Vulnerabilidades

Se presenta una vulnerabilidad de ejecución de código remota en WebAdmin de Sophos SG UTM versiones anteriores a v9.705 MR5, v9.607 MR7 y v9.511 MR11

PrestaShop a partir de la versión 1.7.5.0 y antes de la versión 1.7.6.8 es vulnerable a un ataque ciego de Inyección SQL en la página de edición del Catálogo de Productos con parámetro de localización. El problema se soluciona en la versión 1.7.6.8

Una vulnerabilidad de Omisión de Autorización en Micro Focus Operation Bridge Reporter, afectando a versiones 10.40 y anteriores. La vulnerabilidad podría permitir a atacantes remotos acceder al host de OBR como un usuario no administrador

Se detectó un problema en Tiny Tiny RSS (también se conoce como tt-rss) antes del 16-09-2020. No comprueba todas las URL antes de solicitarlas

La vulnerabilidad de contaminación del prototipo en el paquete TypeORM versiones anteriores a 0.2.25, puede permitir a atacantes agregar o modificar las propiedades del Objeto, conllevando a nuevos ataques de denegación de servicio o inyección SQL

Se detectó un problema en Titan SpamTitan versión 7.07. Un saneamiento de entrada inapropiada del parámetro community en la página snmp-x.php permitiría a un atacante remoto inyectar comandos en el archivo snmpd.conf que permitiría ejecutar comandos en el servidor de destino

En la función allocExcessBits del archivo bitalloc.c, se presenta una posible escritura fuera de límites debido a una comprobación inapropiada de límites. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

Yii 2 (yiisoft/yii2) versiones anteriores a 2.0.38 es vulnerable a una Ejecución de Código Remota si la aplicación llama a "unserialize()" en una entrada arbitraria de usuario. Esto es corregido en la versión 2.0.38. Una posible solución alternativa sin actualización está disponible en el aviso vinculado

Apache Struts versiones 2.0.0 hasta 2.5.20, forzó una evaluación OGNL doble, cuando se evaluaba en la entrada del usuario sin procesar en los atributos de la etiqueta, puede conllevar a una ejecución de código remota

Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0) (chipsets Exynos). El componente baseband presenta un desbordamiento de búfer por medio de un mensaje SETUP anormal, lo que conlleva a una ejecución de código arbitrario. El ID de Samsung es SVE-2020-18098…

Se ha introducido una regresión en el commit que evita que JMX vuelva a vincularse. Al pasar un mapa de entorno vacío hacia RMIConnectorServer, en lugar del mapa que contiene las credenciales de autenticación, deja ActiveMQ abierto al siguiente ataque:…

El complemento File Manager (wp-file-manager) versiones anteriores a 6.9 para WordPress, permite a atacantes remotos cargar y ejecutar código PHP arbitrario porque cambia el nombre de un archivo de conector elFinder de ejemplo no seguro para que tenga la extensión .php. Esto, por ejemplo, permite a atacantes ejecutar…

ForLogic Qualiex versiones v1 y v3, presentan un expiración débil de token. Esto permite una escalada de privilegios no autenticada remota y el acceso a datos confidenciales por medio de la reutilización de tokens

Debido a unos cambios de contraseña no autenticados en ForLogic Qualiex versiones v1 y v3, permisos y datos de cliente y administrador pueden ser accedidos por medio de una petición simple

Las versiones de MAGMI anteriores a 0.7.24 son vulnerables a una omisión de autenticación remota debido a que permiten credenciales predeterminadas en caso de que haya un fallo en la conexión de la base de datos. Un atacante remoto puede desencadenar este error de conexión si la configuración de Mysql…

openSIS Community Edition versión 7.3, es vulnerable a una inyección de SQL por medio del parámetro USERNAME del archivo index.php.

Se presenta una vulnerabilidad de ejecución de código remota en el plugin gVectors wpDiscuz versiones 7.0 hasta 7.0.4 para WordPress, que permite a usuarios no autenticados cargar cualquier tipo de archivo, incluyendo archivos PHP por medio de la acción wmuUploadFiles AJAX.

La Consola de Administración en WSO2 API Manager versiones hasta 3.1.0 y API Microgateway versión 2.2.0, permite ataques de tipo XML External Entity injection (XXE).

Kabir Alhasan Student Management System versión 1.0, es vulnerable a una Omisión de Autenticación por medio de "Username: admin'# && Password: (Write Something)"

Los dispositivos SEOWON INTECH versiones SLC-130 y SLR-120S, permiten una ejecución de código remota por medio del parámetro ipAddr en la página system_log.cgi.

El archivo tz.pl en los dispositivos virtuales XoruX LPAR2RRD y STOR2RRD versión 2.70, permite una inyección de comandos cmd=set&tz=OS por medio de metacaracteres de shell en una zona horaria.

Se presenta una vulnerabilidad de elevación de privilegios cuando un atacante establece una conexión de canal seguro Netlogon vulnerable hacia un controlador de dominio, usando el Netlogon Remote Protocol (MS-NRPC), también se conoce como "Netlogon Elevation of Privilege Vulnerability".

FUEL CMS versión 1.4.7, permite una Inyección SQL por medio del parámetro col en /pages/items, /permissions/items, o /navigation/items

Artica Web Proxy versión 4.30.00000000, permite a un atacante remoto pasar por alto la detección de privilegios y alcanzar privilegios de administrador del backend web mediante la inyección SQL del parámetro apikey en el archivo fw.login.php

vBulletin versiones 5.5.4 hasta 5.6.2, permite una ejecución de comandos remota por medio de datos de subWidgets diseñados en una petición de ajax /render/widget_tabbedcontainer_tab_panel. NOTA: este problema se presenta debido a una corrección incompleta para CVE-2019-16759