Vulnerabilidades

Las versiones de Plesk Obsidian desde la 8.0.1 hasta la 18.0.73 son vulnerables a una condición de denegación de servicio (DoS). La vulnerabilidad existe en el endpoint get_password.php, donde una solicitud manipulada que contiene una carga maliciosa puede hacer que la interfaz web afectada se recargue continuamente,…

Los dispositivos NEC Univerge Sv9100 WebPro 6.00.00 tienen almacenamiento de contraseñas en texto claro en la interfaz web de usuario.

Los dispositivos NEC Univerge Sv9100 WebPro 6.00.00 tienen ID de sesión predecibles que resultan en la divulgación de información de la cuenta mediante las URI Home.htm?sessionId=#####GOTO(8).

Múltiples vulnerabilidades de inclusión remota de archivos en PHP en WebprojectDB 0.1.3 y anteriores permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro INCDIR en (1) include/nav.php y (2) include/lang.php.

Desbordamiento de búfer en BlueCoat (a) WinProxy anterior a 6.1a y (b) la funcionalidad de acceso a la consola web de ProxyAV anterior a 2.4.2.3 permite a atacantes remotos ejecutar código arbitrario mediante una cabecera Host: larga.