Vulnerabilidades

Vulnerabilidad en el componente Oracle WebLogic Server de Oracle Fusion Middleware (subcomponente: WLS - Web Services). La versión compatible que se ven impactadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0, 12.2.1.2.0 y 12.2.1.3.0. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la…

La función encargada de verificar si el usuario ya ha iniciado sesión en init.php en Interspire Email Marketer (IEM) en versiones anteriores a la 6.1.6 permite que atacantes remotos omitan la autenticación y obtengan acceso administrativo empleando la cookie IEM_CookieLogin con un valor especialmente manipulado.

En PHPSUGAR PHP Melody en versiones anteriores a la 2.7.3, existe inyección SQL mediante una cookie aa_pages_per_page en una acción playlist en watch.php.

Una vulnerabilidad de subida de archivos sin restricción en Berta CMS permite que atacantes remotos ejecuten código arbitrario mediante la subida de un archivo de imagen manipulado con una extensión ejecutable y, a continuación, acceder a este por medio de una petición directa al archivo en un directorio sin…

Fiyo CMS 2.0.1.8 permite que atacantes remotos omitan las restricciones de acceso establecidas y ejecuten (1) "Install and Update" o (2) la función de super administrador Backup mediante el parámetro view en una petición directa a fiyo/dapur.

Ocurre una ejecución remota de código en Apache Solr en versiones anteriores a la 7.1 con Apache Lucene en versiones anteriores a la 7.1 explotando XXE junto con el uso de un comando add-listener de la API de configuración para alcanzar la clase RunExecutableListener. Elasticsearch, a pesar de que emplea Lucene, NO es…

Flexense VX Search Enterprise 10.1.12 es vulnerable a un desbordamiento de búfer mediante una petición POST vacía a una URI larga que comienza con una subcadena /../. Esto permite que atacantes remotos ejecuten código arbitrario.

Los dispositivos BlackArmor NAS de Seagate con firmware sg2000-2000.1331 permiten que atacantes remotos ejecuten comandos arbitrarios mediante metacaracteres shell en el parámetro ip en backupmgt/getAlias.php.

Desbordamiento de búfer en la versión 10.0.28 de Sync Breeze Enterprise permite que atacantes remotos provoquen un impacto no especificado mediante el uso de un parámetro username largo en /login.

La compatibilidad con el protocolo XML-RPC en versiones anteriores a la 5.0.3 de Apache Roller permite que los atacantes lleven a cabo ataques XEE (XML External Entity) mediante vectores no especificados.

Múltiples vulnerabilidades de inyección SQL en Issuetracker phpBugTracker en versiones anteriores a la 1.7.0 permiten que atacantes remotos ejecuten comandos SQL arbitrarios mediante parámetros sin especificar.

Una vulnerabilidad de corrupción de memoria no autorizada en Trend Micro OfficeScan 11.0 y XG puede permitir que usuarios remotos no autenticados con acceso al servidor OfficeScan utilicen el archivo cgiShowClientAdm.exe y provoquen problemas de corrupción de memoria.

En Jboss Application Server tal y como se distribuye con Red Hat Enterprise Application Platform 5.2, se ha descubierto que el método doFilter en el ReadOnlyAccessFilter del invocador HTTP no restringe las clases para las que realiza la deserialización y, por lo tanto, permite que un atacante ejecute código arbitrario…

Un desbordamiento de búfer basado en memoria dinámica (heap) en dnsmasq en versiones anteriores a la 2.78 permite a los atacantes provocar una denegación de servicio (cierre inesperado) o ejecutar código arbitrario utilizando una respuesta DNS manipulada.

Existe una vulnerabilidad de elevación de privilegios en el framework de Android (ui framework). Producto: Android. Versiones: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-35056974.

Una vulnerabilidad de inyección SQL en PhpCollab 2.5.1 y anteriores permite que los atacantes remotos ejecuten comandos SQL arbitrarios mediante los (1) parámetros project o id en topics/deletetopics.php; el (2) parámetro id en bookmarks/deletebookmarks.php; o el (3) parámetro id en calendar/deletecalendar.php.

Un desbordamiento de búfer basado en pila en dnsmasq en versiones anteriores a la 2.78 permite a los atacantes provocar una denegación de servicio (cierre inesperado) o ejecutar código arbitrario mediante una petición DHCPv6 manipulada.

Un desbordamiento de búfer basado en memoria dinámica (heap) en dnsmasq en versiones anteriores a la 2.78 permite a los atacantes provocar una denegación de servicio (cierre inesperado) o ejecutar código arbitrario mediante una petición manipulada de anuncio de router IPv6.

Los dispositivos Intelbras WRN 150 permiten que los atacantes remotos lean el archivo de configuración y omitan los mecanismos de autenticación como consecuencia mediante una petición directa a cgi-bin/DownloadCfg/RouterCfm.cfg que contiene una cookie admin:language=pt.

FileRun (versión 2017.09.18 y anteriores) tiene una vulnerabilidad de inyección remota de SQL debido a un error a la hora de sanitizar las entradas en el parámetro metafield dentro del módulo metasearch (bajo la función search).

La versión 1.8.1.0 de ERS Data System permite que los atacantes remotos ejecuten código remoto, relacionado con la deserialización del objeto "com.branaghgroup.ecers.update.UpdateRequest".

Múltiples vulnerabilidades de inyección SQL en la versión 4.4.2 del plugin Content Timeline para WordPress permiten a los atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro timeline en content_timeline_class.php o el parámetro id a (2) pages/content_timeline_edit.php o (3)…

En los chips Wi-Fi Broadcom BCM4355C0 versión 9.44.78.27.0.1.56 y otros chips, un atacante puede crear un frame del RRM Neighbor Report Frame Handler malformadopara desencadenar un desbordamiento interno de búfer en el firmware Wi-Fi, también conocido como B-V2017061204.

La clase FileUploadServlet en ManageEngine Desktop Central 9 anterior a la build 91093 permite que los atacantes remotos suban y ejecuten archivos arbitrarios mediante el parámetro ConnectionId.

Una vulnerabilidad de inyección SQL en Cash Back Comparison Script 1.0 permite que atacantes remotos ejecuten comandos SQL arbitrarios mediante la función PATH_INFO a search/.