Vulnerabilidades

Simple Web Server 2.2 rc2 contiene una vulnerabilidad de desbordamiento de búfer en la pila al gestionar la cabecera HTTP Connection. Cuando un atacante remoto envía una cadena demasiado larga en esta cabecera, el servidor utiliza vsprintf() sin la comprobación de los límites adecuada, lo que provoca un desbordamiento…

La versión 1.2 de EGallery contiene una vulnerabilidad de carga de archivos arbitrarios sin autenticación en el script uploadify.php. La aplicación no valida los tipos de archivo ni aplica la autenticación, lo que permite a atacantes remotos cargar archivos PHP maliciosos directamente en el directorio egallery/,…

CuteFlow versión 2.11.2 y anteriores contienen una vulnerabilidad de carga de archivos arbitrarios en el script restart_circulation_values_write.php. La aplicación no valida ni restringe los tipos de archivos cargados, lo que permite a atacantes no autenticados cargar archivos PHP arbitrarios en el directorio…

WebPageTest versión 2.6 y anteriores contienen una vulnerabilidad de carga de archivos arbitrarios en el script resultimage.php. La aplicación no valida ni depura la información proporcionada por el usuario antes de guardar los archivos subidos en un directorio de acceso público. Esta falla permite a atacantes remotos…

La versión 6.x de Cyclope Employee Surveillance Solution es vulnerable a una falla de inyección SQL en su mecanismo de inicio de sesión. El parámetro de nombre de usuario en la solicitud POST auth-login no está correctamente depurado, lo que permite a los atacantes inyectar sentencias SQL arbitrarias. Esto puede…

E-Mail Security Virtual Appliance (ESVA) (probado en la versión ESVA_2057) contiene una vulnerabilidad de inyección de comandos no autenticados en el script learn-msg.cgi. El controlador CGI no depura la entrada proporcionada por el usuario mediante el parámetro id, lo que permite a los atacantes inyectar comandos de…

La versión 0.4.5 de XODA contiene una vulnerabilidad de carga de archivos no autenticados que permite a atacantes remotos ejecutar código PHP arbitrario en el servidor. La falla reside en la función de carga, que no valida ni restringe correctamente los tipos de archivos cargados. Al manipular una solicitud POST…

La versión 1.0 de MobileCartly contiene una vulnerabilidad de creación de archivos arbitrarios en el script savepage.php. La aplicación no realiza comprobaciones de autenticación ni autorización antes de invocar file_put_contents() en la entrada controlada por el atacante. Un atacante no autenticado puede explotar…

Existe una vulnerabilidad de desbordamiento de búfer en la pila de ActFax Server versión 4.32, específicamente en la función "Importar usuarios desde archivo" de la interfaz de cliente. La aplicación no valida correctamente la longitud de los campos delimitados por tabulaciones en archivos .exp, lo que provoca un uso…

WAN Emulator v2.3 contiene dos vulnerabilidades de ejecución de comandos no autenticados. El script result.php invoca shell_exec() con una entrada sin depurar del parámetro POST de la computadora, lo que permite a atacantes remotos ejecutar comandos arbitrarios como el usuario www-data. El sistema también incluye un…

Project Pier 0.8.8 y versiones anteriores contienen una vulnerabilidad de carga arbitraria de archivos sin autenticación en tools/upload_file.php. El controlador de carga no valida el tipo de archivo ni aplica la autenticación, lo que permite a atacantes remotos cargar archivos PHP maliciosos directamente en un…

Existe una vulnerabilidad de ejecución remota de comandos no autenticados en versiones de AjaXplorer (ahora conocidas como Pydio Cells) anteriores a la 2.6. La falla reside en el script checkInstall.php del complemento access.ssh, que no depura correctamente la entrada proporcionada por el usuario en el parámetro GET…

El mecanismo de cambio de contraseña de Burk Technology ARC Solo puede utilizarse sin los procedimientos de autenticación adecuados, lo que permite a un atacante tomar el control del dispositivo. Se puede enviar una solicitud de cambio de contraseña directamente al endpoint HTTP del dispositivo sin proporcionar…

Una vulnerabilidad en el componente NuPoint Unified Messaging (NPM) de Mitel MiCollab (versión 9.8 SP2 [9.8.2.12]) podría permitir que un atacante no autenticado realice un ataque de path traversal debido a una validación de entrada insuficiente. Una explotación exitosa podría permitir acceso no autorizado, lo que…

jwe es una implementación en Ruby del estándar RFC 7516 JSON Web Encryption (JWE). En las versiones 1.1.0 y anteriores, las etiquetas de autenticación de los JWE cifrados pueden ser atacadas por fuerza bruta, lo que puede resultar en la pérdida de confidencialidad de dichos JWE y permitir la manipulación de JWE…

Existe una vulnerabilidad de inyección de comandos del sistema operativo no autenticados en el repetidor Wi-Fi Shenzhen Aitemi M300 (modelo de hardware MT02) a través del parámetro "time" del endpoint "/protocol.csp?". La entrada se procesa mediante el comando interno "-s" sin reiniciar ni interrumpir el servicio…

react-native-bottom-tabs es una librería de pestañas inferiores nativas para React Native. En las versiones 0.9.2 y anteriores, el flujo de trabajo del repositorio de GitHub Actions, github/workflows/release-canary.yml, utilizaba incorrectamente el desencadenador de eventos pull_request_target, lo que permitía la…

Existe una vulnerabilidad de carga de archivos sin restricciones en el dispositivo de administración del sistema Dell (adquirido por Quest) KACE K1000, versiones 5.0 a 5.3, 5.4 anteriores a 5.4.76849 y 5.5 anteriores a 5.5.90547, en el endpoint download_agent.php. Un atacante puede cargar archivos PHP arbitrarios en…

PHP-Charts v1.0 contiene una vulnerabilidad de ejecución de código PHP en wizard/url.php, donde los nombres de parámetros GET proporcionados por el usuario se pasan directamente a eval() sin depurar. Un atacante remoto puede explotar esta vulnerabilidad creando una solicitud que inyecte código PHP arbitrario, lo que…

El complemento Foxit Reader versión 2.2.1.530, incluido en Foxit Reader 5.4.4.11281, contiene una vulnerabilidad de desbordamiento de búfer en el módulo npFoxitReadercomplemento.dll. Al cargar un archivo PDF desde un host remoto, una cadena de consulta demasiado larga en la URL puede desbordar el búfer, lo que permite…

Las versiones 1.8.8 a 1.8.12 de Glossword contienen una vulnerabilidad de carga arbitraria de archivos autenticados. Al implementarse como una aplicación independiente, la interfaz administrativa (gw_admin.php) permite a los usuarios con privilegios de administrador cargar archivos al directorio gw_temp/a/. Debido a…

Existe una vulnerabilidad de carga arbitraria de archivos sin autenticación en Kordil EDMS v2.2.60rc3. La aplicación expone un endpoint de carga (users_add.php) que permite a los atacantes subir archivos al directorio /userpictures/ sin autenticación. Esta vulnerabilidad permite la ejecución remota de código al cargar…

Existe una vulnerabilidad de desbordamiento de búfer en la pila en ActFax Server versión 5.01. La interfaz del protocolo RAW del servidor no procesa de forma segura los datos proporcionados por el usuario en los campos de encabezado de fax @F506 debido al uso inseguro de strcpy. Atacantes remotos pueden explotar esta…

Las versiones 1.30.823 y 1.30.826 de Turbo FTP Server contienen una vulnerabilidad de desbordamiento de búfer en la gestión del comando PORT. Al enviar un payload especialmente manipulado, un atacante remoto no autenticado puede sobrescribir estructuras de memoria y ejecutar código arbitrario con privilegios SYSTEM.

Narcissus es vulnerable a la ejecución remota de código debido a un manejo incorrecto de la entrada en su flujo de trabajo de configuración de imágenes. En concreto, el script backend.php no depura el parámetro release antes de pasarlo a la función configure_image(). Esta función invoca la función passthru() de PHP…