Vulnerabilidades

En la función btif_dm_auth_cmpl_evt del archivo btif_dm.cc, se presenta una posible vulnerabilidad en la Derivación de Claves de Transporte Cruzado debido a una debilidad en el estándar Bluetooth. Esto podría conllevar a una escalada de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es…

Una vulnerabilidad de Ejecución de Código Remota en Windows Network File System

En Airspan AirSpot 5410 versiones 0.3.4.1-4 y anteriores, se presenta una vulnerabilidad de inyección de comandos remotos no autenticados. La funcionalidad de ping puede ser llamada sin autenticación del usuario cuando se diseña una petición http maliciosa al inyectar código en uno de los parámetros permitiendo una…

Se presenta una vulnerabilidad de escritura fuera de límites en la funcionalidad de asignación de memoria de procesamiento de encabezados PSD de Accusoft ImageGear versión 20.0. Un archivo especialmente diseñado inapropiadamente puede conllevar a una corrupción de la memoria. Un atacante puede proporcionar un archivo…

VMware Workspace ONE Access, Identity Manager y vRealize Automation contienen una vulnerabilidad de omisión de autenticación que afecta a usuarios del dominio local. Un actor malicioso con acceso de red a la interfaz de usuario puede obtener acceso administrativo sin necesidad de autenticarse

zlib versiones hasta 1.2.12, presenta una lectura excesiva de búfer en la región heap de la memoria o desbordamiento de búfer en el archivo inflate.c por medio de un campo extra del encabezado gzip. NOTA: sólo están afectadas las aplicaciones que llaman a inflateGetHeader. Algunas aplicaciones comunes agrupan el…

Crow versiones anteriores a 1.0+4 tiene un desbordamiento de búfer basado en heap a través de la función qs_parse en query_string.h. Si se explota con éxito, esta vulnerabilidad permite a los atacantes ejecutar remotamente código arbitrario en el contexto del servicio vulnerable

Una Omisión de autenticación por Debilidad Primaria en el repositorio de GitHub bookwyrm-social/bookwyrm versiones anteriores a 0.4.5

CVAT es una herramienta de anotación de vídeo e imagen interactiva de código abierto para la visión por ordenador. Las versiones anteriores a 2.0.0, están sujetas a una vulnerabilidad de tipo Server-side request forgery (SSRF). Ha sido añadida la comprobación de las urls usadas en la ruta de código afectada en versión…

PrestaShop es una plataforma de comercio electrónico de código abierto. En las versiones a partir de 1.6.0.10 y anteriores a 1.7.8.7, PrestaShop está sujeta a una vulnerabilidad de inyección SQL que puede ser encadenada para llamar a la función Eval de PHP en la entrada del atacante. El problema ha sido solucionado en…

El plugin Youzify de WordPress versiones anteriores a 1.2.0, no sanea y escapa de un parámetro antes de usarlo en una sentencia SQL por medio de una acción AJAX disponible para usuarios no autenticados, conllevando a una inyección SQL no autenticada

En Realtek eCos RSDK versión 1.5.7p1 y MSDK versión 4.9.4p1, la función SIP ALG que reescribe los datos SDP presenta un desbordamiento del búfer en la región stack de la memoria. Esto permite a un atacante ejecutar código de forma remota sin autenticación por medio de un paquete SIP diseñado que contenga datos SDP…

Joplin versión v2.8.8, permite a atacantes ejecutar comandos arbitrarios por medio de una carga útil diseñada inyectada en los títulos de Node

La vulnerabilidad fue encontrada en Moodle, ocurre debido a una comprobación de entrada inapropiada cuando se analiza el código PostScript. Un parámetro de ejecución omitido resulta en un riesgo de ejecución de código remota para los sitios que ejecutan versiones de GhostScript anteriores a 9.50. Una explotación con…

Múltiples vulnerabilidades de inyección SQL no autenticada (SQLi) en el plugin Osamaesh WP Visitor Statistics versiones anteriores a 5.7 incluyéndola, en WordPress

El archivo software/apt-lib.pl en Webmin versiones anteriores a 1.997, carece de escape HTML para un comando de la Interfaz de Usuario

El producto afectado es vulnerable a dos instancias de inyección de comandos, que pueden permitir a un atacante ejecutar remotamente código arbitrario

La aplicación Atlassian Questions For Confluence para Confluence Server y Data Center crea una cuenta de usuario de Confluence en el grupo confluence-users con el nombre de usuario disabledsystemuser y una contraseña embebida. Un atacante remoto no autenticado que conozca la contraseña embebida podría explotar esta…

Se ha detectado que Wavlink WN530HG4 versión M30HG4.V5030.191116, contiene una clave de cifrado/descifrado embebida para sus archivos de configuración en el archivo /etc_ro/lighttpd/www/cgi-bin/ExportAllSettings.sh

Se ha encontrado una vulnerabilidad en WAVLINK WN535K2 y WN535K3 y ha sido clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /cgi-bin/touchlist_sync.cgi. La manipulación del argumento IP conlleva a una inyección de comandos de os. La explotación ha sido divulgada al público y…

Se ha encontrado una vulnerabilidad en WAVLINK WN535K2 y WN535K3 y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /cgi-bin/nightled.cgi. La manipulación del argumento start_hour conlleva a una inyección de comandos de os. La explotación ha sido divulgada al público y…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en WAVLINK WN535K2 y WN535K3. Afecta a una parte desconocida del archivo /cgi-bin/mesh.cgi?page=upgrade. La manipulación de la clave del argumento conlleva a una inyección de comandos de os. La explotación ha sido divulgada al público y puede ser usada

Zoho ManageEngine Password Manager Pro versiones anteriores a 12101 y PAM360 versiones anteriores a 5510, son vulnerables a una ejecución de código remota sin autenticación. (Esto también afecta a ManageEngine Access Manager Plus versiones anteriores a 4303 con autenticación).

Si una instalación local de Pega Platform está configurada con el puerto de la interfaz JMX expuesto a Internet y el filtrado de puertos no está configurado apropiadamente, puede ser posible cargar cargas útiles serializadas para atacar el sistema subyacente. Esto no afecta a sistemas que son ejecutados en PegaCloud…

Se ha encontrado una vulnerabilidad en SourceCodester Garage Management System versión 1.0 y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /login.php. La manipulación del argumento nombre de usuario con la entrada 1@a.com" AND (SELECT 6427 FROM (SELECT(SLEEP(5)))LwLu)…