Vulnerabilidades

Vulnerabilidad de salto de directorio en cgi-bin/admin/fileread en AirLive WL2600CAM y posiblemente otros modelos de cámara permite a atacantes remotos leer archivos arbitrarios a través de .. (punto punto) en el parámetro READ.filePath.

Vulnerabilidad de CSRF en cgi-bin/admin/usrgrp.cgi de AirLive POE2600HD, POE250HD, POE200HD, OD-325HD, OD-2025HD, OD-2060HD, POE100HD, y posiblemente otros modelos de cámara permite a atacantes remotos secuestrar la autenticación de administradores por peticiones que añadan usuarios.

Vulnerabilidad Cross-site request forgery (CSRF) en command/user.cgi de Sony SNC CH140, SNC CH180, SNC CH240, SNC CH280, SNC DH140, SNC DH140T, SNC DH180, SNC DH240, SNC DH240T, SNC DH280, y posiblemente otros modélos de cmámara permiten a atacantes remotos secuestrar la autenticación de administradores para…

Desbordamiento de búfer en el método Authenticate en el control ActiveX INCREDISPOOLERLib.Pop en ImSpoolU.dll en IncrediMail v2.0 permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) o posiblemente tener otro impacto no especificado a través de una larga cadena en la primer argumento.

Múltiples vulnerabilidades no especificadas en el InfiniBand subsystem en IBM AIX 6.1 y 7.1, y VIOS v2.2.2.2-FP-26 SP-02, permite a usuarios locales conseguir privilegios a través de vectores relacionados (1) arp.ib o (2) ibstat.

Desbordamiento de búfer en el servicio ubnt-streamer RTSP en Ubiquiti UBNT AirCam con airVision firmware anterior a v1.1.6 permite a atacantes remotos ejecutar código arbitrario a través de un rtsp de gran longitud: URI en una solicitud DESCRIBE.

Múltiples vulnerabilidades de cross-site scripting (XSS) en todooforum.php en Todoo Forum 2.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML mediante los parámetros (1) "id_post" o (2) "pg".

Múltiples vulnerabilidades de inyección SQL en todooforum.php en Todoo Forum 2.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de parámetros (1) "id_post" o (2) "pg".

La implementacion ftrace en Linux Kernel anterior a v3.8.8 permite a usuarios locales provocar una denegación de servicio (referencia a puntero NULL y caída del sistema) o posiblemente tener otro impacto no especificado a través del aprovechamiento de la capacidad CAP_SYS_ADMIN para el acceso de escritura a los…

Vulnerabilidad de inyección SQL en prodpage.cfm en SonicWALL Aventail, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro CategoryID.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en admin/FEAdmin.html en Fortinet FortiMail anterior a v4.3.4 en FortiMail Identity-Based Encryption (IBE), permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de (1) el campo Add para el Black List…

lib/active_support/json/backends/yaml.rb en Ruby on Rails v2.3.x anterior a v2.3.16 y v3.0.x anterior a v3.0.20 no convierte correctamente los datos de tipo JSON a datos YAML para el procesamiento por el analizador YAML, lo cual permite a atacantes remotos ejecutar código arbitrario, conducir ataques de inyección SQL,…

active_support/core_ext/hash/conversions.rb en Ruby on Rails anterior a v2.3.15, v3.0.x anterior a v3.0.19, v3.1.x anterior a v3.1.10, y v3.2.x anterior a v3.2.11 no restringe adecuadamente el "casting" de las variables de tipo cadena, lo que permite a atacantes remotos llevar a cabo ataques de inyección de objetos y…

simple-gmail-login.php en el complemento Simple Gmail Login antes de v1.1.4 para WordPress permite a atacantes remotos obtener información sensible a través de una petición que carece de una zona horaria, lo que lleva a la divulgación de la ruta de instalación en una traza de pila.

Samsung Kies Air v2.1.207051 y v2.1.210161 delega la autenticación en la dirección IP, lo que permite a atacantes man-in-the-middle leer contenido arbitrario del teléfono mediante la falsificación o control de la dirección IP.

GPSMapEdit v1.1.73.2 permite a atacantes remotos asistidos por el usuario provocar una denegación de servicio (caída) a través de una larga cadena en un archivo lst.

Las páginas web de administración en el Sinapsi eSolar Light Photovoltaic System Monitor (también conocido como servidor de gestión Schneider Electric Ezylog photovoltaic SCADA), Sinapsi eSolar, y Sinapsi eSolar DUO con firmware anterior a v2.0.2870_2.2.12 no requiere autenticación, lo que permite a atacantes obtener…

ping.php en el Sinapsi eSolar Light Photovoltaic System Monitor (también conocido como servidor de gestión Schneider Electric Ezylog photovoltaic SCADA), Sinapsi eSolar, y Sinapsi eSolar DUO con firmware anterior a v2.0.2870_2.2.12 permite a atacantes remotos ejecutar comandos arbitarios mediante una shell de…

login.php en el Sinapsi eSolar Light Photovoltaic System Monitor (también conocido como servidor de gestión Schneider Electric Ezylog photovoltaic SCADA), Sinapsi eSolar, y Sinapsi eSolar DUO con firmware anterior a v2.0.2870_2.2.12 establece múltiples cuentas grabadas en memoria, lo que hace fácil a atacantes remotos…

Vulnerabilidad de inyección SQL en el Sinapsi eSolar Light Photovoltaic System Monitor (también conocido como servidor de gestión Schneider Electric Ezylog photovoltaic SCADA ), Sinapsi eSolar, y Sinapsi eSolar DUO con firmware anterior a v2.0.2870_2.2.12 permite a atacantes remotos ejecutar comandos SQL de su…

Múltiples vulnerabilidades de salto de directorio en el componente View Log Files en Axigen Free Mail Server permite a atacantes remotos leer y borrar ficheros de su elección a través de .. (punto punto) en (1) el parámetro fileName en una acción de descarga de source/loggin/page_log_dwn_file.hsp, o el parámetro…

Vulnerabilidad no especificada en awredir.pl en AWStats anterior a v7.1 tiene un impacto y vectores de ataque desconocidos.

Vulnerabilidad de inyección SQL en quickstart/profile/index.php en el módulo Forum en appRain CMF v0.1.5, permite a atacantes remotos ejecutar comandos SQL de su elección a través de PATH_INFO.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el módulo Search (quickstart/search) en appRain CMF v0.1.5, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro ss.

Vulnerabilidad de subida de ficheros sin restricción en addons/uploadify/uploadify.php en appRain CMF v0.1.5 y anteriores, permite a atacantes remotos ejecutar código arbitrario mediante la carga de un archivo con una extensión ejecutable, y accediendo través de una solicitud dirigida directamente al archivo en el…