Vulnerabilidades

Existe inyección SQL en el componente Advertisement Board 3.1.0 para Joomla! mediante una petición task=show_rss_categoriescatname=.

Se ha encontrado una vulnerabilidad de ejecución remota de código en todas las versiones de HPE LoadRunner and Performance Center.

Una vulnerabilidad de subida de archivos sin restricción en el plugin Gravity Upload Ajax 1.1 y anteriores para WordPress permite que los atacantes remotos ejecuten código arbitrario mediante la subida de un archivo con una extensión ejecutable y, a continuación, accedan a éste por medio de una petición directa al…

EmbedThis GoAhead Webserver, versión 4.0.0, es vulnerable a una desreferencia de puntero NULL en el manipulador CGI. Esto resulta en una corrupción de memoria o denegación de servicio (DoS).

Una vulnerabilidad de desbordamiento de búfer en NetTransport.exe en NetTransport Download Manager 2.96L y anteriores podría permitir que los servidores HTTP remotos ejecuten código arbitrario en dispositivos NAS mediante una respuesta HTTP larga.

Una vulnerabilidad de desbordamiento de búfer en GetGo Download Manager 5.3.0.2712 y anteriores podría permitir que servidores HTTP remotos ejecuten código arbitrario en dispositivos NAS mediante una respuesta larga.

Palo Alto Networks PAN-OS en versiones anteriores a la 6.1.19; versiones 7.0.x anteriores a la 7.0.19; versiones 7.1.x anteriores a la 07/01/2014 y versiones 8.0.x anteriores a la 8.0.6 permite que atacantes remotos ejecuten código arbitrario mediante vectores relacionados con la interfaz de gestión.

El componente de gestión de captura de paquetes de la interfaz web en Palo Alto Networks PAN-OS en versiones anteriores a la 6.1.19; versiones 7.0.x anteriores a la 7.0.19; versiones 7.1.x anteriores a la 7.1.14 y versiones 8.0.x anteriores a la 8.0.6 permite que usuarios autenticados remotos ejecuten código…

En dispositivos On Jooan IP Camera A5 2.3.36, un servidor FTP inseguro no requiere autenticación, lo que permite que atacantes remotos lean o reemplacen archivos del sistema central, incluidos los que se emplean en la autenticación (como passwd y shadow). Se puede aprovechar esto para tomar el control total del…

Red Hat JBoss A-MQ 6.x; BPM Suite (BPMS) 6.x; BRMS 6.x y 5.x; Data Grid (JDG) 6.x; Data Virtualization (JDV) 6.x y 5.x; Enterprise Application Platform 6.x, 5.x y 4.3.x; Fuse 6.x; Fuse Service Works (FSW) 6.x; Operations Network (JBoss ON) 3.x; Portal 6.x; SOA Platform (SOA-P) 5.x; Web Server (JWS) 3.x; Red Hat…

Protected Links - Expiring Download Links 1.0 permite que se produzca inyección SQL mediante el parámetro username.

El componente NS Download Shop (también conocido como com_ns_downloadshop) 2.2.6 para Joomla! permite que se produzca inyección SQL mediante el parámetro id en una acción invoice.create.

Job Board Script Software permite que se produzca inyección SQL mediante PATH_INFO en el URI /job-details.

HPE LoadRunner en versiones anteriores a la 12.53 parche 4 y HPE Performance Center en versiones anteriores a la 12.53 parche 4 permite que atacantes remotos ejecuten código arbitrario mediante vectores no especificados. Al menos en LoadRunner, esto es un desbordamiento de búfer basado en memoria dinámica (heap) de…

En los chips Wi-Fi Broadcom BCM4355C0 9.44.78.27.0.1.56 y otros chips, se podrían desencadenar desbordamientos internos de la memoria dinámica (heap) del firmware Wi-Fi si se utilizan frames en modo Fast Transition con intinerancia Over-the-Air. Esto conduciría a una denegación de servicio u otros efectos, lo que…

En los chips Wi-Fi Broadcom BCM4355C0 versión 9.44.78.27.0.1.56 y otros chips, un atacante puede crear un frame del RRM Neighbor Report Frame Handler malformadopara desencadenar un desbordamiento interno de búfer en el firmware Wi-Fi, también conocido como B-V2017061204.

Existe una vulnerabilidad en el plugin rk-responsive-contact-form v1.0 de WordPress. No se sanitiza la variable $delid antes de pasarla a una consulta en el archivo ./rk-responsive-contact-form/include/rk_user_list.php.

Múltiples vulnerabilidades de inyección SQL en el módulo User Dashboard en versiones 7.x anteriores a la 7.x-1.4 para Drupal permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante vectores no especificados.

Una vulnerabilidad de tipo XML External Entity (XXE) en la interfaz de puerta de enlace interna y externa de GlobalProtect en Palo Alto Networks PAN-OS en versiones anteriores a la 6.1.18, versiones 7.0.x anteriores a la 7.0.17, versiones 7.1.x anteriores a la 7.1.12 y versiones 8.0.x anteriores a la 8.0.3 permite que…

Existen múltiples vulnerabilidades de inyección SQL en el plugin Double Opt-In for Download en versiones anteriores a la 2.0.9 para WordPress que permiten a los atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro ver en (1) class-doifd-download.php o (2) class-doifd-landing-page.php en…

Existe una vulnerabilidad de escalado de privilegios en Barracuda Load Balancer 5.0.0.015 mediante el uso de una clave SSH protegida incorrectamente.

Existen credenciales débiles embebidas en Barracuda Load Balancer 5.0.0.015.

El Primary Bootloader (PBL) de OnePlus 2 no valida la partición SBL1 antes de ejecutarla, aunque contiene un certificado. Esto permite que atacantes con acceso de escritura en esa partición deshabiliten la validación de firma.

El proxy DNS en Palo Alto Networks PAN-OS en sus versiones anteriores a la 6.1.18, todas las 7.x antes de la 7.0.16, todas las 7.1.x antes de la 7.1.11 y todas las 8.x antes de la 8.0.3 permite a los atacantes remotos que ejecuten código arbitrario a través de un nombre de dominio especialmente manipulado.

Los enrutadores NetComm Wireless 4GT101W con Hardware: versión 0.01/Software: versión V1.1.8.8/Cargador de Arranque: versión 1.1.3, no requieren autenticación para los archivos logfile.html, status.html o system_config.html.