Vulnerabilidades

Una vulnerabilidad de error de conversión de firmado a no firmado en el demonio del Protocolo de Control de Capa 2 (l2cpd) de Juniper Networks Junos OS y Juniper Networks Junos OS Evolved permite que un atacante adyacente no autenticado envíe una TLV LLDP específicamente malformada para provocar el bloqueo y reinicio…

Una vulnerabilidad de desreferencia de puntero nulo en el demonio de flujo (flowd) de Juniper Networks Junos OS en la serie SRX permite que un atacante, al enviar tráfico de control válido y específico desde un túnel Dual-Stack (DS) Lite, bloquee el proceso flowd, lo que resulta en una denegación de servicio (DoS). La…

Una vulnerabilidad de desbordamiento de búfer en el heap del concentrador PIC flexible (FPC) de Juniper Networks Junos OS en las series EX2300, EX3400, EX4100, EX4300, EX4300MP, EX4400, EX4600, EX4650-48Y y QFX5k permite a un atacante enviar un paquete DHCP específico al dispositivo, lo que provoca un bloqueo y…

Vulnerabilidad de escritura fuera de los límites debido a una comprobación incorrecta de los límites en NI LabVIEW al leer información de la CPU desde la caché, lo que puede provocar la divulgación de información o la ejecución de código arbitrario. Para explotarla con éxito, el atacante debe obligar al usuario a…

Vulnerabilidad de escritura fuera de los límites debido a una comprobación incorrecta de los límites en NI LabVIEW en InitCPUInformation(), que puede provocar la divulgación de información o la ejecución de código arbitrario. Para explotarla con éxito, el atacante debe obligar al usuario a abrir un VI especialmente…

Una vulnerabilidad de seguimiento incorrecto de la especificación por parte del llamador en la administración web (J-Web, Captive Portal, 802.1X, Juniper Secure Connect (JSC) de Juniper Networks Junos OS en SRX Series, EX Series, MX240, MX480, MX960, QFX5120 Series) permite que un atacante no autenticado basado en la…

Una vulnerabilidad de Comprobación Incorrecta de Condiciones Inusuales o Excepcionales en el demonio de protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP no autenticado y lógicamente adyacente provoque una Denegación de Servicio (DoS). En todas las plataformas Junos…

Una vulnerabilidad de falta de liberación de memoria tras el tiempo de vida útil efectivo en el motor de reenvío de paquetes (PFE) de Juniper Networks Junos OS y Junos OS Evolved permite que un atacante adyacente no autenticado provoque el bloqueo de un FPC, lo que provoca una denegación de servicio (DoS). En todas…

Una vulnerabilidad de Comprobación Incorrecta de Condiciones Inusuales o Excepcionales en el motor de reenvío de paquetes (pfe) de Juniper Networks Junos OS en la serie MX provoca el bloqueo de un puerto dentro de un pool, lo que provoca una denegación de servicio (DoS). En un escenario de DS-Lite (Dual-Stack Lite) y…

Una vulnerabilidad de acceso al búfer con valor de longitud incorrecto en el demonio jdhcpd de Juniper Networks Junos OS, cuando la vigilancia DHCP está habilitada, permite que un atacante adyacente no autenticado envíe un paquete DHCP con una opción DHCP mal formada para provocar el bloqueo de jdhcp, creando una…

Existe una vulnerabilidad de secuestro de DLL debido a una ruta de búsqueda no controlada en NI LabVIEW. Esta vulnerabilidad puede provocar la ejecución de código arbitrario. Para explotarla correctamente, un atacante debe insertar una DLL maliciosa en la ruta de búsqueda no controlada. Esta vulnerabilidad afecta a NI…

Existe una vulnerabilidad de secuestro de DLL debido a una ruta de búsqueda no controlada en NI LabVIEW al cargar NI Error Reporting. Esta vulnerabilidad puede provocar la ejecución de código arbitrario. Para explotarla correctamente, un atacante debe insertar una DLL maliciosa en la ruta de búsqueda no controlada.…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Ashish Ajani WP Show Stats permite Cross-Site Request Forgery. Este problema afecta a WP Show Stats desde n/d hasta la versión 1.5.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en solwininfotech WP Social Stream Designer permite la inyección SQL ciega. Este problema afecta a WP Social Stream Designer desde n/d hasta la versión 1.3.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en plainware PlainInventory permite XSS almacenado. Este problema afecta a PlainInventory desde n/d hasta la versión 3.1.9.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en nimbata Nimbata Call Tracking permite XSS almacenado. Este problema afecta a Nimbata Call Tracking desde n/d hasta la versión 1.7.1.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en rafasashi User Session Synchronizer permite XSS almacenado. Este problema afecta al sincronizador de sesiones de usuario desde la versión n/d hasta la 1.4.0.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Kevon Adonis WP Abstracts permite Cross-Site Request Forgery. Este problema afecta a WP Abstracts desde n/d hasta la versión 2.7.4.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en hivedigital Canonical Attachments permite XSS reflejado. Este problema afecta a Canonical Attachments desde n/d hasta la versión 1.7.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Mathieu Chartier WP-Planification permite XSS almacenado. Este problema afecta a WP-Planification desde n/d hasta la versión 2.3.1.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Ninotheme Nino Social Connect permite XSS almacenado. Este problema afecta a Nino Social Connect desde n/d hasta la versión 2.0.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Adam Nowak Buddypress Humanity que permite Cross-Site Request Forgery. Este problema afecta a Buddypress Humanity desde n/d hasta la versión 1.2.

La vulnerabilidad de expiración de sesión insuficiente en Progress Software Corporation Sitefinity en algunas circunstancias específicas y poco comunes permite reutilizar los ID de sesión (ataques de reproducción de sesión). Este problema afecta a Sitefinity: desde la versión 14.0 hasta la 14.3, desde la versión 14.4…

Vulnerabilidad de validación de entrada incorrecta en Apache POI. El problema afecta al análisis de archivos con formato OOXML como xlsx, docx y pptx. Estos formatos de archivo son básicamente archivos zip y es posible que usuarios maliciosos agreguen entradas zip con nombres duplicados (incluida la ruta) al archivo…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en la interfaz web (página de configuración) de Wi-Fi AP UNIT 'AC-WPS-11ac series'. Si se explota, un atacante remoto podría ejecutar un comando arbitrario del sistema operativo al iniciar sesión en el producto.