Vulnerabilidades

dbclient en el cliente SSH Dropbear en versiones anteriores a la 0.49 no previene/avisa suficientemente a los usuarios cuando detecta una discrepancia en el hostkey, lo que puede permite a usuarios remotos realizar ataques "hombre en el medio" (man-in-the-middle).

Vulnerabilidad de inclusión remota de archivo en PHP en include/urights.php en Outreach Project Tool (OPT) Max 1.2.6 y anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro CRM_inc.

Matt Johnston Dropbear SSH server 0.47 y anteriores, tal como se utiliza en dispositivos Linux empotrados y en sistemas operativos de propósito general, permite a atacantes remotos provocar una denegación de servicio (agotamiento de las ranuras de conexión) mediante un gran número de intentos de conexión que supera el…

Desbordamiento de búfer en el servidor Dropbear anterior a 0.47 permite a usuarios autenticados ejecutar código arbitrario mediante entradas no especificadas que provocan que se asigne memoria insuficiente debido a una expresión incorrecta que no aplica el orden adecuado de las operaciones.

El código de verificación DSS en Dropbear SSH Server anterior a 0.43 libera variables no inicializadas, lo que podría permitir a atacantes remotos obtener acceso.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Outreach Project Tool (OPT) 0.946b permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios, como se demuestra utilizando el campo news.