Vulnerabilidades

Beckhoff IPC Diagnostics anterior a 1.8 no restringe correctamente el acceso a funciones en /config, lo que permite a atacantes remotos causar una denegación de servicio (reinicio o cierre), crear usuarios arbitrarios o posiblemente tener otro impacto no especificado a través de una solicitud manipulada, tal y como…

El Framework web en Cisco TelePresence Advanced Media Gateway Series Software anterior a 1.1(1.40), Cisco TelePresence IP Gateway Series Software, Cisco TelePresence IP VCR Series Software anterior a 3.0(1.27), Cisco TelePresence ISDN Gateway Software anterior a 2.2(1.94), Cisco TelePresence MCU Software anterior a…

Vulnerabilidad de CSRF en Cisco MediaSense 10.5(1) y anteriores permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios, también conocido como Bug ID CSCuu16728.

La función cpanel en go_site.php en GoAutoDial GoAdmin CE anterior a 3.3-1421902800 permite a atacantes remotos ejecutar comandos arbitrarios a través de la porción $type de PATH_INFO.

La función cpanel en go_site.php en GoAutoDial GoAdmin CE anterior a 3.3-1420434000 permite a atacantes remotos ejecutar comandos arbitrarios a través de la porción $action de PATH_INFO.

Múltiples vulnerabilidades de inyección SQL en GoAutoDial GoAdmin CE anterior a 3.3-1421902800 permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través (1) del parámetro user_name o (2) del parámetro user_pass en go_login.php o en PATH_INFO en (3) go_login/validate_credentials/admin/ o (4)…

Vulnerabilidad de la subida de ficheros sin restricciones en go_audiostore.php en la funcionalidad de subida del la tienda de audio 'audiostore' (Voice Files) en GoAutoDial GoAdmin CE 3.x anterior a 3.3-1421902800 permite a atacantes remotos ejecutar código arbitrario mediante la subida de un fichero con una extensión…

MediaWiki anterior a 1.19.24, 1.2x anterior a 1.23.9 y 1.24.x anterior a 1.24.2, cuando se utiliza HHVM, permite a atacantes remotos causar una denegación de servicio (consumo de CPU y memoria) a través de un gran número de referencias de entidades anidadas en (1) un fichero SVG o (2) metadatos XMP en un fichero PDF,…

Vulnerabilidad de XSS en MediaWiki anterior a 1.19.24, 1.2x anterior a 1.23.9 y 1.24.x anterior a 1.24.2, cuando se utiliza HHVM, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un parametro inválido en una petición con formato wddx hacia api.php, lo cual no se maneja…

Vulnerabilidad de CSRF en la extensión CheckUser para MediaWiki permite a atacantes remotos secuestrar la autenticación de ciertos usuarios para peticiones que solicitan información sensible de usuario a través de vectores no especificados.

Vulnerabilidad de XSS en la extensión Scribunto para MediaWiki permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del nombre de una función, lo cual no está manejado correctamente en el la traza de error de Lua.

Vulnerabilidad de XSS en MediaWiki anterior a 1.19.24, 1.2x anterior a 1.23.9 y 1.24.x anterior a 1.24.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un fichero JavaScript personalizado, lo cual no se maneja debidamente cuando se previsualiza el fichero.

MediaWiki anterior a 1.19.24, 1.2x anterior a 1.23.9 y 1.24.x anterior a 1.24.2, cuando se utiliza HHVM o Zend PHP, permite a atacantes remotos causar una denegación de servicio ('quadratic blowup' y consumo de memoria) a través de un fichero XML que contiene una declaración de entidad con un reemplazamiento de cadena…

MediaWiki 1.24.x anterior a 1.24.2 cuando se utiliza PBKDF2 para el hash de contraseñas, permite a atacantes remotos causar una denegación de servicio (consumo de CPU) con una contraseña larga.

MediaWiki anterior a 1.19.24, 1.2x anterior a 1.23.9 y 1.24.x anterior a 1.24.2 permite a atacantes remotos evadir el filtrado de SVG y obtener información sensible de usuario a través del uso de minúsculas y mayúsculas en @import en un elemento style de un fichero SVG, tal y como se ha demostrado por '@imporT.'

MediaWiki anterior a 1.19.24, 1.2x anterior a 1.23.9, y 1.24.x anterior a 1.24.2 no maneja correctamente cuando la función xml_parse del interprete de Zend no expande entidades, lo que permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de un fichero SVG manipulado.

Vulnerabilidad de XSS en la clase Html en MediaWiki anterior a 1.19.24, 1.2x anterior a 1.23.9, y 1.24.x anterior a 1.24.2 permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de una cadena de sustitución LanguageConverter cuando utiliza una variante de lenguaje.

Vulnerabilidad de lista negra incompleta en MediaWiki anterior a 1.19.24, 1.2x anterior a 1.23.9 y 1.24.x anterior a 1.24.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un elemento href XLink animado.

Vulnerabilidad de lista negra incompleta en includes/upload/UploadBase.php en MediaWiki anterior a 1.19.24, 1.2x anterior a 1.23.9, y 1.24.x anterior a 1.24.2 permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de un tipo MIME application/xml para un SVG anidado con una URI…

NVIDIA Display Driver R304 anterior a 309.08, R340 anterior a 341.44, R343 anterior a 345.20, y R346 anterior a 347.52 no valida correctamente los niveles de suplantación de clientes locales cuando realiza la 'comprobación del administrador del kernel,' lo que permite a usuarios locales ganar privilegios de…

Vulnerabilidad de inyección SQL en ecomm-sizes.php en el tema Photocrati 4.x para WordPress permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro prod_id.

Múltiples vulnerabilidades de XSS en el plugin WP Media Cleaner 2.2.6 para WordPress permiten a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través del parámetro (1) view, (2) paged, o (3) s en la página wp-media-cleaner en wp-admin/upload.php.

El SDK para Komodia Redirector con el digestor de SSL, utilizado en Lavasoft Ad-Aware Web Companion 1.1.885.1766 y Ad-Aware AdBlocker (alpha) 1.3.69.1, Qustodio para Windows, Atom Security, Inc. StaffCop 5.8, y otros productos, no verifica correctamente los certificados X.509 de los servidores SSL, lo que permite a…

El SDK para Komodia Redirector con el digestor de SSL, utilizado en Lavasoft Ad-Aware Web Companion 1.1.885.1766 y Ad-Aware AdBlocker (alpha) 1.3.69.1, Qustodio para Windows, Atom Security, Inc. StaffCop 5.8, y otros productos, utiliza la misma clave privada de los certfifcados X.509 para un certificado CA de root en…

Persistent Systems Radia Client Automation no restringe adecuadamente el acceso a cierta petición, lo que permite a atacantes remotos (1) enumerar cuentas de usuarios a través de peticiones getUsers, (2) asignar un rol a una cuenta de usuario a través de una petición addAssigneesToRole, (3) eliminar un rol de una…