Vulnerabilidades

La función n_tty_write en drivers/tty/n_tty.c en el kernel de Linux hasta 3.14.3 no maneja debidamente acceso al controlador tty en el caso 'LECHO & !OPOST', lo que permite a usuarios locales causar una denegación de servicio (consumo de memoria y caída de sistema) o ganar privilegios mediante la provocación de una…

Vulnerabilidad de salto de directorio en actionpack/lib/abstract_controller/base.rb en la implementación implicit-render en Ruby on Rails anterior a 3.2.18, 4.0.x anterior a 4.0.5 y 4.1.x anterior a 4.1.1, cuando ciertas configuraciones de coincidencia de patrones en rutas basadas en caracteres comodín (globbing)…

Múltiples vulnerabilidades de XSS en Dell SonicWALL Email Security 7.4.5 y anteriores permiten a administradores remotos autenticados inyectar script Web o HTML arbitrarios a través del parámetro (1) uploadPatch hacia la página System/Advanced (settings_advanced.html) o (2) uploadLicenses en la página License…

MultipartStream.java en Apache Commons FileUpload anterior a 1.3.1, utilizado en Apache Tomcat, JBoss Web y otros productos, permite a atacantes remotos causar una denegación de servicio (bucle infinito y consumo de CPU) a través de una cabecera Content-Type manipulada que evade las condiciones de salida del bucle.

Múltiples vulnerabilidades de salto de directorio en (1) mod_evhost y (2) mod_simple_vhost en lighttpd anterior a 1.4.35 permiten a atacantes remotos leer archivos arbitrarios a través de un .. (punto punto) en el nombre de host, relacionado con request_check_hostname.

Vulnerabilidad de inyección SQL en mod_mysql_vhost.c en lighttpd anterior a 1.4.35 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del nombre de host, relacionado con request_check_hostname.

Múltiples vulnerabilidades de XSS en Atmail Webmail Server 7.0.2 permiten atacantes remotos inyectar script Web o HTML arbitrarios a través del (1) parámetro filter hacia index.php/mail/mail/listfoldermessages/searching/true/selectFolder/INBOX/resultContext/searchResultsTab5 o (2) parámetro mailId[] hacia…

Vulnerabilidad de SQL inyection en verify-user.php de b2ePMS 1.0 permite a atacantes remotos ejecutar comandos SQL d forma arbitraria a través del campo username.

Vulnerabilidad no especificada en el componente Oracle Demantra Demand Management en Oracle Supply Chain Products Suite v12.2.0, v12.2.1, y v12.2.2 permite a atacantes remotos afectar a la confidencialidad a través de vectores desconocidos relacionados con otros DM.

Vulnerabilidad no especificada en el componente Oracle Demantra Demand Management en Oracle Supply Chain Products Suite v7.2.0.3 SQL-Server, v7.3.0, v7.3.1, v12.2.0, y v12.2.1 permite a atacantes remotods afectar a la confidencialidad a través de vectores desconocidos relacionados con DM Others.

Vulnerabilidad no especificada en el componente Oracle Demantra Demand Management de Oracle Supply Chain Products Suite 7.2.0.3 SQL-Server, 7.3.0, 7.3.1, 12.2.1, 12.2.2 y 12.2.3 permite a atacantes remotos afectar la confidencialidad a través de vectores desconocidos relacionados con DM Others.

Vulnerabilidad sin especificar en el componente Oracle Demantra Demand Management en Oracle Supply Chain Products Suite 7.2.0.3 SQL-Server, 7.3.0.x, 7.3.1.x, 12.2.0, 12.2.1, y 12.2.2 permite a atacantes remotos afectar a la integridad a través de vectores desconocidos relacionados con DM Others.

Vulnerabilidad no especificada en el componente de Oracle Demantra Demand Management en Oracle Supply Chain Products suite 7.2.0.3 SQL-Server, 7.3.0, 7.3.1, 12.2.1 y 12.2.2 que permite a los usuarios remotos autenticados afectar a la confidencialidad y la integridad a través de vectores desconocidos en relación con DM…

Vulnerabilidad de cross-site scripting (XSS) en Atmail Webmail Server anteriores a 7.2 permite a atacantes remotos inyectar script web o HTML de forma arbitraria a través del cuerpo de un mensaje de email, como fue demostrado con el atributo SRC en un elemento IFRAME.

Vulnerabilidad cross-site scripting (XSS) en Code-Crafters Ability Mail Server 3.1.1 permite a atacantes remotos inyectar script web o HTML de forma arbitraria a través del cuerpo de un email.

Vulnerabilidad de inyección eval en frontview/lib/np_handler.pl en la interfaz web FrontView en NETGEAR ReadyNAS RAIDiator anterior a la versión 4.1.12 y 4.2.x anterior a la versión 4.2.24 permite a atacantes remotos ejecutar código Perl arbitrario a través de peticiones manipuladas, relacionado con "flujo de trabajo…

Adobe Flash Player anterior a 11.7.700.257y11.8.x y 11.9.x anterior a 11.9.900.170 en Windows y Mac OS X y en Linux antes de 11.2.202.332 , Adobe AIR anterior a AIR3.9.0.1380 , y Adobe AIR SDK y compilador anterior a 3.9.0.1380 permite a atacantes remotos ejecutar código arbitrario a través de contenido swf manipulado…

Mail-SeCure de PineApp versión 3.70 y anteriores sobre plataformas 5099SK y anteriores, presenta un archivo sudoers que no restringe apropiadamente las especificaciones del usuario, lo que permite a usuarios locales alcanzar privilegios por medio de un comando sudo que aprovecha el acceso a la cuenta qmailq.

El archivo admin/confnetworking.html en Mail-SeCure de PineApp versión 3.70 y anteriores sobre plataformas 5099SK y anteriores, permite que los atacantes remotos ejecuten comandos arbitrarios por medio de metacaracteres de shell en el parámetro nsserver durante una operación nslookup.

admin/confnetworking.html en PineApp Mail-SeCure permite a atacantes remotos ejecutar comandos arbitrarios a través de metacaracteres de shell en el parámetro pinghost durante una operación ping.

Vulnerabilidad de inyección SQL en appRain CMF 3.0.2 y anteriores permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de PATH_INFO a blog-by-cat/.

PineApp Mail-SeCure anterior a la versión 3.70 permite a usuarios remotos autenticados obtener privilegios mediante el aprovechamiento de acceso a la consola y la proporción metacaracteres de shell en un comando "system ping".

Múltiples desbordamientos de buffer basados en memoria dinámica en Aircrack-ng anteriores a 1.1 permiten a atacantes remotos causar denegación de servicio (caída) y ejecutar código arbitrario a través de (1) un valor grande en un paquete EAPOL o (2) un paquete EAPOL grande.

Las cámaras AirLive POE2600HD, POE250HD, POE200HD, OD-325HD, OD-2025HD, OD-2060HD, POE100HD, y posiblemente otros modelos utilizan texto plano para guardar información sensible, lo que permite a un atacante obtener contraseñas, nombres de usuarios y otra información leyendo un archivo de backup no especificado.

cgi-bin/operator/param en AirLive WL2600CAM y posiblemente otros modelos de cámara permite a atacantes remotos obtener la contraseña de administrador a través de una lista de acción.