Vulnerabilidades

Una determinada interfaz de administración de enrutador (que incluye Realtek APMIB versión 0.11f para Boa versión 0.94.14rc21), almacena contraseñas administrativas de texto sin cifrar en la memoria flash y en un archivo. Esto afecta a TOTOLINK A3002RU versiones hasta 2.0.0, A702R versiones hasta 2.1.3, N301RT…

Una determinada interfaz de administración de enrutador (que incluye Realtek APMIB versión 0.11f para Boa versión 0.94.14rc21), permite a atacantes remotos recuperar la configuración, incluidos los datos confidenciales (nombres de usuario y contraseñas). Esto afecta a TOTOLINK A3002RU versiones hasta 2.0.0, A702R…

Una inclusión de archivo local en WebCalendar versiones anteriores a 1.2.5.

El archivo install/index.php en WebCalendar versiones anteriores a 1.2.5, permite a atacantes remotos ejecutar código arbitrario por medio del parámetro form_single_user_login.

La herramienta de gestión de citaciones de IRIS versiones hasta 1.3, permite a atacantes remotos ejecutar comandos arbitrarios.

Se detectó una deserialización no confiable en el método org.apache.xmlrpc.parser.XmlRpcResponseParser:addResult de la biblioteca Apache XML-RPC (también se conoce como ws-xmlrpc). Un servidor XML-RPC malicioso podría apuntar a un cliente XML-RPC causando que ejecute código arbitrario. Apache XML-RPC ya no se mantiene…

MySecureShell versión 1.31: presenta una Vulnerabilidad de Denegación de Servicio Local.

Jara versión 1.6, presenta una vulnerabilidad de tipo XSS.

Jara versión 1.6, presenta una vulnerabilidad de inyección SQL.

Symantec Endpoint Detection and Response (SEDR), versiones anteriores a la versión 4.3.0, puede ser susceptible a un problema de tipo cross site scripting (XSS). Un XSS es un tipo de problema que puede habilitar a atacantes para inyectar scripts del lado del cliente en páginas web visualizadas por otros usuarios. Los…

El plugin ultimate-weather versión 1.0 para WordPress, tiene una vulnerabilidad de tipo XSS.

El archivo uploadimage.php en Employee Records System versión 1.0, permite la carga y ejecución de código PHP arbitrario porque la comprobación de la extensión de archivo es solo en el lado del cliente. El atacante puede modificar el archivo global.js para permitir la extensión .php.

FuzeZip versión 1.0.0.131625, tiene una vulnerabilidad de Desbordamiento de Búfer Local.

En Pure-FTPd versión 1.0.49, Se descubrió un problema de agotamiento de la pila en la función listdir en el archivo ls.c.

La función ctorName en el archivo index.js en kind-of versión v6.0.2, permite que la entrada de un usuario externo sobrescriba ciertos atributos internos por medio de un nombre en conflicto, como es demostrado por 'constructor':{'name':'Symbol'}. Por lo tanto, una carga útil especialmente diseñada puede sobrescribir…

Un desbordamiento de búfer en Senkas Kolibri versión 2.0, permite a atacantes remotos ejecutar código arbitrario por medio de un URI largo en una petición POST.

Una vulnerabilidad de tipo cross-site scripting (XSS) en el plugin Import Legacy Media versión 0.1 y anteriores para WordPress, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro filename en archivo getid3/demos/demo.mimeonly.php.

Una vulnerabilidad de tipo cross-site scripting (XSS) en el plugin Podcast Channels versión 0.20 y anteriores para WordPress, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro Filename en el archivo getid3/demos/demo.write.php.

Una vulnerabilidad de tipo cross-site scripting (XSS) en el plugin Movies versión 0.6 y anteriores para WordPress, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro filename en el archivo getid3/demos/demo.mimeonly.php.

Static HTTP Server versión 1.0, tiene un Desbordamiento Local.

mongo-express versiones anteriores a 0.54.0, es vulnerable a una ejecución de código remota por medio de endpoints que utilizan el método "toBSON". Un uso inapropiado de la dependencia "vm" para ejecutar comandos "exec" en un entorno no seguro.

Una vulnerabilidad de cadena de formato en la función logMess en TFTP Server SP versión 1.66 y anteriores, permite a atacantes remotos llevar a cabo una denegación de servicio o ejecutar código arbitrario por medio de secuencias de cadena de formato en un paquete de error TFTP.

Las versiones anteriores a 4.3.0 de handlebars, son vulnerables a la Contaminación de Prototipos conllevando a una ejecución de código remota. Las plantillas pueden alterar las propiedades __proto__ y __defineGetter__ de un Objeto, lo que puede permitir a un atacante ejecutar código arbitrario por medio de cargas…

El analizador XML de Apache Xerces - versiones C 3.0.0 hasta 3.2.3, contiene un error de uso de la memoria previamente liberada desencadenado durante el escaneo de los DTD externos. Este error no se ha abordado en la versión mantenida de la biblioteca y no tiene una mitigación actual que no sea deshabilitar el…

Django versiones anteriores a 1.11.27, versiones 2.x anteriores a 2.2.9 y versiones 3.x anteriores a 3.0.1, permite tomar el control de la cuenta. Una dirección de correo electrónico diseñada adecuadamente (que es igual a la dirección de correo electrónico de un usuario existente después de la transformación de…