Vulnerabilidades

Se presenta una vulnerabilidad explotable de ejecución de código en el comando Wi-Fi XML_UploadFile de NT9665X Chipset firmware ejecutado en Anker Roav A1 Dashcam, versión RoavA1SWV1.9. Un paquete especialmente creado puede generar un desbordamiento de búfer en la región stack de la memoria, lo que conlleva a la…

Se presenta una vulnerabilidad explotable de actualización de firmware en NT9665X Chipset firmware ejecutado en Anker Roav A1 Dashcam, versión RoavA1SWV1.9. El servidor HTTP permite que binarios de firmware arbitrarios sean cargados que serán actualizados en el próximo reinicio. Un atacante puede enviar una petición…

Se presenta una vulnerabilidad de ejecución de código factible en Wi-Fi Command 9999 en el Roav A1 Dashcam ejecutado en la versión RoavA1SWV1.9. Un paquete especialmente creado puede generar un desbordamiento de búfer en la zona stack de memoria, lo que conlleva a la ejecución del código. Un atacante puede enviar un…

Ynet Interactive - http://demo.ynetinteractive.com/soa/ SOA School Management 3.0 se ve afectado por: Inyección SQL. El impacto es: Ejecución de código (remota).

UDM suministra soporte para ejecutar comandos después de que una descarga es completada, esto actualmente es usado para la instalación de paquetes de clics. Esta funcionalidad no estaba restringida a aplicaciones no limitadas. En UDM versión anterior a 1.2+16.04.20160408-0ubuntu1, cualquier aplicación confinada podría…

Eloan V3.0, hasta el 20/09/2018, permite que los atacantes remotos listen archivos mediante una petición directa a los URI p2p/api/, p2p/lib/ o p2p/images/.

Una vulnerabilidad de autenticación incorrecta en CA Privileged Access Manager, en sus versiones 3.x Web-UI jk-manager y jk-status, permite a un atacante remoto obtener acceso a información sensible o alterar la configuración.

El HW y el FW de los controladores BMC (Baseband Management Controller) de ASPEED ast2400 y ast2500 implementan puertos AHB (Advanced High-performance Bus), lo que permite la lectura arbitraria y el acceso de escritura en el espacio de dirección física del BMC desde el host (o desde la red en casos especiales en los…

CA Service Desk Manager, en sus versiones 14.1 y 17, contiene una vulnerabilidad que puede permitir a un actor malicioso escalar privilegios en la interfaz del usuario.

Spring Batch, en sus versiones 3.0.9, 4.0.1, 4.1.0 y anteriores no suportadas, era susceptible a inyecciones de XEE (XML External Entity) cuando recibía datos XML de fuentes no fiables.

Spring Web Services, en sus versiones 2.4.3, 3.0.4 y anteriores no soportadas de los tres proyectos, era susceptible a inyecciones XEE (XML External Entity) cuando recibía datos XML de fuentes no fiables.

DEXTUploadX5, desde la versión 1.0.0.0 hasta la 2.2.0.0, contiene una vulnerabilidad que podría permitir que un atacante remoto descargue y ejecute de forma remota archivos arbitrarios configurando los argumentos en el método activex. Esto puede aprovecharse para ejecutar código.

La versión 1.0.107 de la herramienta Palo Alto Networks Expedition Migration podría permitir a un atacante no autenticado con acceso remoto ejecutar comandos a nivel del sistema en el dispositivo que aloje este servicio/aplicación.

Una vulnerabilidad en el servicio proxy de las versiones de Brocade Fabric OS anteriores a 8.2.1, 8.1.2f, 8.0.2f, 7.4.2d podría permitir a los atacantes remotos no autenticados obtener información sensible y posiblemente provocar un ataque de denegación de servicio (DoS).

Loadbalancer.org Enterprise VA MAX en versiones anteriores a la 8.3.3 tiene Cross-Site Scripting (XSS) debido a que se muestran los logs de Apache HTTP Server.

Se ha descubierto un problema en Roche Accu-Chek Inform II Instrument en versiones anteriores a la 03.06.00 (número de serie inferior a 14000) y 04.x en versiones anteriores a la 04.03.00 (número de serie superior a 14000), CoaguChek Pro II en versiones anteriores a la 04.03.00, CoaguChek XS Plus en versiones…

Vulnerabilidad de subida de archivos arbitrarios sin autenticar en BFineUploader php-traditional-server en versiones iguales o anteriores a la v1.2.2.

Subida de archivos arbitrarios en jQuery Upload File en versiones iguales o anteriores a la 4.0.2.

modules/orderfiles/ajax/upload.php en el addon Customer Files Upload 2018-08-01 para PrestaShop (de la versión 1.5 hasta la 1.7) permite que atacantes remotos ejecuten código arbitrario mediante la subida de un archivo php mediante modules/orderfiles/upload.php con auptype igual a product (para los destinos de subida…

Se ha descubierto un uso de memoria previamente liberada en el binario tcpbridge de Tcpreplay 4.3.0 beta1. El problema se desencadena en la función post_args() en tcpbridge.c, lo que provoca una denegación de servicio (DoS) o, posiblemente, otro tipo de impacto sin especificar.

Vulnerabilidad de subida de archivos arbitrarios sin autenticar en Blueimp jQuery-File-Upload en versiones iguales o anteriores a la v9.22.0.

Fuji Electric FRENIC LOADER v3.3 v7.3.4.1a de FRENIC-Mini (C1), FRENIC-Mini (C2), FRENIC-Eco, FRENIC-Multi, FRENIC-MEGA y FRENIC-Ace. El programa no comprueba adecuadamente los comentarios proporcionados por los usuarios, lo que podría permitir la ejecución remota de código.

Fuji Electric Alpha5 Smart Loader en versiones 3.7 y anteriores. El dispositivo no realiza una comprobación de la longitud/tamaño de un archivo de proyecto antes de copiar todo el contenido del archivo a un búfer basado en memoria dinámica (heap).

Fuji Electric FRENIC LOADER v3.3 v7.3.4.1a de FRENIC-Mini (C1), FRENIC-Mini (C2), FRENIC-Eco, FRENIC-Multi, FRENIC-MEGA y FRENIC-Ace. Una vulnerabilidad de sobrelectura de búfer podría permitir la ejecución remota de código en el dispositivo.

La deserialización insegura de un objeto serializado especialmente manipulado en CA Release Automation en versiones 6.5 y anteriores, permite que los atacantes puedan ejecutar código arbitrario.