Vulnerabilidades

Esta vulnerabilidad permite a atacantes remotos escalar privilegios en instalaciones afectadas de Centreon. Se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la página de configuración de grupos de contactos. El problema se debe a la falta de una validación adecuada de una…

Esta vulnerabilidad permite a atacantes remotos escalar privilegios en instalaciones afectadas de Centreon. Se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el procesamiento de las solicitudes para modificar la configuración del broker de los pollers. El problema se debe a la…

Esta vulnerabilidad permite a atacantes remotos escalar privilegios en instalaciones afectadas de Centreon. Se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la gestión de las solicitudes para modificar la configuración del broker del poller. El problema se debe a la falta de…

Esta vulnerabilidad permite a atacantes remotos eliminar archivos arbitrarios en instalaciones afectadas de EnterpriseDT CompleteFTP 22.1.0 Server. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la clase HttpFile. El problema se debe a la falta de una validación adecuada…

Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de los enrutadores NETGEAR R6700v3 1.0.4.120_10.0.91. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico se encuentra en el tratamiento de las solicitudes SOAP. Al analizar…

El controlador de bombas Osprey versión 1.01 es vulnerable a una inyección de comandos del sistema operativo no autenticada. Esta vulnerabilidad puede explotarse para inyectar y ejecutar comandos de shell arbitrarios a través de un parámetro HTTP GET llamado por los scripts DataLogView.php, EventsView.php y…

Un error afecta a la autenticación NTLMv2 de ksmbd del kernel de Linux y se sabe que provoca la caída inmediata del sistema operativo en sistemas basados en Linux.

Adobe Commerce, en las versiones 2.4.4-p2 (y anteriores) y 2.4.5-p1 (y anteriores), se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que podría ser explotada por un atacante con privilegios elevados para inyectar scripts maliciosos en campos de formulario vulnerables.…

Se encontró un problema de lectura fuera de límites en la pila (slab-out-of-bound read) en brcmf_get_assoc_ies en drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c en el kernel de Linux. Este problema podría producirse cuando los datos de assoc_info->req_len son mayores que el tamaño del búfer, definido como…

En JetBrains TeamCity anterior a la versión 2022.10.3 era posible un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado en la página de claves SSH

Las versiones de Delta Electronics InfraSuite Device Master anteriores a la 1.0.5 contienen una vulnerabilidad por la que el servicio Device-status escucha en el puerto 10100/UDP de forma predeterminada. El servicio acepta paquetes UDP no verificados y deserializa su contenido, lo que podría permitir que un atacante…

Un problema en el componente /network_config/nsg_masq.cgi de DCN (Digital China Networks) DCBI-Netlog-LAB v1.0 permite a atacantes eludir la autenticación y ejecutar comandos arbitrarios mediante una solicitud manipulada.

Se ha descubierto que LB-LINK BL-AC1900_2.0 v1.0.1, LB-LINK BL-WR9000 v2.4.9, LB-LINK BL-X26 v1.2.5 y LB-LINK BL-LTE300 v1.0.8 contienen una vulnerabilidad de inyección de comandos a través de los parámetros mac, time1 y time2 en /goform/set_LimitClient_cfg.

Salto de directorio (path traversal): '\..\filename' en el repositorio de GitHub mlflow/mlflow anterior a 2.2.1.

Se ha descubierto que PrestaShop jmsblog 2.5.5 contiene una vulnerabilidad de inyección SQL.

Se ha descubierto un problema en el chipset de módem de banda base de Samsung para Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080 y Exynos Auto T5124. Se puede producir una corrupción de memoria debido a una comprobación inadecuada de la longitud del parámetro durante el análisis del atributo fmtp en el…

Se descubrió un problema en el chipset de módem de banda base de Samsung para Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080, Exynos Auto T5126. Puede producirse corrupción de memoria debido a una comprobación inadecuada del número de propiedades al analizar el atributo chatroom en el módulo SDP…

El complemento de WordPress Gift Cards (Gift Vouchers and Packages), en la versión <= 4.3.1, es vulnerable a una inyección SQL no autenticada en el parámetro template de la acción wpgv_doajax_voucher_pdf_save_func.

Inyección SQL en el repositorio de GitHub pimcore/pimcore anterior a 10.5.19.

En las versiones afectadas, se produce una condición de lectura excesiva de búfer en el montículo (heap) cuando el campo de mensaje indica más datos de los que están presentes en el campo de mensaje en ThinServer de ThinManager de Rockwell Automation. Un atacante remoto no autenticado puede aprovechar esta…

General Bytes Crypto Application Server (CAS) 20230120, tal como se distribuye con los dispositivos General Bytes BATM, permite a atacantes remotos ejecutar código Java arbitrario mediante la carga de una aplicación Java en el directorio /batm/app/admin/standalone/deployments, también conocido como BATM-4780, tal como…

En las versiones afectadas, existe un recorrido de rutas (path traversal) al procesar un mensaje de tipo 8 en ThinServer de ThinManager de Rockwell Automation. Un atacante remoto no autenticado puede aprovechar esta vulnerabilidad para descargar archivos arbitrarios de la unidad de disco donde está instalado…

En las versiones afectadas, existe un recorrido de rutas (path traversal) al procesar un mensaje en ThinServer de ThinManager, de Rockwell Automation. Un atacante remoto no autenticado podría explotar potencialmente esta vulnerabilidad para cargar archivos arbitrarios en cualquier directorio de la unidad de disco…

Se ha detectado un problema en Paradox Security Systems IPR512 que permite a los atacantes provocar una denegación de servicio a través de los parámetros login.html y login.xml.

Se ha descubierto un problema en el chipset de módem de banda base de Samsung para Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080 y Exynos Auto T5125. Puede producirse corrupción de memoria al procesar la negociación de descripción de sesión para el atributo de configuración de vídeo.