Vulnerabilidades

Inyección de comandos del sistema operativo en el repositorio de GitHub sbs20/scanservjs anterior a v2.27.0.

Control externo del nombre o la ruta de un archivo en el repositorio unilogies/bumsys de GitHub anterior a la versión 2.2.0.

Los dispositivos TOTOLINK X5000R V9.1.0u.6118_B20201102 y V9.1.0u.6369_B20230113 contienen una vulnerabilidad de inserción de comandos en setting/setTracerouteCfg. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios a través del parámetro "command".

Una vulnerabilidad en la interfaz de gestión basada en web de los adaptadores de teléfono de 2 puertos Cisco SPA112 podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a la falta de un proceso de autenticación en la función de…

Se ha detectado una vulnerabilidad en Chengdu VEC40G 3.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /send_order.cgi?parameter=access_detect del componente Network Detection. La manipulación del argumento COUNT con la entrada 3 | netstat -an conduce a una…

Zoho ManageEngine OPManager en versiones hasta la 126323 permite a un usuario autenticado lograr la ejecución remota de código a través de servidores de sondeo.

Un problema en el mecanismo de autenticación basado en el tiempo de Aigital Aigital Wireless-N Repeater Mini_Router v0.131229 permite a los atacantes eludir el inicio de sesión conectándose a la aplicación web después de un intento exitoso por parte de un usuario legítimo.

GL.iNET MT3000 4.1.0 Release 2 es vulnerable a inyección de comandos del sistema operativo mediante /usr/lib/oui-httpd/rpc/logread.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la página del registro del sistema/registro general de la interfaz web de administración del firmware del router inalámbrico ASUS RT-AC51U, en versiones hasta la 3.0.0.4.380.8591 inclusive, que permite a atacantes remotos inyectar secuencias de…

** NO COMPATIBLE CUANDO SE ASIGNÓ ** La interfaz de usuario de Apache Spark ofrece la posibilidad de habilitar las ACL mediante la opción de configuración spark.acls.enable. Con un filtro de autenticación, esto comprueba si un usuario tiene permisos de acceso para ver o modificar la aplicación. Si las ACL están…

El plugin Limit Login Attempts para WordPress, en versiones hasta la 1.7.2 incluida, no sanitiza ni escapa los nombres de usuario al mostrarlos de nuevo en el panel de registros, lo que podría permitir que cualquier usuario autenticado, como un suscriptor (subscriber), realice ataques de secuencias de comandos en…

El plugin de WordPress SupportCandy anterior a la versión 3.1.5 no valida ni escapa la entrada del usuario antes de utilizarla en una sentencia SQL, lo que podría permitir a atacantes no autenticados llevar a cabo ataques de inyección SQL.

El plugin SEOPress para WordPress, en versiones anteriores a la 6.5.0.3, deserializa datos proporcionados por el usuario a través de la configuración, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar una inyección de objetos PHP cuando haya un gadget adecuado presente.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Aigital Wireless-N Repeater Mini_Router v0.131229 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro wl_ssid en /boafrm/formHomeWlanSetup.

mySCADA myPRO en las versiones 8.26.0 y anteriores tiene parámetros que un usuario autenticado podría aprovechar para inyectar comandos arbitrarios del sistema operativo.

mySCADA myPRO versiones 8.26.0 y anteriores tiene parámetros que un usuario autenticado podría explotar para inyectar comandos arbitrarios del sistema operativo.

Se descubrió un problema en vTech VCS754 versión 1.1.1.A anterior a 1.1.1.H, que permite a los atacantes obtener privilegios escalados y acceder a información sensible debido a que las contraseñas en texto claro se transmiten en el HTML sin procesar.

La vulnerabilidad de exposición de información sensible en el CGI "Export_Log" y el binario "zcmd" de los firmwares de Zyxel DX5401-B0 anteriores a V5.17(ABYO.1)C0 podría permitir a un atacante remoto no autenticado leer los archivos del sistema y obtener la contraseña del supervisor a partir del archivo cifrado.

Git es un sistema de control de revisiones. Antes de las versiones 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3 y 2.40.1, mediante alimentación entrada especialmente manipulada para `git apply --reject`, una ruta fuera del árbol de trabajo se puede sobrescribir con contenidos…

El Protocolo de Localización de Servicios (SLP, RFC 2608) permite a un atacante remoto no autenticado registrar servicios arbitrarios. Esto podría permitir al atacante utilizar tráfico UDP falsificado para llevar a cabo un ataque de denegación de servicio con un factor de amplificación significativo.

Gestión inadecuada de los mensajes de error en las versiones de firmware 4.60 a 4.73 de la serie Zyxel ZyWALL/USG, en las versiones de firmware 4.60 a 5.35 de la serie VPN, en las versiones de firmware 4.60 a 5.35 de la serie USG FLEX y en las versiones de firmware 4.60 a 5.35 de la serie ATP, lo que podría permitir a…

Ataques de validación de sesión en Apache Superset en las versiones hasta la 2.0.1 inclusive. Las instalaciones que no han modificado el valor predeterminado de SECRET_KEY configurado según las instrucciones de instalación permiten que un atacante se autentique y acceda a recursos no autorizados. Esto no afecta a los…

Una vulnerabilidad en el framework expo.io permite a un atacante apoderarse de cuentas y robar credenciales en una aplicación o sitio web que haya configurado el "Expo AuthSession Redirect Proxy" para el inicio de sesión social. Esto puede lograrse una vez que la víctima haga clic en un enlace malicioso. El propio…

VMware Aria Operations for Logs contiene una vulnerabilidad de deserialización. Un actor malintencionado no autenticado con acceso de red a VMware Aria Operations for Logs podría ser capaz de ejecutar código arbitrario como root.

Esta vulnerabilidad permite a atacantes remotos eludir la autenticación en instalaciones afectadas de PaperCut NG 22.0.5 (Build 63914). No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la clase SetupCompleted. El problema se debe a un control de acceso inadecuado. Un…