax.php.

La deserialización insegura de un objeto serializado especialmente manipulado en CA Release Automation en versiones 6.5 y anteriores, permite que los atacantes puedan ejecutar código arbitrario.

Los dispositivos Eaton Power Xpert Meter 4000, 6000 y 8000 en versiones anteriores a la 13.4.0.10 tienen una única clave privada SSH en las diferentes instalaciones de clientes y no restringen correctamente el acceso a dicha clave, lo que facilita que atacantes remotos realicen inicios de sesión SSH (a uid 0) mediante…

Cybrotech CyBroHttpServer 1.0.3 permite el salto de directorio mediante un ../ en el URI.

Se ha descubierto un problema en dispositivos D-Link DIR-601 2.02NA. Si está en la red local y tiene solo acceso de cuenta "User" (que tiene bajos privilegios), un atacante puede interceptar la respuesta de una petición POST para obtener derechos de "Admin" debido a que la contraseña de administrador se muestra en XML.

Grafana en versiones 2.x, 3.x y 4.x anteriores a la 4.6.4 y versiones 5.x anteriores a la 5.2.3 permite la omisión de autenticación debido a que un atacante puede generar una cookie "remember me" válida conociendo solo el nombre de usuario de un usuario LDAP u OAuth.

Adobe Flash Player, en versiones 30.0.0.134 y anteriores, tiene una vulnerabilidad de lectura fuera de límites. Su explotación con éxito podría resultar en una divulgación de información.

Adobe Flash Player, en versiones 30.0.0.134 y anteriores, tiene una vulnerabilidad de lectura fuera de límites. Su explotación con éxito podría resultar en una divulgación de información.

Los dispositivos D-Link DIR-615 tienen un desbordamiento de búfer mediante una cabecera de autorización HTTP larga.

Se ha descubierto un problema en post2file.php en Up.Time Monitoring Station 7.5.0 (build 16) y 7.4.0 (build 13). Permite que un atacante suba un archivo arbitrario, como un archivo .php, que pueda ejecutar comandos arbitrarios del sistema operativo.

El plugin Plainview Activity Monitor en versiones anteriores a la 20180826 para WordPress es vulnerable a una inyección de comandos del sistema operativo mediante metacaracteres shell en el parámetro ip de una petición wp-admin/admin.php?page=plainview_activity_monitortab=activity_tools.

Una vulnerabilidad de inyección de comandos en egg-scripts en versiones anteriores a la v2.8.1 permite la ejecución de comandos shell arbitrarios mediante un argumento de línea de comandos maliciosamente manipulado.

/filemanager/ajax_calls.php en tecrail Responsive FileManager en versiones anteriores a la 9.13.4 emplea entradas externas para construir un nombre de ruta que debería estar en un directorio restringido, pero no neutraliza correctamente las secuencias get_file como ".." que pueden resolverse en una ubicación fuera de…

libpango en Pango, desde la versión 1.40.8 hasta la 1.42.3, tal y como se emplea en hexcat y otros productos, permite que atacantes remotos provoquen una denegación de servicio (cierre inesperado de la aplicación) o, posiblemente, cualquier otro tipo de problema mediante texto manipulado con secuencias Unicode…

GitHub Electron 1.7.15, 1.8.7, 2.0.7, y 3.0.0-beta.6, en determinados escenarios que incluyen elementos de IFRAME y opciones "nativeWindowOpen: true" o "sandbox: true", se ve afectado por una vulnerabilidad de WebPreferences que puede aprovecharse para realizar la ejecución remota de código.

Se ha detectado la ausencia de medidas de saneamiento de entradas en la implementación de la base de datos LDP utilizada para el servidor LDAP. Un atacante podría usar este fallo para causar una denegación de servicio (DoS) contra un servidor samba, usado como un controlador de dominio de directorio activo. Todas las…

Apache Struts, desde la versión 2.3 hasta la 2.3.34 y desde la versión 2.5 hasta la 2.5.16, sufre de una posible ejecución remota de código cuando el valor de alwaysSelectFullNamespace es "true" (establecido por el usuario o por un plugin como Convention Plugin). Además, los resultados se emplean sin ningún espacio de…

Geutebrueck re_porter 16 en versiones anteriores a la 7.8.974.20 tiene la posibilidad de que se produzca un acceso no autenticado a información sensible, incluyendo nombres de usuario y hashes mediante una petición directa para /statistics/gscsetup.xml en el puerto TCP 12003.

Cobbler en su versión Verified, tal y como está presente en Cobbler en versiones 2.6.11+, aunque la inspección del código sugiere que al menos las versiones 2.0.0+ o incluso anteriores podrían ser vulnerables, contiene una vulnerabilidad de control de acceso incorrecto en la API XMLRPC de Cobbler (/cobbler_api) que…

OpenSSH hasta la versión 7.7 es propenso a una vulnerabilidad de enumeración de usuarios debido a que no retrasa el rescate de un usuario de autenticación no válido hasta que el paquete que contiene la petición haya sido analizado completamente. Esto está relacionado con auth2-gss.c, auth2-hostbased.c, y…

Pimcore en versiones anteriores a la 5.3.0 permite la inyección SQL mediante la API REST de servicio web.

La funcionalidad de listado en árbol en la aplicación de galería de fotos en ASUSTOR ADM 3.1.0. RFQ3 tiene una vulnerabilidad de inyección SQL que afecta al parámetro "album_id" o "scope" mediante un URI photo-gallery/api/album/tree_lists/.

ASUSTOR ADM en versiones 3.1.0.RFQ3 utilizan los mismos nombres de usuario y contraseñas root:admin por defecto del mismo modo que para el propio NAS para las aplicaciones que están instaladas desde un repositorio online. Esto podría permitir a un atacante iniciar sesión y subir un webshell.

Citrix XenServer en versiones 7.1 y posteriores permite un salto de directorio.