Vulnerabilidades

Se ha descubierto un problema en la función base64d en el escuchador SMTP en Exim, en versiones anteriores a la 4.90.1. Al enviar un mensaje manipulado, podría ocurrir un desbordamiento de búfer. Esto puede emplearse para ejecutar código de forma remota.

Las versiones Epson AirPrint lanzadas antes del 19 de enero de 2018 contienen una vulnerabilidad de Cross-Site Scripting (XSS) reflejado, lo que puede permitir que usuarios no fiables de la red secuestren una cookie de sesión o realicen otros ataques de XSS reflejado en un usuario que haya iniciado sesión.

Esta vulnerabilidad permite que los atacantes remotos omitan la autenticación en instalaciones vulnerables de Quest NetVault Backup 11.2.0.13. Este error en concreto existe en la gestión de peticiones RPC de JSON. Al establecer el parámetro checksession a un valor específico, es posible omitir la autenticación para…

Esta vulnerabilidad permite que los atacantes remotos ejecuten código arbitrario en instalaciones vulnerables de Quest NetVault Backup 11.2.0.13. No se requiere autenticación para explotar esta vulnerabilidad. Este error en concreto existe en nvwsworker.exe. Al analizar la cabecera de límite de una petición de varias…

Esta vulnerabilidad permite que los atacantes remotos ejecuten código arbitrario en instalaciones vulnerables de Quest NetVault Backup 11.3.0.12. No se requiere autenticación para explotar esta vulnerabilidad. Este error en concreto existe en la gestión de peticiones de método GET NVBUJobCountHistory. El problema…

Una vulnerabilidad en la interfaz web de routers Cisco RV132W ADSL2+ Wireless-N VPN Routers y Cisco RV134W VDSL2 Wireless-AC VPN podría permitir que un atacante remoto no autenticado vea parámetros de configuración para un dispositivo afectado, lo que podría desembocar en la revelación de información confidencial. La…

Una vulnerabilidad en la interfaz web de los routers Cisco RV132W ADSL2+ Wireless-N VPN y RV134W VDSL2 Wireless-AC VPN podría permitir que un atacante remoto no autenticado ejecute código arbitrario y obtenga el control total de un sistema afectado, incluyendo el envío de comandos con privilegios root. El atacante…

Suricata en versiones anteriores a la 4.0.4 es propenso a una vulnerabilidad de omisión de detección HTTP en detect.c y stream-tcp.c. Si un servidor malicioso interrumpe un flujo TCP normal y envía datos antes de que se complete el handshake tridireccional, los datos enviados por el servidor malicioso se aceptarán por…

Se ha descubierto una vulnerabilidad de uso de memoria previamente liberada en Adobe Flash Player, en versiones anteriores a la 28.0.0.161. Esta vulnerabilidad ocurre debido a un puntero pendiente en el SDK Primetime relacionado con la gestión de objetos listener del media player. Un ataque con éxito podría permitir…

En WordPress hasta la versión 4.9.2, los atacantes no autenticados puede provocar una denegación de servicio (consumo de recursos) utilizando una lista grande de archivos .js registrados (de wp-includes/script-loader.php) para construir una serie de peticiones para cargar cada archivo muchas veces.

Se ha descubierto un error de deserialización en jackson-databind, en versiones anteriores a la 2.6.7.1, 2.7.9.1 y a la 2.8.9, que podría permitir que un usuario no autenticado ejecute código enviando las entradas maliciosamente manipuladas al método readValue de ObjectMapper.

Existe inyección SQL en el componente Zh BaiduMap 3.0.0.1 para Joomla! mediante el parámetro id en una petición tPlacemarkDetails, getPlacemarkHoverText, getPathHoverText o getPathDetails.

Vulnerabilidad Cross-Site Request Forgery (CSRF) en la característica Subscribe to Podcast en Subsonic 6.1.1 permite que los atacantes remotos secuestren la autenticación de víctimas no especificadas para peticiones que realicen ataques Cross-Site Request Forgery (CSRF) o posiblemente causen otro impacto mediante el…

La interfaz de gestión remota en Claymore Dual Miner, en versiones 10.5 y anteriores, es vulnerable a una cadena de formato sin autenticar. Esto permite que atacantes remotos lean memoria o provoquen una denegación de servicio (DoS).

Existe una vulnerabilidad de subida de archivos arbitrarios en el componente Jimtawl 2.1.6 y 2.2.5 para Joomla! mediante la petición view=uploadtask=uploadpop=truetmpl=component.

En Iolo System Shield AntiVirus and AntiSpyware 5.0.0.136, el archivo del controlador amp.sys contiene una vulnerabilidad de escritura arbitraria debido a que no se validan los valores de entrada de la llamada IOCTL 0x00226003.

htdocs/setup/index.php en Eventum, en versiones anteriores a la 2.3.5, permite que atacantes remotos inyecten y ejecuten código PHP arbitrario mediante el parámetro hostname.

Hotspot Shield ejecuta un servidor web con una dirección IP estática 127.0.0.1 y el puerto 895. El servidor web emplea información sensible de JSONP y de los hosts, incluida la configuración. Las entradas controladas por el usuario no se filtran suficientemente: un atacante no autenticado puede enviar una petición…

En glibc 2.26 y anteriores existe una confusión en el uso de getcwd() por realpath(), que puede emplearse para escribir antes del búfer de destino. Esto conduce a un subdesbordamiento de búfer y a una potencial ejecución de código.

Se ha descubierto un problema en dispositivos Conceptronic CIPCAMPTIWL V3 0.61.30.21. Un atacante no autenticado puede provocar el cierre inesperado de un dispositivo mediante el envío de una petición POST con un gran tamaño de cuerpo a /hy-cgi/devices.cgi?cmd=searchlandevice. El cierre inesperado bloquea…

BMC Track-It! en versiones 11.4 anteriores a Hotfix 3 expone un servicio de configuración en remoto .NET no autenticado (ConfigurationService) en el puerto 9010. El servicio contiene un método que puede ser empleado para recuperar un archivo de configuración que contiene el nombre de la base de datos de la aplicación,…

BMC Track-It! en versiones 11.4 anteriores a Hotfix 3 expone un servicio de almacenamiento de archivos en remoto .NET no autenticado (FileStorageService) en el puerto 9010. Este servicio contiene un método que permite la subida de un archivo a una ruta arbitraria en la máquina que ejecuta Track-It!. Esto puede ser…

En Joomla!, en versiones anteriores a la 3.8.4, el filtrado de entradas inadecuado en com_fields lleva a una vulnerabilidad de XSS en múltiples tipos de campo, por ejemplo, list, radio y checkbox.

Existe salto de directorio en el componente Picture Calendar 3.1.4 para Joomla! mediante el parámetro folder en list.php.

Una vulnerabilidad en la funcionalidad VPN Secure Sockets Layer (SSL) de Cisco Adaptive Security Appliance (ASA) podría permitir que un atacante remoto no autenticado provoque la recarga del sistema afectado o que ejecute código de forma remota. La vulnerabilidad se debe a un intento de doble liberación (double free)…