Vulnerabilidades

Un control externo del nombre o la ruta de archivo en Fortinet FortiNAC, en las versiones 9.4.0, 9.2.0 a 9.2.5, 9.1.0 a 9.1.7, 8.8.0 a 8.8.11, 8.7.0 a 8.7.6, 8.6.0 a 8.6.5, 8.5.0 a 8.5.4 y 8.3.7, podría permitir a un atacante no autenticado ejecutar código o comandos no autorizados mediante una solicitud HTTP…

Múltiples vulnerabilidades de desbordamiento de búfer basado en pila [CWE-121] en el demonio proxy de FortiWeb 5.x, todas las versiones, 6.0.7 y anteriores, 6.1.2 y anteriores, 6.2.6 y anteriores, 6.3.16 y anteriores, 6.4, todas las versiones, podrían permitir a un atacante remoto no autenticado conseguir la ejecución…

La interfaz de administración web de NetModule NSRW ejecuta un comando del sistema operativo construido con entrada de usuario no saneada. Una explotación exitosa podría permitir que un usuario autenticado ejecute comandos arbitrarios con privilegios elevados. Este problema afecta a NSRW: desde 4.3.0.0 anterior a…

Kardex Mlog MCC 5.7.12+0-a203c2a213-master permite la ejecución remota de código. Inicia una interfaz web que escucha en el puerto 8088. Una ruta controlable por el usuario se pasa a un método de concatenación de rutas (Path.Combine de .NET) sin una depuración adecuada. Esto da lugar a la posibilidad de incluir…

Se ha detectado que la plataforma SolarWinds versión 2022.4.1 es susceptible a la deserialización de datos no fiables. Esta vulnerabilidad permite que un adversario remoto con acceso a una cuenta de administrador de Orion a la consola web de SolarWinds ejecute comandos arbitrarios.

SolarWinds Platform era vulnerable a la deserialización de datos no fiables. Esta vulnerabilidad permite que un adversario remoto con acceso a una cuenta de nivel administrador de Orion a la consola web de SolarWinds ejecute comandos arbitrarios.

SolarWinds Platform era vulnerable a la deserialización de datos no fiables. Esta vulnerabilidad permite que un adversario remoto con acceso a una cuenta de nivel administrador de Orion a la consola web de SolarWinds ejecute comandos arbitrarios.

SolarWinds Platform era vulnerable a la deserialización de datos no confiables. Esta vulnerabilidad permite que un adversario remoto con acceso a una cuenta de nivel de administrador de Orion en la consola web de SolarWinds ejecute comandos arbitrarios.

Se descubrió un problema en Multipart Request Parser de Django 3.2 anterior a 3.2.18, 4.0 anterior a 4.0.10 y 4.1 anterior a 4.1.7. Pasar ciertas entradas (por ejemplo, una cantidad excesiva de partes) a formularios de varias partes podría generar demasiados archivos abiertos o agotamiento de la memoria, y…

Vulnerabilidad de elevación de privilegios en el controlador del sistema de archivos de registro común de Windows

Se descubrió un problema en TitanFTP hasta la versión 1.94.1205. La función de mover archivos presenta una vulnerabilidad de salto de directorio (path traversal) en el parámetro newPath. Un atacante autenticado puede cargar cualquier archivo y, a continuación, moverlo a cualquier ubicación del sistema de archivos del…

Vulnerabilidad de denegación de servicio en Windows Secure Channel

Vulnerabilidad de denegación de servicio en Windows Secure Channel

Vulnerabilidad de ejecución remota de código en Microsoft Word

Vulnerabilidad de omisión de la característica de seguridad de Microsoft Publisher

Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server

Vulnerabilidad de ejecución remota de código en el Protocolo de autenticación extensible protegido (PEAP) de Microsoft

Vulnerabilidad de ejecución remota de código en el Protocolo de autenticación extensible protegido (PEAP) de Microsoft

Vulnerabilidad de ejecución remota de código en el Protocolo de autenticación extensible protegido (PEAP) de Microsoft

Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server

Ruckus Wireless Admin hasta la versión 10.4 permite la ejecución remota de código a través de una solicitud HTTP GET no autenticada, como lo demuestra /forms/doLogin?login_username=admin&password=password$(curl substring.

El plugin de WordPress Extensive VC Addons for WPBakery page builder, en versiones anteriores a la 1.9.1, no valida un parámetro pasado a la función extract de PHP al cargar plantillas, lo que permite a un atacante no autenticado sobrescribir la ruta de la plantilla para leer archivos arbitrarios del sistema de…

El plugin de WordPress Paid Memberships Pro en versiones anteriores a la 2.9.9 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en la página, lo que podría permitir a usuarios con un rol tan bajo como el de colaborador llevar a cabo ataques de secuencias de comandos en sitios…

Se ha descubierto que Microchip Technology (Microsemi) SyncServer S650 contiene una vulnerabilidad de inyección de comandos.

Sunlogin Sunflower Simplified (también conocido como Sunflower Simple and Personal) 1.0.1.43315 es vulnerable a un problema de salto de directorio (path traversal). Un atacante remoto y no autenticado puede ejecutar programas arbitrarios en el equipo víctima mediante el envío de una solicitud HTTP manipulada, como se…