Vulnerabilidades

Determinadas versiones de HP PC Hardware Diagnostics Windows, HP Image Assistant y HP Thunderbolt Dock G2 Firmware son potencialmente vulnerables a una escalada de privilegios.

Las versiones anteriores de HP Device Manager (anteriores a HPDM 5.0.10) podrían permitir la inyección de comandos y/o la escalada de privilegios.

Old Age Home Management 1.0 es vulnerable a inyección SQL a través del parámetro username.

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

El módulo possearchproducts 1.7 de Prestashop es vulnerable a inyección SQL a través de PosSearch::find().

Se ha descubierto que PHPOK v6.3 contiene una vulnerabilidad de ejecución remota de código (RCE).

Se ha detectado un problema de escalada de privilegios en PHP Gurukul Hospital Management System en la versión 4.0, que permite a un atacante remoto ejecutar código arbitrario y acceder a información sensible a través del parámetro de token de sesión.

Existen vulnerabilidades de desbordamiento de búfer en varios servicios subyacentes que podrían dar lugar a la ejecución remota de código sin autenticación mediante el envío de paquetes especialmente diseñados dirigidos al puerto UDP 8211 de PAPI (protocolo de gestión de puntos de acceso de Aruba). La explotación con…

Existen vulnerabilidades de desbordamiento de búfer en varios servicios subyacentes que podrían dar lugar a la ejecución remota de código sin autenticación mediante el envío de paquetes especialmente diseñados dirigidos al puerto UDP 8211 de PAPI (protocolo de gestión de puntos de acceso de Aruba). La explotación con…

Existen vulnerabilidades de desbordamiento de búfer en varios servicios subyacentes que podrían dar lugar a la ejecución remota de código sin autenticación mediante el envío de paquetes especialmente diseñados dirigidos al puerto UDP 8211 de PAPI (protocolo de gestión de puntos de acceso de Aruba). La explotación con…

Existen vulnerabilidades de desbordamiento de búfer en varios servicios subyacentes que podrían dar lugar a la ejecución remota de código sin autenticación mediante el envío de paquetes especialmente diseñados dirigidos al puerto UDP 8211 de PAPI (protocolo de gestión de puntos de acceso de Aruba). La explotación con…

Existen vulnerabilidades de desbordamiento de búfer en varios servicios subyacentes que podrían dar lugar a la ejecución remota de código sin autenticación mediante el envío de paquetes especialmente diseñados dirigidos al puerto UDP 8211 de PAPI (protocolo de gestión de puntos de acceso de Aruba). La explotación con…

Existen vulnerabilidades de desbordamiento de búfer en varios servicios subyacentes que podrían dar lugar a la ejecución remota de código sin autenticación mediante el envío de paquetes especialmente diseñados dirigidos al puerto UDP 8211 de PAPI (protocolo de gestión de puntos de acceso de Aruba). La explotación con…

Existen vulnerabilidades de desbordamiento de búfer en varios servicios subyacentes que podrían dar lugar a la ejecución remota de código sin autenticación mediante el envío de paquetes especialmente diseñados dirigidos al puerto UDP 8211 de PAPI (protocolo de gestión de puntos de acceso de Aruba). La explotación con…

Existen vulnerabilidades de desbordamiento de búfer en varios servicios subyacentes que podrían dar lugar a la ejecución remota de código sin autenticación mediante el envío de paquetes especialmente diseñados dirigidos al puerto UDP 8211 de PAPI (protocolo de gestión de puntos de acceso de Aruba). La explotación con…

Se ha detectado una vulnerabilidad en PHP-Login 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a la función checkLogin del archivo login/scripts/class.loginscript.php del componente POST Parameter Handler. La manipulación del argumento myusername provoca una inyección SQL. El ataque puede iniciarse de…

CLTPHP <=6.0 es vulnerable a una validación de entrada incorrecta.

CLTPHP <=6.0 es vulnerable a la carga sin restricciones de archivos de tipo peligroso mediante application/admin/controller/Template.php:update.