Vulnerabilidades

HP Universal Print Driver es potencialmente vulnerable a la denegación de servicio debido al desbordamiento del búfer en versiones de UPD 7.4 o anteriores (por ejemplo, v7.3.x, v7.2.x, v7.1.x, etc.).

Una vulnerabilidad en Cisco Unified Communications Manager (Unified CM) y Cisco Unified Communications Manager Session Management Edition (Unified CM SME) podría permitir que un atacante remoto no autenticado inicie sesión en un dispositivo afectado utilizando la cuenta raíz, que tiene credenciales estáticas…

JUnit es un framework de pruebas para Java y la JVM. Desde la versión 5.12.0 hasta la 5.13.1, la compatibilidad de JUnit con la escritura de archivos XML de Open Test Reporting puede filtrar credenciales de Git. El impacto depende del nivel del token de acceso expuesto a través de OpenTestReportGeneratingListener. Si…

La generación de certificados en juju/utils mediante la función cert.NewLeaf podría incluir información privada. Si este certificado se transfiriera por la red en texto plano, un atacante que escuchara en esa red podría rastrearlo y extraer fácilmente su clave privada.

Las credenciales de protección insuficiente en LDAP en las impresoras Konica Minolta bizhub 227 Multifunction, versión GCQ-Y3 o anterior, permiten que un atacante reconfigura el dispositivo objetivo para usar un servicio LDAP externo controlado por el atacante. Si se configura una contraseña LDAP en el dispositivo…

Sudo anterior a 1.9.17p1 permite a los usuarios locales obtener acceso root porque /etc/nsswitch.conf desde un directorio controlado por el usuario se utiliza con la opción --chroot.

Se ha encontrado una vulnerabilidad en code-projects Online Hotel Booking 1.0, clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /admin/registration.php. La manipulación del argumento uname provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Devinim Software Library Software permite XSS reflejado. Este problema afecta a Library Software: antes del 24.11.02.

Se encontró una vulnerabilidad clasificada como crítica en code-projects Car Rental System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /book_car.php. La manipulación del argumento fname provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Car Rental System 1.0. Esta afecta a una parte desconocida del archivo /login.php. La manipulación del argumento uname provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Se ha detectado una vulnerabilidad clasificada como crítica en code-projects Car Rental System 1.0. Este problema afecta a un procesamiento desconocido del archivo /signup.php. La manipulación del argumento fname provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede…

Se encontró una vulnerabilidad en code-projects Car Rental System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /admin/add_cars.php. La manipulación del argumento car_name provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el…

Se encontró una vulnerabilidad en code-projects Car Rental System 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/approve.php. La manipulación del ID del argumento provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit…

Razón rechazado: esta identificación de CVE ha sido rechazada o retirada por su autoridad de numeración de CVE.

Análisis de archivos de proyecto DTM Soft de Delta Electronics, deserialización de datos no confiables y ejecución remota de código

Una consulta mal configurada en UniFi Network (v9.1.120 y anteriores) podría permitir que los usuarios se autentiquen en Enterprise WiFi o VPN Server (l2tp y OpenVPN) utilizando la dirección MAC de un dispositivo de 802.1X o autenticación MAC, si ambos servicios están habilitados y comparten el mismo perfil RADIUS.

Un desbordamiento del búfer de pila en el binario de procesamiento de imágenes de la unidad de infoentretenimiento MIB3 permite a un atacante ejecutar código arbitrario en ella. La vulnerabilidad se descubrió originalmente en el Skoda Superb III con la unidad de infoentretenimiento MIB3 con número de pieza OEM…

Un subdesbordamiento de enteros en el binario de procesamiento de imágenes de la unidad de infoentretenimiento MIB3 permite a un atacante con acceso local al vehículo provocar una denegación de servicio del sistema de infoentretenimiento. La vulnerabilidad se descubrió originalmente en el Skoda Superb III con unidad…

La vulnerabilidad de falta de autorización en WPManiax WP DB Booster permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP DB Booster desde la versión n/d hasta la 1.0.1.

La vulnerabilidad de Cross Site Request Forgery (CSRF) en Looks Awesome OnionBuzz permite XSS almacenado. Este problema afecta a OnionBuzz desde n/d hasta la versión 1.0.7.

Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en gioni Plugin Inspector permite Path Traversal. Este problema afecta al Inspector de Plugins desde la versión n/d hasta la 1.5.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Aman Popup addon for Ninja Forms permite XSS basado en DOM. Este problema afecta al complemento Popup para Ninja Forms desde la versión n/d hasta la 3.4.

La vulnerabilidad de Cross Site Request Forgery (CSRF) en Infigo Software IS-theme-companion permite la inyección de objetos. Este problema afecta a IS-theme-companion desde n/d hasta la versión 1.57.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en omnipressteam Omnipress permite XSS basado en DOM. Este problema afecta a Omnipress desde n/d hasta la versión 1.6.3.

Vulnerabilidad de Cross Site Request Forgery (CSRF) en Writesonic Writesonic permite Cross Site Request Forgery. Este problema afecta a Writesonic desde n/d hasta la versión 1.0.4.