Vulnerabilidades

—

SPIP anterior a la 4.2.1 permite la ejecución remota de código mediante valores de formularios en la zona pública, debido a un tratamiento incorrecto de la serialización. Las versiones corregidas son la 3.2.18, la 4.0.10, la 4.1.8 y la 4.2.1.

Tenda AC500 V2.0.1.9(1307) es vulnerable a un desbordamiento de búfer en la función fromAddressNat a través de los parámetros entrys y mitInterface.

El firmware iKVM de ASUS ASMB8 hasta la versión 1.14.51 permite a atacantes remotos ejecutar código arbitrario mediante SNMP para crear extensiones, como se demostró con snmpset para NET-SNMP-EXTEND-MIB con /bin/sh para la ejecución de comandos.

Inyección de comandos del sistema operativo en el repositorio de GitHub gogs/gogs anterior a 0.12.11.

ZoneMinder es una aplicación de software de circuito cerrado de televisión de código abierto y gratuita para Linux que admite cámaras IP, USB y analógicas. Las versiones anteriores a 1.36.33 y 1.37.33 son vulnerables a la ejecución remota de código no autenticado mediante autorización faltante. No hay verificación de…

Los productos afectados son vulnerables a una validación incorrecta del índice de una matriz, lo que podría permitir a un atacante bloquear el servidor y ejecutar código arbitrario de forma remota.

GeoServer es un servidor de software de código abierto escrito en Java que permite a los usuarios compartir y editar datos geoespaciales. GeoServer incluye soporte para el lenguaje de expresión de filtro OGC y el lenguaje de consulta común (CQL) de OGC como parte de los protocolos Web Feature Service (WFS) y Web Map…

IBM Aspera Faspex 4.4.2 Patch Level 1 y anteriores podrían permitir que un atacante remoto ejecute código arbitrario en el sistema, causado por una falla de deserialización de YAML. Al enviar una llamada API obsoleta especialmente manipulada, un atacante podría aprovechar esta vulnerabilidad para ejecutar código…

Vulnerabilidad de inyección SQL en Simple Task Management System versión 1.0 en login.php en los parámetros 'username' y 'password', permite a los atacantes ejecutar código arbitrario y obtener información confidencial.

Un control externo del nombre o la ruta de archivo en Fortinet FortiNAC, en las versiones 9.4.0, 9.2.0 a 9.2.5, 9.1.0 a 9.1.7, 8.8.0 a 8.8.11, 8.7.0 a 8.7.6, 8.6.0 a 8.6.5, 8.5.0 a 8.5.4 y 8.3.7, podría permitir a un atacante no autenticado ejecutar código o comandos no autorizados mediante una solicitud HTTP…

Múltiples vulnerabilidades de desbordamiento de búfer basado en pila [CWE-121] en el demonio proxy de FortiWeb 5.x, todas las versiones, 6.0.7 y anteriores, 6.1.2 y anteriores, 6.2.6 y anteriores, 6.3.16 y anteriores, 6.4, todas las versiones, podrían permitir a un atacante remoto no autenticado conseguir la ejecución…

Kardex Mlog MCC 5.7.12+0-a203c2a213-master permite la ejecución remota de código. Inicia una interfaz web que escucha en el puerto 8088. Una ruta controlable por el usuario se pasa a un método de concatenación de rutas (Path.Combine de .NET) sin una depuración adecuada. Esto da lugar a la posibilidad de incluir…

Vulnerabilidad de ejecución remota de código en Microsoft Word

Vulnerabilidad de ejecución remota de código en el Protocolo de autenticación extensible protegido (PEAP) de Microsoft

Vulnerabilidad de ejecución remota de código en el Protocolo de autenticación extensible protegido (PEAP) de Microsoft

Vulnerabilidad de ejecución remota de código en el Protocolo de autenticación extensible protegido (PEAP) de Microsoft

Ruckus Wireless Admin hasta la versión 10.4 permite la ejecución remota de código a través de una solicitud HTTP GET no autenticada, como lo demuestra /forms/doLogin?login_username=admin&password=password$(curl substring.

Se ha descubierto que Microchip Technology (Microsemi) SyncServer S650 contiene una vulnerabilidad de inyección de comandos.

Sunlogin Sunflower Simplified (también conocido como Sunflower Simple and Personal) 1.0.1.43315 es vulnerable a un problema de salto de directorio (path traversal). Un atacante remoto y no autenticado puede ejecutar programas arbitrarios en el equipo víctima mediante el envío de una solicitud HTTP manipulada, como se…

Omisión de autenticación mediante una debilidad primaria en el repositorio de GitHub modoboa/modoboa anterior a la versión 2.0.4.

La inyección de comandos en la interfaz de administración en APSystems ECU-R versión 5203 permite a un atacante remoto no autenticado ejecutar comandos arbitrarios como superusuario usando el parámetro de zona horaria.

Debido a que la interfaz de administración web para la solución Unified Remote de Unified Intents no requiere autenticación, un atacante remoto no autenticado puede cambiar o deshabilitar los requisitos de autenticación para el protocolo Unified Remote y aprovechar este acceso ahora no autenticado para ejecutar el…

Existe una vulnerabilidad de inyección de comandos en SolarView Compact hasta la versión 6.00, los atacantes pueden ejecutar comandos eludiendo las restricciones internas a través de downloader.php.

En NVS365 V01, la función de prueba de red en segundo plano puede provocar la ejecución de comandos.