Vulnerabilidades

Se presenta una vulnerabilidad de inyección de comandos en el Sistema Operativo en la funcionalidad FsUnmount del Administrador Web de Lantronix PremierWave versión 2050 8.9.0.0R4. Una petición HTTP especialmente diseñada puede conllevar a una ejecución de un comando arbitrario. Un atacante puede realizar una petición…

Se presenta una vulnerabilidad de inyección de comandos en el Sistema Operativo en la funcionalidad Wireless Network Scanner del Administrador Web de Lantronix PremierWave versión 2050 8.9.0.0R4. Una petición HTTP especialmente diseñada puede conllevar a una ejecución de un comando. Un atacante puede realizar una…

Se presenta una vulnerabilidad de salto de directorio en la funcionalidad FsCopyFile del Administrador Web de Lantronix PremierWave versión 2050 8.9.0.0R4. Una petición HTTP especialmente diseñada puede conllevar a una inclusión de archivos locales. Un atacante puede realizar una petición HTTP autenticada para…

Se presenta una vulnerabilidad de salto de directorio en la funcionalidad File Upload del Administrador Web de Lantronix PremierWave versión 2050 8.9.0.0R4. Una petición HTTP especialmente diseñada puede conllevar la sobreescritura arbitraria de archivos. Un atacante puede realizar una petición HTTP autenticada para…

Se presenta una vulnerabilidad de inclusión de archivos locales en la funcionalidad Applications and FsBrowse del Administrador Web de Lantronix PremierWave versión 2050 8.9.0.0R4. Una serie de peticiones HTTP especialmente diseñadas puede conllevar a una inclusión de archivos locales. Un atacante puede realizar una…

Las peticiones HTTP especialmente diseñadas pueden conllevar a una ejecución de comandos arbitrarios en peticiones "GET". Un atacante puede realizar peticiones HTTP autenticadas para desencadenar esta vulnerabilidad

Las peticiones HTTP especialmente diseñadas pueden conllevar a una ejecución arbitraria de comandos en peticiones PUT. Un atacante puede realizar peticiones HTTP autenticadas para desencadenar esta vulnerabilidad

Una petición HTTP especialmente diseñada puede conllevar a una ejecución de un comando arbitrario en el parámetro EC keypasswd. Un atacante puede realizar una petición HTTP autenticada para desencadenar esta vulnerabilidad

Una petición HTTP especialmente diseñada puede conllevar a una ejecución de un comando arbitrario en el parámetro DSA keypasswd. Un atacante puede realizar una petición HTTP autenticada para desencadenar esta vulnerabilidad

Una petición HTTP especialmente diseñada puede conllevar a una ejecución de un comando arbitrario en el parámetro RSA keypasswd. Un atacante puede realizar una petición HTTP autenticada para desencadenar esta vulnerabilidad

Se presenta una vulnerabilidad de inyección de comandos en el Sistema Operativo en el Web Manager Diagnostics: Traceroute de Lantronix PremierWave versión 2050 8.9.0.0R4. Una petición HTTP especialmente diseñada puede conllevar a una ejecución de un comando arbitrario. Un atacante puede realizar una petición HTTP…

Se han detectado múltiples vulnerabilidades de tipo Cross-Site Scripting (XSS) autenticadas almacenadas en el plugin tarteaucitron.js - Cookies legislation & GDPR de WordPress. (versiones anteriores a 1.6 incluyéndola)

Se ha detectado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que conlleva a un ataque de tipo Cross-Site Scripting (XSS) en el plugin tarteaucitron.js - Cookies legislation & GDPR de WordPress (versiones anteriores a 1.5.4 incluyéndola), parámetros vulnerables "tarteaucitronEmail" y…

Se descubrió que la corrección para abordar CVE-2021-44228 en Apache Log4j versiones 2.15.0 estaba incompleta en ciertas configuraciones no predeterminadas. Esto podría permitir a los atacantes con control sobre los datos de entrada de Thread Context Map (MDC) cuando la configuración de registro utiliza un Pattern…

Las características JNDI de Apache Log4j2 2.0-beta9 hasta 2.15.0 (excluyendo las versiones de seguridad 2.12.2, 2.12.3 y 2.3.1) utilizadas en la configuración, los mensajes de registro y los parámetros no protegen contra LDAP controlado por un atacante y otros puntos finales relacionados con JNDI. Un atacante que…

Se ha identificado una vulnerabilidad en SENTRON powermanager versión V3 (Todas las versiones). La aplicación afectada asigna derechos de acceso inapropiados a una carpeta específica que contiene archivos de configuración. Esto podría permitir a un atacante local autenticado inyectar código arbitrario y escalar…

La caché de certificados en memoria en strongSwan versiones anteriores a 5.9.4, presenta un desbordamiento de enteros remoto al recibir muchas peticiones con diferentes certificados para llenar la caché y posteriormente desencadenar la sustitución de las entradas de la caché. El código intenta seleccionar una entrada…

El plugin gmp en strongSwan versiones anteriores a 5.9.4, presenta un desbordamiento de enteros remoto por medio de un certificado diseñado con una firma RSASSA-PSS. Por ejemplo, esto puede ser desencadenado por un certificado de CA autofirmado no relacionado enviado por un iniciador. Una ejecución de código remota no…

Electron es un framework para escribir aplicaciones de escritorio multiplataforma usando JavaScript, HTML y CSS. Una vulnerabilidad en las versiones anteriores a 11.5.0, 12.1.0 y 13.3.0, permite que un renderizador en sandbox requiera una imagen "thumbnail" de un archivo arbitrario en el sistema del usuario. La…

La interfaz de usuario WebViewer 8.0 o inferior de PDFTron muestra URL peligrosas como hipervínculos en los documentos compatibles, incluidas las URL de JavaScript, lo que permite la ejecución de código JavaScript arbitrario.

Se ha detectado un problema en el middleware de rutas en OpenStack Neutron versiones anteriores a 16.4.1, 17.x versiones anteriores a 17.2.1 y 18.x versiones anteriores a 18.1.1. Al llevar a cabo peticiones a la API que implican a controladores no existentes, un usuario autenticado puede causar que el trabajador de la…

Se ha detectado un problema en OpenStack Neutron versiones anteriores a 16.4.1, 17.x versiones anteriores a 17.2.1 y 18.x versiones anteriores a 18.1.1. Unos atacantes autenticados pueden reconfigurar dnsmasq por medio de un valor extra_dhcp_opts diseñado

Philips Healthcare Tasy Electronic Medical Record (EMR) versión 3.06, permite una inyección SQL por medio del parámetro CorCad_F2/executaConsultaEspecifico IE_CORPO_ASSIST o CD_USUARIO_CONVENIO.

Philips Healthcare Tasy Electronic Medical Record (EMR) versión 3.06, permite una inyección SQL por medio del parámetro WAdvancedFilter/getDimensionItemsByCode FilterValue.

OpenStack Neutron versiones anteriores a 16.4.1, 17.x versiones anteriores a 17.1.3 y 18.0.0, permite una suplantación de direcciones de hardware cuando es usado el controlador linuxbridge con ebtables-nft en una plataforma basada en Netfilter. Mediante el envío de paquetes cuidadosamente diseñados, cualquier persona…