Vulnerabilidades

Un problema en el router inalámbrico Gigabit de 9 puertos de nivel empresarial Netcore B11 v1.3.241114.024540 y versiones anteriores permite a un atacante remoto ejecutar código arbitrario a través del archivo www\cgi-bin\upgrade

Una interfaz de consola de servicios en openPDC y openHistorian deserializa una estructura de datos proporcionada por el cliente. En sistemas que utilizan autenticación de Windows, un atacante debe estar ya autenticado para acceder a esta función; en sistemas sin autenticación de Windows, esto es accesible por un…

Vulnerabilidad de verificación inadecuada de firma criptográfica en el módulo PrestaShop Virtual POS de Sipay Electronic Money and Payment Services Inc. que permite la suplantación de firma por validación inadecuada. Este problema afecta al módulo PrestaShop Virtual POS: desde la versión 26.8.1 anterior a la 26.9.1.

Vulnerabilidad de verificación inadecuada de firma criptográfica en el Módulo Virtual POS de OpenCart de Sipay Electronic Money and Payment Services Inc. que permite suplantación de firma por validación inadecuada. Este problema afecta al Módulo Virtual POS de OpenCart: desde la versión 26.8.2 anterior a la 26.9.1.

Vulnerabilidad de Neutralización Impropia de Elementos Especiales usados en un Comando SQL ('Inyección SQL') en EduAdmin Booking de MultiNet Interactive AB eduadmin-booking que permite Inyección SQL Ciega. Este problema afecta a EduAdmin Booking: desde n/a antes de la versión 6.0.0.

Vulnerabilidad de Neutralización Inadecuada de Elementos Especiales Utilizados en un Comando SQL ('Inyección SQL') en wpdreams Ajax Search Pro ajax-search-pro que permite Inyección SQL Ciega. Este problema afecta a Ajax Search Pro: desde n/a hasta 4.29.1.

Vulnerabilidad de Neutralización Inadecuada de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en tagDiv tagDiv Opt-In Builder td-subscription que permite Inyección SQL Ciega. Este problema afecta a tagDiv Opt-In Builder: desde n/a hasta 1.7.6.

Vulnerabilidad de Neutralización Inadecuada de Elementos Especiales Utilizados en un Comando SQL ('Inyección SQL') en jegtheme JNews - Pay Writer jnews-pay-writer que permite Inyección SQL Ciega. Este problema afecta a JNews - Pay Writer: desde n/a hasta 12.0.1.

Vulnerabilidad de Neutralización Impropia de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Shinetheme Traveler traveler que permite Inyección SQL Ciega. Este problema afecta a Traveler: desde n/a hasta 3.2.9.

Se encontró una vulnerabilidad de traversal de directorios en gvproxy, el reenviador de red proporcionado por el paquete gvisor-tap-vsock. El extremo /services/forwarder/expose sin autenticación no valida la ruta del socket proporcionada por el autor de la llamada, permitiendo a un atacante eliminar archivos…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a la 5.34.00.16, contiene una vulnerabilidad de Restricción Impropia de Intentos de Autenticación Excesivos. Un atacante no autenticado con acceso remoto podría potencialmente explotar esta vulnerabilidad, conduciendo a Escalada de privilegios,…

Una vulnerabilidad de autenticación impropia en la función is_authenticated (src/bolt/bolt_api.c) en FalkorDB anterior a 4.20.0 permite a un atacante remoto no autenticado ejecutar consultas de gráficos sin credenciales a través del endpoint Bolt. La función decide si se requiere una contraseña emitiendo un comando…

Una escritura fuera de los límites basada en el montículo en la función BoltReadHandler (src/bolt/bolt_api.c) en FalkorDB anterior a 4.20.0 permite a un atacante remoto no autenticado causar una denegación de servicio y posiblemente ejecutar código arbitrario enviando un mensaje Bolt RESET con un tamaño de fragmento…

Un desbordamiento de búfer en la pila en la función _RdbLoadEntity de los decodificadores gráficos RDB (src/serializers/decoders/*/decode_graph_entities.c) en FalkorDB anteriores a 4.18.4 permite a un atacante remoto que puede emitir comandos de replicación de Redis (por ejemplo, contra una instancia sin contraseña…

Una vulnerabilidad de doble liberación y de uso tras liberación en la función RdbLoadDeletedNodes del decodificador de gráficos RDB (src/serializers/decoders/*/decode_graph_entities.c) en FalkorDB anterior a 4.18.1 permite que un atacante remoto que pueda emitir comandos de replicación Redis (por ejemplo, contra una…

La validación incorrecta de certificados en Microsoft Partner Center permite a un atacante no autorizado elevar privilegios a través de una red.

La omisión de autorización mediante una clave controlada por el usuario en Microsoft Bookings permite a un atacante no autorizado elevar privilegios a través de una red.

La deserialización de datos no confiables en Microsoft Dataverse permite a un atacante no autorizado ejecutar código a través de una red.

La falta de autenticación para una función crítica en Azure App Service permite a un atacante no autorizado ejecutar código a través de una red.

IBM Guardium Data Protection 12.2 y 12.2.2 podría permitir a un atacante remoto ejecutar operaciones de gestión arbitrarias debido a la falta de autenticación para una función crítica.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM Guardium Data Protection 12.2.2 y 12.1 podría permitir a un atacante remoto ejecutar comandos SQL arbitrarios debido a la neutralización incorrecta de elementos especiales utilizados en un comando SQL.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 es vulnerable a un desbordamiento de búfer en el decodificador de paquetes PRELOGIN de TDS (Microsoft SQL Server). Un atacante remoto que pueda enviar un paquete TDS PRELOGIN especialmente manipulado a una red supervisada por un IBM Guardium Collector puede provocar una…

IBM Guardium Data Protection 12.2.2 y 12.1 podría permitir a un atacante remoto ejecutar comandos arbitrarios debido a la neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo.