Vulnerabilidades

Los dispositivos Aztech ADSL DSL5018EN (1T1R), DSL705E y DSL705EU gestionan las sesiones de forma indebida, lo que permite que atacantes remotos omitan la autenticación en circunstancias oportunistas y ejecuten comandos arbitrarios con privilegios de administrador aprovechando un inicio de sesión ya existente en el…

Seagate Media Server en Seagate Personal Cloud tiene inyección de comandos no autenticada en las funciones uploadTelemetry y getLogs en views.py debido a que las URL .psp son gestionados por el componente fastcgi.server y se gestionan de manera incorrecta los metacaracteres shell.

FasterXML jackson-databind hasta la versión 2.8.10 y 2.9.x hasta la 2.9.3 permite que se ejecute código de manera remota y no autenticada debido a una solución incompleta de la vulnerabilidad de deserialización CVE-2017-7525. Esto es explotable enviando una entrada JSON manipulada maliciosamente al método readValue de…

PHP Melody versión 2.7.1 sufre de un ataque de inyección SQL basado en tiempo en la página ajax.php con el parámetro playlist.

Múltiples vulnerabilidades de inyección SQL en Gespage en versiones anteriores a la 7.4.9 permite que los atacantes remotos ejecuten comandos SQL arbitrarios mediante (1) el parámetro show_prn en webapp/users/prnow.jsp o el parámetro show_month en (2) webapp/users/blhistory.jsp o (3) webapp/users/prhistory.jsp.

Se ha descubierto un problema de salto de directorio en WebAccess en versiones 8.3.2 y anteriores. Un atacante tiene acceso a archivos en la estructura de directorio del dispositivo objetivo.

Se ha descubierto un problema de inyección SQL en WebAccess en versiones anteriores a la 8.3. WebAccess no sanea adecuadamente sus entradas para comandos SQL.

El servlet DCPluginServelet en ManageEngine Desktop Central y Desktop Central MSP en versiones anteriores a la build 90109 permite a los atacantes remotos crear cuentas de administrador mediante una acción addPlugInUser.

Las peticiones PATCH maliciosas enviadas a servidores que utilizan versiones Spring Data REST anteriores a la 2.6.9 (Ingalls SR9), versiones anteriores a la 3.0.1 (Kay SR1) y versiones Spring Boot anteriores a la 1.5.9, 2.0 M6 pueden utilizar datos JSON especialmente diseñados para ejecutar código Java arbitrario.

Plexus-utils, en versiones anteriores a la 3.0.16, es vulnerable a inyección de comandos debido a que no procesa correctamente el contenido de cadenas con dobles comillas.

Primetek Primefaces 5.x es vulnerable a un fallo de cifrado débil que resulta en la ejecución remota de código.

La función writeLog en fn_common.php en gps-server.net GPS Tracking Software (autoalojada) hasta la versión 3.0 permite que atacantes remotos inyecten código PHP arbitrario mediante una petición manipulada que se gestiona de manera incorrecta durante la vista de registros de administrador, tal y como demuestra en una…

gps-server.net GPS Tracking Software (autoalojada) 2.x tiene un procedimiento de restablecimiento de contraseña que restablece inmediatamente contraseñas en una petición no autenticada y, a continuación, envía un email con una contraseña predecible (basada en datos) al administrador. Esto facilita que atacantes…

Vulnerabilidad de inyección SQL en el plugin Smart Google Code Inserter de Oturia en versiones anteriores a la 3.5 para WordPress permite que los atacantes no autenticados ejecuten consultas SQL en el contexto del servidor web. La función saveGoogleAdWords() en smartgooglecode.php no utilizaba sentencias preparadas y…

Vulnerabilidad de omisión de autenticación en el plugin Smart Google Code Inserter de Oturia en versiones anteriores a la 3.5 para WordPress permite que los atacantes no autenticados inserten código JavaScript o HTML arbitrario (mediante el parámetro sgcgoogleanalytic) que se ejecutaría en todas las páginas servidas…

Trustwave Secure Web Gateway (SWG) hasta la versión 11.8.0.27 permite que los atacantes remotos anexen una clave pública arbitraria a los datos de claves SSH autorizadas del dispositivo y obtener acceso root remoto en consecuencia mediante el parámetro publicKey al URI /sendKey.

Una vulnerabilidad de desbordamiento de búfer en NetTransport.exe en NetTransport Download Manager 2.96L y anteriores podría permitir que los servidores HTTP remotos ejecuten código arbitrario en dispositivos NAS mediante una respuesta HTTP larga.

Existe una vulnerabilidad de desbordamiento de búfer en MediaServer.exe en ALLPlayer ALLMediaServer, versiones 0.95 y anteriores, que podría permitir que atacantes remotos ejecuten código arbitrario y/o provoquen una denegación de servicio (DoS) en la máquina/ordenador de la víctima mediante una cadena de gran tamaño…

La extensión JEXTN FAQ Pro 4.0.0 para Joomla! incluye inyección SQL mediante el parámetro id en una acción view=category.

Vanguard Marketplace Digital Products PHP 1.4 incluye inyección SQL mediante el parámetro PATH_INFO en el URI /p.

La extensión JEXTN Video Gallery 3.0.5 para Joomla! incluye inyección SQL mediante el parámetro id en una acción view=category.

La extensión "JEXTN Question And Answer" 3.1.0 para Joomla! contiene inyección SQL mediante el parámetro an en una acción view=tags, o el parámetro ques-srch.

La extensión JBuildozer 1.4.1 para Joomla! incluye inyección SQL mediante el parámetro appid en una acción entriessearch.

Una vulnerabilidad de desbordamiento de búfer en GetGo Download Manager 5.3.0.2712 y anteriores podría permitir que servidores HTTP remotos ejecuten código arbitrario en dispositivos NAS mediante una respuesta larga.

Esta vulnerabilidad permite que los atacantes remotos ejecuten código arbitrario en instalaciones vulnerables de Linksys WVBR0. No se requiere autenticación para explotar esta vulnerabilidad. Este error en concreto existe en el portal web de gestión. El problema deriva de la falta de validación correcta de datos de…