Vulnerabilidades

IBM Guardium Data Protection 12.0, 12.1, 12.2 es vulnerable a una lectura fuera de límites basada en montículo (heap) en el analizador del protocolo TDS7 LOGIN7. Un atacante remoto podría enviar un paquete TDS LOGIN7 especialmente manipulado que contenga valores de desplazamiento o longitud no válidos, lo que podría…

Una vulnerabilidad de inyección de comandos en el Active Directory Events Listener de Tenable Identity Exposure (SaaS) permite a un atacante autenticado con pocos privilegios ejecutar comandos arbitrarios como SYSTEM en el PDCe.

Los dispositivos Receiver/Transceiver de TVU Networks que ejecutan firmware anterior a la versión 7.9 contienen una vulnerabilidad de falta de autenticación que permite a atacantes remotos no autenticados leer información sensible del dispositivo y modificar la configuración del dispositivo a través de puntos finales…

Los dispositivos TVU Networks Receiver/Transceiver con firmware anterior a la versión 7.9 contienen una vulnerabilidad de omisión de autenticación en el endpoint de inicio de sesión de la gestión web POST /tvu/Login que permite a atacantes remotos no autenticados obtener una sesión administrativa enviando un parámetro…

La gema de Ruby image_optimizer 1.3.0 hasta la 1.9.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo en ImageOptimizer#identify_format que permite a los atacantes ejecutar comandos proporcionando una ruta de imagen manipulada cuando la opción identify está habilitada. Los atacantes que…

@enmaso/node-convert hasta la 1.0.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo en convert.js que permite a los atacantes ejecutar comandos de shell mediante los argumentos filepath y convertTo sin sanear. Los atacantes pueden inyectar metacaracteres de shell o una comilla simple en el…

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 vulnerable a desbordamiento de búfer.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 es vulnerable a desbordamiento de búfer.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer basado en montículo (heap).

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto provocar una denegación de servicio y obtener información confidencial debido a un uso después de liberar (use-after-free).

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto obtener acceso administrativo al no rechazar contraseñas vacías durante la autenticación LDAP.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 es vulnerable a un desbordamiento de búfer basado en montículo (heap), causado por una comprobación incorrecta de límites. Un atacante remoto no autenticado podría desbordar el búfer y…

Integrics Enswitch 3.13 hasta la 4.4 contiene una vulnerabilidad de omisión de autenticación en /api/json/user/password/update/ que permite a atacantes no autenticados cambiar las contraseñas de las cuentas omitiendo el parámetro reset. Los atacantes pueden dirigirse a cuentas sin ningún restablecimiento pendiente,…

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a una escritura fuera de límites.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 es vulnerable a un desbordamiento de búfer, causado por una comprobación de límites incorrecta. Un usuario local podría desbordar el búfer y ejecutar código arbitrario en el sistema.

IBM DataPower Gateway 10.6.0.0 a 10.6.0.10 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a un usuario no autenticado incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales…

Vulnerabilidad de mecanismo débil de recuperación de contraseñas olvidadas en AKIN Software Computer Import-Export Industry and Trade Co. Ltd. MyRezzta que permite la explotación de la recuperación de contraseñas. Este problema afecta a MyRezzta: desde 2.06.03 antes de 2.07.01.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a una escritura fuera de límites en el analizador de palabras codificadas (encoded-word) RFC2047.

Vulnerabilidad de inserción de información confidencial en los datos enviados en AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel que permite extraer datos de los recursos del sistema. Este problema afecta a AKINSOFT WOLVOX Control Panel: desde 26.02.25 antes de 26.02.26.

Inyección SQL en la plataforma de demostración NetBoard CRM; en concreto, el componente vulnerable es el parámetro POST ‘user-name’ en el endpoint ‘/module/auth/recovery.php’. El parámetro es vulnerable a ataques ciegos basados en técnicas booleanas, de errores, basadas en tiempo y UNION. La explotación permite a los…

Una inyección de comandos del sistema operativo en el endpoint CGI login.xgi de los dispositivos Iskratel Innbox GPON ONT permite a un atacante remoto no autenticado ejecutar comandos arbitrarios como root mediante el parámetro CLI.

El plugin Bricksforge para WordPress es vulnerable a la carga arbitraria de archivos sin autenticación en todas las versiones hasta la 3.1.8.9 incluida. Esto se debe a una validación insuficiente del campo URL controlado por el atacante en el parámetro 'temporaryFileUploads' durante el envío de formularios. Un…

SecuShare Pro, desarrollado por Openfind, tiene una vulnerabilidad de inyección de comandos del sistema operativo. Atacantes remotos no autenticados pueden inyectar comandos arbitrarios del sistema operativo y ejecutarlos en el servidor.

El plugin de WordPress Frontend Dashboard anterior a 3.0.5 no realiza ninguna comprobación de autorización ni de nonce en acciones disponibles para usuarios no autenticados que llaman a una función PHP o a un método de clase elegidos por el atacante con los datos de la solicitud, lo que permite a usuarios no…

El plugin Super Forms – Drag & Drop Form Builder para WordPress es vulnerable a la eliminación arbitraria de directorios en todas las versiones hasta la 6.3.316 incluida, a través de la función submit_form. Esto se debe a una validación insuficiente de las declaraciones de campos JSON controladas por el atacante…