Vulnerabilidades

Sonatype Nexus Repository Manager, en versiones anteriores a la 3.15.0, tiene un control de acceso incorrecto.

SQLiteManager 1.20 y 1.24 permite la inyección SQL mediante el parámetro dbsel en /sqlitemanager/main.php. NOTA: este producto se ha descontinuado.

Un IDOR (referencia directa insegura a objeto) en Wicket Core en LogonBox Nervepoint Access Manager, desde el 2013 hasta el 2017, permite que un atacante remoto enumere nombres y grupos de usuario internos de Active Directory, así como alterar las tareas del servidor back-end (tareas de copia de seguridad y…

Se ha descubierto un problema en BlogEngine.NET hasta la versión 3.3.6.0. Una vulnerabilidad de salto de directorio y de inclusión de archivos locales en PostList.ascx.cs puede provocar que los usuarios no autenticados carguen un componente PostView.ascx desde una ubicación potencialmente no fiable en el sistema de…

Se ha descubierto un problema en dispositivos Shenzhen Coship RT3050 4.0.0.40, RT3052 4.0.0.48, RT7620 10.0.0.49, WM3300 5.0.0.54 y WM3300 5.0.0.55. La funcionalidad de restablecimiento de contraseñas del router no cuenta con validación de backend para la contraseña actual y no requiere ningún tipo de validación. Al…

Se ha descubierto un problema en portier vision 4.4.4.2 y 4.4.4.6. Debido a la falta de validación de entradas del usuario en el manejo de parámetros, tiene varias inyecciones SQL, incluyendo en el formulario de inicio de sesión y en el formulario de búsqueda para un número de "key ring".

Un atacante puede emplear el parámetro format para inyectar comandos arbitrarios en el paquete de npm morgan, en versiones anteriores a la 1.9.1.

El plugin Design Chemical Social Network Tabs 1.7.1 para WordPress permite que los atacantes remotos descubran los valores de Twitter access_token, access_token_secret, consumer_key y consumer_secret leyendo el código fuente de dcwp_twitter.php. Esto conduce a la toma de control de la cuenta de Twitter.

Roxy Fileman 1.4.5 permite la subida de archivos sin restricción en upload.php.

Roxy Fileman 1.4.5 permite el salto de directorio en copydir.php, copyfile.php y fileslist.php.

Se ha descubierto un problema en dispositivos Teracue ENC-400 con firmware en versiones 2.56 y anteriores. El formulario de inicio de sesión pasa las entradas de usuario directamente a un comando shell sin algún tipo de escape o validación en el archivo /usr/share/www/check.lp. Un atacante es capaz de realizar una…

Los dispositivos Digi TransPort LR54 4.4.0.26 y, posiblemente, versiones anteriores, tienen una validación de entradas incorrecta que permite que los usuarios con privilegios de acceso "super" a la interfaz de línea de comandos omitan un shell restringido y ejecuten comandos arbitrarios como root.

Se ha descubierto un problema en dispositivos Shenzhen Skyworth DT741 Converged Intelligent Terminal (G/EPON+IPTV) SDOTBGN1, DT721-cb SDOTBGN1 y DT741-cb SDOTBGN1. Una contraseña larga en la función Web_passwd permite que los atacantes remotos provoquen una denegación de servicio (fallo de segmentación) o logren…

La API REST en Wowza Streaming Engine 4.7.4.01 permite el salto de la estructura de directorio y la recuperación de un archivo mediante una petición HTTP remota y especialmente manipulada.

OpenMRS, en versiones anteriores a la 2.24.0, se ha visto afectado por una vulnerabilidad de deserialización insegura de objetos que permite que un usuario no autenticado ejecute comandos arbitrarios en el sistema objetivo mediante datos XML manipulados en el cuerpo de una petición.

Attendance Monitoring System 1.0 tiene una inyección SQL mediante el parámetro "id" en student/index.php?view=view, event/index.php?view=view y user/index.php?view=view

Se ha descubierto una inyección SQL en PHPSHE 1.7 en include/plugin/payment/alipay/pay.php con el parámetro id. La vulnerabilidad no necesita autenticación.

FTPGetter Standard v.5.97.0.177 permite la ejecución remota de código cuando un usuario inicia una conexión FTP a una máquina controlada por el usuario que envía respuestas manipuladas. Las respuestas de inicio de sesión también pueden provocar el cierre inesperado del cliente FTP con una corrupción de memoria.

Existe una vulnerabilidad de omisión de sandbox en Jenkins Pipeline: Groovy Plugin, en versiones 2.63 y anteriores en pom.xml, src/main/java/org/jenkinsci/plugins/workflow/cps/CpsGroovyShell.java, permite a los atacantes capacitados para controlar los scripts de tuberías ejecutar código arbitrario en el maestro JVM de…

Existe una vulnerabilidad de omisión de sandbox en Jenkins Script Security Plugin, en la versión 1.53 y anteriores en src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/GroovySandbox.java, que permite a los atacantes con permisos de "Overall/Read" ejecutar código arbitrario en el maestro JVM de Jenkins.

En Apache Solr, desde la versión 5.0.0 hasta la 6.0.0 y desde la 6.0.0 hasta la 6.6.5, el API Config permite la configuración del servidor JMX con una petición HTTP POST. Al redirigirlo a un servidor RMI malicioso, un atacante podría aprovecharse de la deserialización insegura de Solr para desencadenar una ejecución…

La versión 3.7.0.5 de Feng Office permite a los atacantes remotos ejecutar código arbitrario mediante "

Existe una vulnerabilidad de ejecución remota de código en Microsoft SharePoint cuando el software no comprueba el marcado de origen de un paquete de una aplicación. Esto también se conoce como "Microsoft SharePoint Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-0594.

Una vulnerabilidad en la interfaz web de Cisco RV110W Wireless-N VPN Firewall, Cisco RV130W Wireless-N Multifunction VPN Router y Cisco RV215W Wireless-N VPN Router podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el dispositivo afectado. La vulnerabilidad se debe a la validación de…

elFinder, en versiones anteriores a la 2.1.48, tiene una vulnerabilidad de inyección de comandos en el conector PHP.