Vulnerabilidades

Se ha descubierto un problema en el chipset de módem de banda base de Samsung para Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080 y Exynos Auto T5124. Se puede producir una corrupción de memoria debido a una comprobación inadecuada de la longitud del parámetro durante el análisis del atributo fmtp en el…

Se descubrió un problema en el chipset de módem de banda base de Samsung para Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080, Exynos Auto T5126. Puede producirse corrupción de memoria debido a una comprobación inadecuada del número de propiedades al analizar el atributo chatroom en el módulo SDP…

El complemento de WordPress Gift Cards (Gift Vouchers and Packages), en la versión <= 4.3.1, es vulnerable a una inyección SQL no autenticada en el parámetro template de la acción wpgv_doajax_voucher_pdf_save_func.

General Bytes Crypto Application Server (CAS) 20230120, tal como se distribuye con los dispositivos General Bytes BATM, permite a atacantes remotos ejecutar código Java arbitrario mediante la carga de una aplicación Java en el directorio /batm/app/admin/standalone/deployments, también conocido como BATM-4780, tal como…

En las versiones afectadas, existe un recorrido de rutas (path traversal) al procesar un mensaje en ThinServer de ThinManager, de Rockwell Automation. Un atacante remoto no autenticado podría explotar potencialmente esta vulnerabilidad para cargar archivos arbitrarios en cualquier directorio de la unidad de disco…

Se ha descubierto un problema en el chipset de módem de banda base de Samsung para Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080 y Exynos Auto T5125. Puede producirse corrupción de memoria al procesar la negociación de descripción de sesión para el atributo de configuración de vídeo.

Existe una vulnerabilidad de conversión de enteros en la funcionalidad RecvPacket de SORBAx64.dll en WellinTech KingHistorian 35.01.00.05. Un paquete de red especialmente manipulado puede provocar un desbordamiento de búfer. Un atacante puede enviar un paquete malicioso para desencadenar esta vulnerabilidad.

Se ha detectado una vulnerabilidad clasificada como crítica en jeecg-boot 3.5.0. Afecta a una parte desconocida del archivo jmreport/qurestSql. La manipulación del argumento apiSelectId conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y podría utilizarse. El…

Existe una vulnerabilidad de escritura fuera de límites en la funcionalidad attribute_count_request de SetAttributeList de EIP Stack Group OpENer, en la versión de desarrollo con el commit 58ee13c. Una solicitud de EtherNet/IP especialmente diseñada puede provocar una escritura fuera de límites, lo que podría causar…

Existe una vulnerabilidad de escritura fuera de límites en la funcionalidad attribute_count_request de GetAttributeList en EIP Stack Group OpENer, en la versión de desarrollo commit 58ee13c. Una solicitud EtherNet/IP especialmente diseñada puede provocar una escritura fuera de límites, lo que podría causar la caída…

Vulnerabilidad de inyección de comandos del sistema operativo en D-Link DIR820LA1_FW105B03 que permite a los atacantes escalar privilegios a root mediante una carga útil manipulada con el parámetro ping_addr en ping.ccp.

Array Networks Array AG Series y vxAG (9.4.0.481 y anteriores) permiten la ejecución remota de código. Un atacante puede explorar el sistema de archivos de la puerta de enlace SSL VPN mediante un atributo flags en una cabecera HTTP sin autenticación. El producto podría explotarse posteriormente a través de una URL…

Una inyección de comandos del sistema afecta a Altenergy Power Control Software C1.2.5 mediante metacaracteres de shell en el parámetro timezone de index.php/management/set_timezone, debido a set_timezone en models/management_model.php.

Vulnerabilidad de elevación de privilegios en Microsoft Outlook

Vulnerabilidad de inyección de comandos del sistema operativo en D-Link DIR820LA1_FW105B03 que permite a los atacantes escalar privilegios a root mediante una carga útil manipulada.

Los chipsets de módem de banda base Samsung Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080 y Exynos Auto T512 no comprueban correctamente los tipos de formato especificados por el módulo del Protocolo de Descripción de Sesión (SDP), lo que puede provocar una denegación de servicio.

El router WiFi6 de NETGEAR Nighthawk anterior a la versión V1.0.10.94 contiene una vulnerabilidad de cadena de formato en un servicio SOAP que podría permitir a un atacante ejecutar código arbitrario en el dispositivo.

homeassistant es una herramienta de automatización del hogar de código abierto. Se ha descubierto una vulnerabilidad explotable de forma remota que permite eludir la autenticación para acceder a la API de Supervisor a través de Home Assistant. Afecta a todos los tipos de instalación de Home Assistant que utilizan…

Se ha descubierto que Funadmin v3.2.0 contiene una vulnerabilidad de inyección SQL a través del parámetro selectFields en \member\Member.php.

Algunas configuraciones de mod_proxy en las versiones 2.4.0 a 2.4.55 de Apache HTTP Server permiten un ataque de contrabando de peticiones HTTP. Las configuraciones se ven afectadas cuando mod_proxy está habilitado junto con alguna forma de RewriteRule o ProxyPassMatch en la que un patrón no específico coincide con…

Una vulnerabilidad de subida arbitraria de archivos en el componente camera_upload.php de PMB v7.4.6 permite a los atacantes ejecutar código arbitrario mediante un archivo de imagen manipulado.

En Moodle, se detectó un riesgo de inyección SQL en la biblioteca que obtiene los cursos recientes de un usuario.

Múltiples vulnerabilidades en la interfaz de gestión basada en web de determinados teléfonos IP de Cisco podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario o provocar una condición de denegación de servicio (DoS). Para más información sobre estas vulnerabilidades, consulte la sección…

Se ha descubierto un problema en el router Shenzhen Zhiboton Electronics ZBT WE1626 v21.06.18 que permite a los atacantes escalar privilegios mediante el comando WGET en el endpoint de diagnóstico de red.

XWiki Platform es una plataforma wiki genérica. A partir de las versiones 6.3-rc-1 y 6.2.4, es posible inyectar sintaxis wiki arbitraria, incluidas macros de script de Groovy, Python y Velocity, mediante el parámetro de solicitud `newThemeName` (parámetro de URL), en combinación con parámetros adicionales. Esto se ha…