Vulnerabilidades

Se detectó un problema en el componente psiginfo de openlink virtuoso-opensource v7.2.9 que permite a los atacantes provocar una denegación de servicio (DoS) mediante sentencias SQL manipuladas.

Un problema en el componente sinv_check_exp de openlink virtuoso-opensource v7.2.9 permite a los atacantes provocar una denegación de servicio (DoS) mediante sentencias SQL manipuladas.

Un problema en el componente mp_box_copy de openlink virtuoso-opensource v7.2.9 permite a los atacantes provocar una denegación de servicio (DoS) mediante sentencias SQL manipuladas.

Se detecta un problema en el componente sqlc_make_policy_trig de openlink virtuoso-opensource v7.2.9 que permite a los atacantes provocar una denegación de servicio (DoS) mediante sentencias SQL manipuladas.

Un problema en el componente kc_var_col de openlink virtuoso-opensource v7.2.9 permite a los atacantes provocar una denegación de servicio (DoS) mediante sentencias SQL manipuladas.

Se detectó un problema en el componente dv_compare de openlink virtuoso-opensource v7.2.9 que permite a los atacantes provocar una denegación de servicio (DoS) mediante sentencias SQL manipuladas.

Se detecta un problema en el componente sch_name_to_object de openlink virtuoso-opensource v7.2.9 que permite a los atacantes provocar una denegación de servicio (DoS) mediante sentencias SQL manipuladas.

Un problema en el componente sqlc_union_dt_wrap de openlink virtuoso-opensource v7.2.9 permite a los atacantes provocar una denegación de servicio (DoS) mediante sentencias SQL manipuladas.

Se detectó un problema en el componente dk_set_delete de openlink virtuoso-opensource v7.2.9 que permite a los atacantes provocar una denegación de servicio (DoS) mediante sentencias SQL manipuladas.

Se detecta un problema en el componente bif_mod de openlink virtuoso-opensource v7.2.9 que permite a los atacantes provocar una denegación de servicio (DoS) mediante sentencias SQL manipuladas.

Se ha detectado un problema en el componente chash_array de openlink virtuoso-opensource v7.2.9 que permite a los atacantes provocar una denegación de servicio (DoS) mediante sentencias SQL manipuladas.

Se ha detectado un problema en la función mp_box_deserialize_string de openlink virtuoso-opensource v7.2.9 que permite a los atacantes provocar una denegación de servicio (DoS) tras ejecutar una sentencia SELECT.

Un problema en el componente __nss_database_lookup de openlink virtuoso-opensource v7.2.9 permite a los atacantes provocar una denegación de servicio (DoS) mediante sentencias SQL manipuladas.

Un problema en el componente dfe_qexp_list de openlink virtuoso-opensource v7.2.9 permite a los atacantes provocar una denegación de servicio (DoS) mediante sentencias SQL manipuladas.

Se detecta un problema en el componente __libc_longjmp de openlink virtuoso-opensource v7.2.9 que permite a los atacantes provocar una denegación de servicio (DoS) mediante sentencias SQL manipuladas.

Un problema en el componente _IO_default_xsputn de openlink virtuoso-opensource v7.2.9 permite a los atacantes provocar una denegación de servicio (DoS) mediante sentencias SQL manipuladas.

Se detectó un problema en el componente dfe_unit_col_loci de openlink virtuoso-opensource v7.2.9 que permite a los atacantes provocar una denegación de servicio (DoS) mediante sentencias SQL manipuladas.

Se detecta un problema en el componente artm_div_int de openlink virtuoso-opensource v7.2.9 que permite a los atacantes provocar una denegación de servicio (DoS) mediante sentencias SQL manipuladas.

Se detectó un problema en el componente __libc_malloc de openlink virtuoso-opensource v7.2.9 que permite a los atacantes provocar una denegación de servicio (DoS) mediante sentencias SQL manipuladas.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (contributor+) en el plugin WP Links Page de Robert Macchi, en las versiones <= 4.9.3.

Se ha detectado una vulnerabilidad en TP-Link Archer C7v2 v2_en_us_180114, clasificada como problemática. La vulnerabilidad afecta a una funcionalidad desconocida del componente GET Request Parameter Handler. La manipulación provoca una denegación de servicio. El ataque solo puede realizarse desde la red local. El…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, con autenticación (colaborador o superior), en el plugin Custom4Web Affiliate Links Lite en las versiones <= 2.5.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que requiere autenticación (administrador o superior) en el plugin Custom More Link Complete de Florin Arjocu, en las versiones <= 1.4.1.

TOTOLINK A7100RU V7.4cu.2313_B20191024 presenta una vulnerabilidad de inyección de comandos. Un atacante puede obtener una shell de root estable mediante una carga útil especialmente diseñada.

TOTOLINK A7100RU V7.4cu.2313_B20191024 es vulnerable a una inyección de comandos.