Vulnerabilidades

Una vulnerabilidad de inyección SQL en el plugin de J2Store, en las versiones 3.x anteriores a la 3.3.7 para Joomla!, permite a los atacantes remotos ejecutar comandos arbitrarios SQL mediante el parámetro product_option[].

El subsistema UIProcess en WebKit, tal y como se utiliza en WebKitGTK, hasta la versión 2.23.90, y WebKitGTK+, hasta la versión 2.22.6 y otros productos, no evita que el tamaño del diálogo del script sobrepase el tamaño de la vista web, lo que permite que los atacantes remotos provoquen una denegación de servicio…

En Netis WF211, con la versión de firmware 2.1.36123, y otros dispositivos de Netis (posiblemente desde WF2411 hasta WF2800), hay un desbordamiento de búfer basado en pila que no precisa de autenticación. Esto puede conducir a una denegación de servicio (reinicio del dispositivo) o a la ejecución remota de código.…

com/wavemaker/studio/StudioService.java en WaveMaker Studio, en la versión 6.6, gestiona de manera incorrecta el valor "studioService.download?method=getContentinUrl=", conduciendo a la divulgación de archivos locales y a Server-Side Request Forgery (SSRF).

Kohana, hasta la versión 3.3.6, tiene una inyección SQL cuando el parámetro order_by() puede controlarse.

** EN DISPUTA ** Se ha descubierto un problema en Jinja2 2.10. La función from_string es propensa a una Server Side Template Injection (SSTI), donde toma el parámetro "source" como objeto de plantilla, lo renderiza y lo devuelve. El atacante puede explotar esto mediante {{COMANDOS DE INYECCIÓN}} en un URI.NOTA: El…

InduSoft Web Studio, en versiones anteriores a la 8.1 SP3 e InTouch Edge HMI (anteriormente conocido como InTouch Machine Edition), en versiones anteriores a la 2017 Update, de AVEVA Software, LLC. Se ejecuta código con los privilegios en tiempo de ejecución del programa, lo que podría conducir al compromiso de la…

Una vulnerabilidad de memoria previamente liberada puede ocurrir a la hora de analizar una transmisión HTML5 junto con elementos HTML personalizados. Esto resulta en la liberación del objeto de análisis de transmisión mientras está en uso, conduciendo potencialmente a un cierre inesperado explotable. Esta…

Haraka, en su versión 2.8.8 y anteriores, viene por defecto con un plugin para procesar documentos adjuntos para archivos zip. Las versiones 2.88 y anteriores pueden ser vulnerables a una inyección de comandos.

La integración ConnectWise ManagedITSync, hasta la versión 2017 para Kaseya VSA, es vulnerable a comandos remotos no autenticados que permiten el acceso directo completo a la base de datos de Kaseya VSA. En febrero de 2019, los atacantes se han aprovechado de este hecho "in the wild" de manera activa para descargar y…

Se ha detectado una vulnerabilidad de contaminación de prototipo en el módulo extend, en versiones anteriores a la 2.0.2 y en versiones anteriores a la 3.0.2, que permite a un atacante inyectar propiedades arbitrarias en Object.prototype.

La consola web en Comodo UTM Firewall, en versiones anteriores a la 2.7.0, permite a los atacantes remotos ejecutar código arbitrario sin autenticarse mediante una URL manipulada.

El control de acceso incorrecto en migla_ajax_functions.php en el plugin Calmar Webmedia Total Donations, hasta la versión 2.0.5 para WordPress, permite a los atacantes no autenticados actualizar valores arbitrarios de las opciones de WordPress, conduciendo a la toma de control del sitio. Dichos atacantes pueden…

El HW y el FW de los controladores BMC (Baseband Management Controller) de ASPEED ast2400 y ast2500 implementan puertos AHB (Advanced High-performance Bus), lo que permite la lectura arbitraria y el acceso de escritura en el espacio de dirección física del BMC desde el host (o desde la red en casos especiales en los…

En Drupal Core, en sus versiones 7.x anteriores a la 7.62, en las 8.6.x anteriores a la 8.6.6 y en las 8.5.x anteriores a la 8.5.9, existe una vulnerabilidad de ejecución remota de código en el wrapper de transmisión phar integrada del PHP cuando se ejecutan operaciones de archivo en un URI "phar://" no fiable. Algún…

** EN DISPUTA ** Se ha descubierto un problema en NumPy, en versiones 1.16.0 y anteriores. Emplea el módulo de Python pickle de forma insegura, lo que permite que los atacantes remotos ejecuten código arbitrario mediante un objeto serializado, tal y como queda demostrado con una llamada numpy.load. NOTA: hay terceros…

Se ha descubierto un problema en versiones anteriores a la 1.1.3 de NTPsec. process_control() en ntp_control.c tiene una sobrelectura de búfer basada en pila debido a que los datos controlados por el atacante son desreferenciados por ntohl() en ntpd.

Se ha descubierto un problema en versiones anteriores a la 1.1.3 de NTPsec. Debido a un error en ctl_getitem, hay una sobrelectura de búfer en read_sysvars en ntp_control.c en ntpd.

Zemana AntiMalware en versiones anteriores a la 3.0.658 Beta gestiona de manera incorrecta la lógica de actualización.

En Pydio, en versiones anteriores a la 8.2.2, es posible un ataque mediante una inyección de objetos PHP debido a que un usuario puede emplear la sintaxis $phpserial$a:0:{} para almacenar una preferencia. Un atacante necesitaría un "enlace público" a un archivo o acceso a cualquier cuenta de usuario sin privilegios…

Nelson Open Source ERP v6.3.1 permite la inyección SQL mediante el parámetro query en db/utils/query/data.xml.

LogonTracer, en versiones 1.2.0 y anteriores, permite que los atacantes remotos lleven a cabo ataques de inyección de código Python mediante vectores sin especificar.

Apache Karaf proporciona un implementador de funcionalidades, lo cual permite a los usuarios desplegar el XML de una funcionalidad mediante la funcionalidad "hot deploy" arrastrando el archivo a la carpeta de despliegue. El XML de funcionalidades es analizado por la clase XMLInputFactory. En Apache Karaf, la clase…

MiniShare, en la versión 1.4.1 y anteriores, tiene un desbordamiento de búfer que permite a los atacantes remotos ejecutar código arbitrario mediante una petición HTTP POST larga. NOTA: este producto está descontinuado.

MiniShare en la versión 1.4.1 y sus anteriores versiones permite a los atacantes remotos ejecutar código arbitrario mediante una petición HTTP HEAD larga. NOTA: este producto está discontinuado.