Vulnerabilidades

CentOS-WebPanel.com (también conocido como CWP) CentOS Web Panel 0.9.8.480 tiene una inyección de comandos mediante metacaracteres shell en los parámetros service_start, service_restart, service_fullstatus o service_stop en admin/index.php.

Vulnerabilidad de subida de archivos arbitrarios sin autenticar en Blueimp jQuery-File-Upload en versiones iguales o anteriores a la v9.22.0.

Episerver Ektron CMS en versiones anteriores a la 9.0 SP3 Site CU 31, 9.1 anteriores a la SP3 Site CU 45, o 9.2 anteriores a la SP2 Site CU 22 permite que atacantes remotos llamar a páginas aspx mediante la página "activateuser.aspx", incluso aunque la página esté ubicada bajo la ruta /WorkArea/, que está prohibida…

De la versión 3.0.0 a la 3.5.3 de Eclipse Vert.x, StaticHandler emplea entradas externas para construir un nombre de ruta que debería estar en un directorio restringido, pero que no neutraliza correctamente secuencias de "\" (barras diagonales) que pueden resolverse en una ubicación fuera de ese directorio al…

Se ha descubierto un problema en D-Link Central WiFi Manager en versiones anteriores a la v 1.03r0100-Beta1. Se expone un servidor FTP que sirve por defecto en el puerto 9000 y tiene credenciales embebidas (admin, admin). Aprovechando esto, un atacante remoto no autenticado podría ejecutar código PHP arbitrario…

ext_find_user en eXtplorer hasta la versión 2.1.2 permite que atacantes remotos omitan la autenticación mediante password[]= (o array vacío) en una petición action=login en index.php.

Git en versiones anteriores a la 2.14.5, versiones 2.15.x anteriores a la 2.15.3, versiones 2.16.x anteriores a la 2.16.5, versiones 2.17.x anteriores a la 2.17.2, versiones 2.18.x anteriores a la 2.18.1 y versiones 2.19.x anteriores a la 2.19.1 permite la ejecución remota de código durante el procesamiento de un…

Una vulnerabilidad por la cual el servidor web HTTP para Cisco Prime Infrastructure (PI) tiene permisos sin restricción en directorios podría permitir que un atacante remoto no autenticado suba un archivo arbitrario. Este archivo podría permitir que el atacante ejecute comandos al nivel de privilegios del usuario…

Inyección SQL en login.php en Naviwebs Navigate CMS 2.8 permite que atacantes remotos omitan la autenticación mediante la cookie navigate-user.

Se ha descubierto un problema en OPAC EasyWeb Five 5.7. Hay una inyección SQL mediante el parámetro biblio en w2001/index.php?scelta=campi.

Existe inyección SQL en el componente AlphaIndex Dictionaries 1.0 para Joomla! mediante el parámetro letter.

Existe inyección SQL en el componente Timetable Schedule 3.6.8 para Joomla! mediante el parámetro eid.

Existe una inyección SQL en authors_post.php en Super Cms Blog Pro 1.0 mediante el parámetro author.

Existe inyección SQL en el componente Social Factory 3.8.3 para Joomla! mediante los parámetros radius[lat], radius[lng] o radius[radius].

Existe inyección SQL en el componente Swap Factory 2.2.1 para Joomla! mediante los parámetros filter_order_Dir o filter_order.

Existe inyección SQL en el componente Collection Factory 4.1.9 para Joomla! mediante los parámetros filter_order_Dir o filter_order.

Existe inyección SQL en el componente Jobs Factory 2.0.4 para Joomla! mediante el parámetro filter_letter.

Existe inyección SQL en el componente Article Factory Manager Manager 4.3.9 para Joomla! mediante los parámetros start_date, m_start_date o m_end_date.

Existe inyección SQL en el componente Raffle Factory 3.5.2 para Joomla! mediante los parámetros filter_order_Dir o filter_order.

Existe inyección SQL en el componente Penny Auction Factory 2.0.4 para Joomla! mediante los parámetros filter_order_Dir o filter_order.

Existe inyección SQL en el componente Questions 1.4.3 para Joomla! mediante los parámetros term, userid, users o groups.

Existe inyección SQL en el componente Reverse Auction Factory 4.3.8 para Joomla! mediante los parámetros filter_order_Dir, cat o filter_letter.

Existe inyección SQL en el componente Music Collection 3.0.3 para Joomla! mediante el parámetro id.

Se ha descubierto un problema en Rausoft ID.prove 2.95. La página de inicio de sesión permite la inyección SQL mediante consultas en pila de Microsoft SQL Server en el parámetro POST Username. Hipotéticamente, un atacante puede utilizar master..xp_cmdshell para elevar aún más sus privilegios.

Adobe ColdFusion en versiones 12 de julio (2018.0.0.310739), Update 6 y anteriores, y Update 14 y anteriores, tiene una vulnerabilidad de subida de archivos sin restricción. La explotación con éxito de esta vulnerabilidad podría permitir la ejecución arbitraria de código.