Vulnerabilidades

En PHP versiones 7.1.x anteriores a la versión 7.1.33, versiones 7.2.x anteriores a la versión 7.2.24 y versiones 7.3.x anteriores a 7.3.11, en ciertas configuraciones del FPM setup, es posible causar que el módulo FPM escriba más allá de los búferes asignados en el espacio reservado para datos de protocolo FCGI,…

Tiki Wiki CMS Groupware versión 5.2, tiene una Inclusión de Archivos Local.

Se descubrió un problema en los dispositivos Mitsubishi Electric ME-RTU versiones hasta las versión 2.02 y los dispositivos INEA ME-RTU versiones hasta la versión 3.0. Una vulnerabilidad de inyección de comandos de Sistema Operativo remota no autenticada permite a un atacante ejecutar comandos arbitrarios en la RTU…

Se descubrió un problema en rConfig versión 3.9.2. Un atacante puede ejecutar directamente comandos del sistema mediante el envío de una petición GET en el archivo ajaxServerSettingsChk.php porque el parámetro rootUname es pasado a la función exec sin filtrado, lo que puede conllevar a una ejecución de comando.

Se detectó una inyección de comando en YouPHPTube Encoder. Un ataque con éxito podría permitir a un atacante comprometer el servidor. Se presentan inyecciones de comandos explotables no autenticadas en un plugin de YouPHPTube Encoder versión 2.3 para proveer la funcionalidad de codificación en YouPHPTube. El parámetro…

Se detectó una inyección de comando en YouPHPTube Encoder. Un ataque con éxito podría permitir a un atacante comprometer el servidor. Se presentan inyecciones de comandos explotables no autenticadas en un plugin de YouPHPTube Encoder versión 2.3 para proveer la funcionalidad de codificación en YouPHPTube. El parámetro…

Ha sido encontrada una inyección de comando en YouPHPTube Encoder. Un ataque con éxito podría permitir a un atacante comprometer el servidor. Se presentan inyecciones de comandos explotables no autenticadas en un plugin de YouPHPTube Encoder versión 2.3 para proveer la funcionalidad de codificación en YouPHPTube. El…

Una vulnerabilidad de tipo Server Side Request Forgery (SSRF) en el archivo FaviconServlet.java en Ignite Realtime Openfire versiones hasta 4.4.2, permite a atacantes enviar peticiones HTTP GET arbitrarias.

Se detectó un problema en los dispositivos Xiaomi Mi WiFi R3G versiones anteriores a 2.28.23-estable. El archivo de copia de seguridad está en formato tar.gz. Después de cargar, la aplicación utiliza el comando tar zxf para descomprimir, de modo que se puede controlar el contenido de los archivos en el directorio…

El plugin Showbiz Pro versiones hasta 1.7.1 para WordPress, presenta una ejecución de código PHP al cargar un archivo .php dentro de un archivo ZIP.

Las versiones de Adobe Acrobat and Reader, 2019.012.20040 y anteriores, 2017.011.30148 y anteriores, 2017.011.30148 y anteriores, 2015.006.30503 y anteriores, y 2015.006.30503 y anteriores, presentan una vulnerabilidad de desbordamiento de la pila. Su explotación con éxito podría conllevar a una ejecución de código…

Las versiones de Adobe Acrobat and Reader, 2019.012.20040 y anteriores, 2017.011.30148 y anteriores, 2017.011.30148 y anteriores, 2015.006.30503 y anteriores, y 2015.006.30503 y anteriores, presentan una vulnerabilidad de desreferencia de un puntero no confiable. Su explotación con éxito podría conllevar a una…

Las versiones de Adobe Acrobat and Reader, 2019.012.20040 y anteriores, 2017.011.30148 y anteriores, 2017.011.30148 y anteriores, 2015.006.30503 y anteriores, y 2015.006.30503 y anteriores, presentan una vulnerabilidad de desreferencia de un puntero no confiable. Su explotación con éxito podría conllevar a una…

Una vulnerabilidad en el componente Oracle Hospitality RES 3700 de Oracle Food and Beverage Applications. La versión compatible que está afectada es la 5.7. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Hospitality RES 3700.…

Una vulnerabilidad en el producto Oracle JDeveloper and ADF de Oracle Fusion Middleware (componente: ADF Faces). Las versiones compatibles que están afectadas son 11.1.1.9.0, 12.1.3.0.0 y 12.2.1.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP…

ThinVNC versión 1.0b1, es vulnerable a la lectura arbitraria de archivos, lo que conlleva a un compromiso del servidor VNC. La vulnerabilidad se presenta incluso cuando la autenticación se activa durante la implementación del servidor VNC. La contraseña para la autenticación es almacenada en texto sin cifrar en un…

Se detectó un problema en Zoho ManageEngine OpManager versiones anteriores a 12.4 build 124089. El servlet OPMDeviceDetailsServlet es propenso a la inyección SQL. Dependiendo de la configuración, esta vulnerabilidad podría ser explotada no autenticado o autenticado.

Connect2id Nimbus JOSE+JWT versiones anteriores a v7.9, puede arrojar varias excepciones no captadas al analizar un JWT, lo que podría resultar en un bloqueo de la aplicación (potencial divulgación de información) o una posible omisión de autenticación.

Un salto de directorio en la función http_verify en nostromo nhttpd hasta la versión 1.9.6 permite a un atacante lograr la ejecución de código remota mediante una petición http diseñada.

En los dispositivos D-Link DIR-859 versión A3-1.06 y DIR-850 versión A1.13, el archivo /etc/services/DEVICE.TIME.php permiten la inyección de comandos por medio de la variable $SERVER.

Existen algunas interfaces web sin requisitos de autenticación en los enrutadores D-Link DIR-868L B1-2.03 y DIR-817LW A1-1.04. Un atacante puede obtener el nombre de usuario y la contraseña del enrutador (y otra información) mediante un valor DEVICE.ACCOUNT para SERVICIOS junto con AUTHORIZED_GROUP=1%0a en el archivo…

Se presenta una vulnerabilidad de ejecución de código remota cuando Azure App Service/ Antares en Azure Stack no puede comprobar la longitud de un búfer antes de copiar la memoria en él. Un atacante que explotó con éxito esta vulnerabilidad podría permitir que una función no privilegiada ejecutada por el usuario lleve…

Kramer VIAware versión 2.5.0719.1034, presenta un Control de Acceso Incorrecto.

La divulgación de la contraseña en la interfaz web de los dispositivos socomec DIRIS A-40 versiones anteriores a 48250501, permite que un atacante remoto consiga acceso completo a un dispositivo por medio del URI /password.jsn.

Se detectó un problema en zabbix.php?action=dashboard.view&dashboardid=1 en Zabbix versiones hasta 4.4. Un atacante puede omitir la página login y acceder a la página dashboard, y luego crear un Dashboard, Report, Screen, o Map sin ningún Nombre de Usuario/Contraseña (es decir, de forma anónima). Todos los elementos…