Vulnerabilidades

Existe una vulnerabilidad de divulgación de información en la funcionalidad de autenticación de usuarios de WellinTech KingHistorian 35.01.00.05. Un paquete de red especialmente manipulado puede provocar la divulgación de información sensible. Un atacante puede interceptar el tráfico de red para aprovechar esta…

Existe una vulnerabilidad de conversión de enteros en la funcionalidad RecvPacket de SORBAx64.dll en WellinTech KingHistorian 35.01.00.05. Un paquete de red especialmente manipulado puede provocar un desbordamiento de búfer. Un atacante puede enviar un paquete malicioso para desencadenar esta vulnerabilidad.

Redis es una base de datos en memoria que persiste en disco. A partir de la versión 7.0.8 y hasta la versión 7.0.10 (no incluida), los usuarios autenticados pueden usar el comando MSETNX para provocar una aserción en tiempo de ejecución y la terminación del proceso del servidor Redis. El problema está corregido en la…

El plugin Paid Memberships Pro para WordPress anterior a la versión 2.9.12 no impide que los suscriptores muestren shortcodes que concatenan atributos directamente en una consulta SQL.

Existe una vulnerabilidad de escritura fuera de límites en la funcionalidad attribute_count_request de SetAttributeList de EIP Stack Group OpENer, en la versión de desarrollo con el commit 58ee13c. Una solicitud de EtherNet/IP especialmente diseñada puede provocar una escritura fuera de límites, lo que podría causar…

Existe una vulnerabilidad de escritura fuera de límites en la funcionalidad attribute_count_request de GetAttributeList en EIP Stack Group OpENer, en la versión de desarrollo commit 58ee13c. Una solicitud EtherNet/IP especialmente diseñada puede provocar una escritura fuera de límites, lo que podría causar la caída…

Vulnerabilidad de inyección de comandos del sistema operativo en D-Link DIR820LA1_FW105B03 que permite a los atacantes escalar privilegios a root mediante una carga útil manipulada con el parámetro ping_addr en ping.ccp.

Array Networks Array AG Series y vxAG (9.4.0.481 y anteriores) permiten la ejecución remota de código. Un atacante puede explorar el sistema de archivos de la puerta de enlace SSL VPN mediante un atributo flags en una cabecera HTTP sin autenticación. El producto podría explotarse posteriormente a través de una URL…

Las versiones del firmware de TP-Link Archer AX21 (AX1800) anteriores a 1.1.4 Build 20230219 contenían una vulnerabilidad de inyección de comandos en el formulario country del endpoint /cgi-bin/luci;stok=/locale de la interfaz de gestión web. En concreto, el parámetro country de la operación de escritura no se…

Una inyección de comandos del sistema afecta a Altenergy Power Control Software C1.2.5 mediante metacaracteres de shell en el parámetro timezone de index.php/management/set_timezone, debido a set_timezone en models/management_model.php.

Vulnerabilidad de omisión de la característica de seguridad de Windows SmartScreen

Vulnerabilidad de elevación de privilegios en Microsoft Outlook

Vulnerabilidad de suplantación de identidad en Service Fabric Explorer

Vulnerabilidad de inyección de comandos del sistema operativo en D-Link DIR820LA1_FW105B03 que permite a los atacantes escalar privilegios a root mediante una carga útil manipulada.

Los chipsets de módem de banda base Samsung Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080 y Exynos Auto T512 no comprueban correctamente los tipos de formato especificados por el módulo del Protocolo de Descripción de Sesión (SDP), lo que puede provocar una denegación de servicio.

La vulnerabilidad en el componente Veeam Backup & Replication permite obtener las credenciales cifradas almacenadas en la base de datos de configuración. Esto puede derivar en el acceso a los hosts de la infraestructura de copias de seguridad.

El router WiFi6 de NETGEAR Nighthawk anterior a la versión V1.0.10.94 contiene una vulnerabilidad de cadena de formato en un servicio SOAP que podría permitir a un atacante ejecutar código arbitrario en el dispositivo.

metersphere es una plataforma de pruebas continuas de código abierto. En las versiones afectadas existe una vulnerabilidad de control de acceso inadecuado en `/api/jmeter/download/files`, que permite a cualquier usuario descargar cualquier archivo sin autenticación. Este problema puede exponer todos los archivos…

homeassistant es una herramienta de automatización del hogar de código abierto. Se ha descubierto una vulnerabilidad explotable de forma remota que permite eludir la autenticación para acceder a la API de Supervisor a través de Home Assistant. Afecta a todos los tipos de instalación de Home Assistant que utilizan…

Limitación inadecuada de una ruta de acceso a un directorio restringido ("path traversal") [CWE-22] en Fortinet FortiOS versiones 7.2.0 a 7.2.3, 7.0.0 a 7.0.9 y anteriores a 6.4.11, que permite a un atacante con privilegios leer y escribir archivos en el sistema Linux subyacente mediante comandos de CLI manipulados.

Algunas configuraciones de mod_proxy en las versiones 2.4.0 a 2.4.55 de Apache HTTP Server permiten un ataque de contrabando de peticiones HTTP. Las configuraciones se ven afectadas cuando mod_proxy está habilitado junto con alguna forma de RewriteRule o ProxyPassMatch en la que un patrón no específico coincide con…

Zoho ManageEngine ServiceDesk Plus hasta la versión 14104, Asset Explorer hasta la versión 6987, ServiceDesk Plus MSP anterior a la versión 14000 y Support Center Plus anterior a la versión 14000 permiten una denegación de servicio (DoS).

Múltiples vulnerabilidades en la interfaz de gestión basada en web de determinados teléfonos IP de Cisco podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario o provocar una condición de denegación de servicio (DoS). Para más información sobre estas vulnerabilidades, consulte la sección…

Múltiples vulnerabilidades en la interfaz de gestión basada en web de determinados teléfonos IP de Cisco podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario o provocar una condición de denegación de servicio (DoS). Para más información sobre estas vulnerabilidades, consulte la sección…

Se ha descubierto un problema en el router Shenzhen Zhiboton Electronics ZBT WE1626 v21.06.18 que permite a los atacantes escalar privilegios mediante el comando WGET en el endpoint de diagnóstico de red.