Vulnerabilidades

Se ha descubierto que Microchip Technology (Microsemi) SyncServer S650 contiene una vulnerabilidad de inyección de comandos.

Sunlogin Sunflower Simplified (también conocido como Sunflower Simple and Personal) 1.0.1.43315 es vulnerable a un problema de salto de directorio (path traversal). Un atacante remoto y no autenticado puede ejecutar programas arbitrarios en el equipo víctima mediante el envío de una solicitud HTTP manipulada, como se…

Se ha descubierto que Art Gallery Management System Project v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro editid.

Se ha descubierto que Art Gallery Management System Project v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro cid en product.php.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en Art Gallery Management System Project v1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro artname en la opción ART TYPE de la barra de navegación.

Omisión de autenticación mediante una debilidad primaria en el repositorio de GitHub modoboa/modoboa anterior a la versión 2.0.4.

Acemanager en ALEOS anterior a la versión 4.16 permite a un usuario con credenciales válidas manipular la operación de registro de IP para ejecutar comandos de shell arbitrarios en el dispositivo.

Existe una vulnerabilidad en la versión 21.328.01.00.00 de E5573Cs-322. Los atacantes remotos podrían aprovechar esta vulnerabilidad para hacer que la red donde se ejecuta el E5573Cs-322 no esté disponible temporalmente.

Una vulnerabilidad de Cross Site Scripting (XSS) en Provide Server 14.4 permite a los atacantes ejecutar código arbitrario a través del registro del servidor a través del campo de nombre de usuario desde el formulario de inicio de sesión.

La inyección de comandos en la interfaz de administración en APSystems ECU-R versión 5203 permite a un atacante remoto no autenticado ejecutar comandos arbitrarios como superusuario usando el parámetro de zona horaria.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el componente FileDialog.aspx de mojoPortal v2.7.0.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en los parámetros ed y tbi.

Existe un canal lateral basado en el tiempo en la implementación de descifrado RSA de OpenSSL que podría ser suficiente para recuperar un texto plano a través de la red en un ataque de estilo Bleichenbacher. Para lograr un descifrado exitoso, un atacante tendría que ser capaz de enviar un número muy grande de mensajes…

Redirección abierta en el repositorio de GitHub btcpayserver/btcpayserver anterior a 1.7.6.

Control de acceso inadecuado en el repositorio de GitHub answerdev/answer en versiones anteriores a la 1.0.4.

Se ha identificado una posible vulnerabilidad de seguridad en la API de Apache Kafka Connect. Esto requiere acceso a un worker de Kafka Connect y la capacidad de crear o modificar conectores en él con una configuración JAAS de cliente SASL de Kafka arbitraria y un protocolo de seguridad basado en SASL, lo cual ha sido…

TerraMaster NAS 4.2.29 y versiones anteriores permiten a atacantes remotos descubrir la contraseña administrativa enviando "User-Agent: TNAS" a module/api.php?mobile/webNasIPS y luego leyendo el campo PWD en la respuesta.

Debido a que la interfaz de administración web para la solución Unified Remote de Unified Intents no requiere autenticación, un atacante remoto no autenticado puede cambiar o deshabilitar los requisitos de autenticación para el protocolo Unified Remote y aprovechar este acceso ahora no autenticado para ejecutar el…

Se descubrió que Caddy v2.4.6 contiene una vulnerabilidad de redirección abierta que permite a los atacantes redirigir a los usuarios a sitios web de phishing a través de URL manipuladas.

Existe una vulnerabilidad de inyección de comandos en SolarView Compact hasta la versión 6.00, los atacantes pueden ejecutar comandos eludiendo las restricciones internas a través de downloader.php.

Un problema de control de acceso en Wavlink WL-WN530HG4 M30HG4.V5030.201217 permite a atacantes no autenticados descargar datos de configuración y archivos de registro y obtener credenciales de administrador.

**NO COMPATIBLE CUANDO SE ASIGNÓ ** Cross Site Scripting (XSS) en la impresora HP Deskjet serie 2540, versión de firmware CEP1FN1418BR y número de modelo de producto A9U23B, permite a un atacante autenticado inyectar su propio script en la página a través de la página de configuración HTTP. NOTA: Esta vulnerabilidad…

ImageMagick 7.1.0-49 es vulnerable a la divulgación de información. Cuando analiza una imagen PNG (por ejemplo, para redimensionarla), la imagen resultante podría haber incrustado el contenido de un archivo arbitrario (si el binario magick tiene permisos para leerlo).

ImageMagick 7.1.0-49 es vulnerable a una denegación de servicio. Cuando analiza una imagen PNG (por ejemplo, para redimensionarla), el proceso convert puede quedarse esperando una entrada por stdin.

Fortra (anteriormente HelpSystems) GoAnywhere MFT presenta una vulnerabilidad de inyección de comandos de preautenticación en el servlet de respuesta a licencias debido a la deserialización de un objeto arbitrario controlado por un atacante. Este problema se solucionó en la versión 7.1.2.

El plugin Tutor LMS para WordPress anterior a la versión 2.0.10 no sanea ni escapa los parámetros reset_key y user_id antes de mostrarlos de nuevo en atributos, lo que provoca un Cross-Site Scripting reflejado (XSS) que podría utilizarse contra usuarios con privilegios elevados, como los administradores