Vulnerabilidades

Las versiones indicadas de AVEVA Plant SCADA y AVEVA Telemetry Server son vulnerables a un aprovechamiento de una autorización incorrecta que podría permitir a un usuario no autenticado leer datos de forma remota, provocar una denegación de servicio y manipular los estados de las alarmas.

Jumpserver es un popular bastión de código abierto, y Koko es un componente de Jumpserver que es la versión en Go de coco, y que rediseña los servicios SSH/SFTP y el servicio de terminal web de coco. Antes de la versión 2.28.8, el uso de tokens ilegales para conectarse a un clúster de Kubernetes a través de Koko puede…

Vulnerabilidad de ejecución remota de código en el protocolo de mensajes de control de Internet (ICMP)

Vulnerabilidad de ejecución remota de código en la pila de protocolos HTTP

Vulnerabilidad de ejecución remota de código en el entorno de ejecución de llamadas a procedimiento remoto

SAP NetWeaver AS for ABAP y ABAP Platform - versiones 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 791, permiten a un atacante aprovechar la validación insuficiente de la información de ruta proporcionada por los usuarios, explotando así un fallo de salto de directorio (directory traversal) en un…

SAP NetWeaver Application Server for ABAP y ABAP Platform, versiones 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757 y 791, permite a un atacante con autorizaciones no administrativas explotar una vulnerabilidad de salto de directorio (directory traversal) en un servicio disponible para sobrescribir…

Algunas configuraciones de mod_proxy en las versiones 2.4.0 a 2.4.55 de Apache HTTP Server permiten un ataque de contrabando de peticiones HTTP. Las configuraciones se ven afectadas cuando mod_proxy está habilitado junto con alguna forma de RewriteRule o ProxyPassMatch en la que un patrón no específico coincide con…

Se ha detectado una vulnerabilidad, clasificada como crítica, en el servidor php de OpenCycleCompass. Afecta a una función desconocida del archivo api1/login.php. La manipulación del argumento user conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. Este producto utiliza un modelo de publicación…

Se descubrió que Domotica Labs srl Ikon Server anterior a v2.8.6 contiene una vulnerabilidad de inyección SQL.

Los productos afectados son vulnerables a una validación incorrecta del índice de una matriz, lo que podría permitir a un atacante bloquear el servidor y ejecutar código arbitrario de forma remota.

Los productos afectados son vulnerables a un desbordamiento de entero o a un ajuste circular (wraparound), que podría permitir a un atacante bloquear el servidor y ejecutar código arbitrario de forma remota.

GeoServer es un servidor de software de código abierto escrito en Java que permite a los usuarios compartir y editar datos geoespaciales. GeoServer incluye soporte para el lenguaje de expresión de filtro OGC y el lenguaje de consulta común (CQL) de OGC como parte de los protocolos Web Feature Service (WFS) y Web Map…

Countly, una solución de análisis de producto, es vulnerable a secuencias de comandos en sitios cruzados (XSS) en versiones anteriores a la 21.11 de la edición comunitaria. La víctima debe seguir un enlace malicioso o ser redirigida a él desde un sitio web malicioso. El atacante debe tener una cuenta o poder crear…

Vulnerabilidad de inyección SQL en FantasticLBP Hotels Server v1.0 que permite a un atacante ejecutar código arbitrario mediante el parámetro username.

Vulnerabilidad de ejecución remota de código en el servicio de detección de iSCSI de Windows

Vulnerabilidad de ejecución remota de código en Microsoft Word

Vulnerabilidad de ejecución remota de código en el Protocolo de autenticación extensible protegido (PEAP) de Microsoft

Vulnerabilidad de ejecución remota de código en el Protocolo de autenticación extensible protegido (PEAP) de Microsoft

Vulnerabilidad de ejecución remota de código en el Protocolo de autenticación extensible protegido (PEAP) de Microsoft

Se ha descubierto que Microchip Technology (Microsemi) SyncServer S650 contiene una vulnerabilidad de inyección de comandos.

IBM WebSphere Application Server 8.5 y 9.0 traditional podría permitir a un atacante remoto ejecutar código arbitrario en el sistema mediante una secuencia de objetos serializados especialmente diseñada. IBM X-Force ID: 245513.

SiteServer CMS 7.1.3 es vulnerable a la inyección SQL.

SiteServer CMS 7.1.3 tiene una vulnerabilidad de inyección SQL en segundo plano.

Todas las versiones de ONLYOFFICE con fecha posterior al 08/11/2021 se ven afectadas por un control de acceso incorrecto. Un atacante puede autenticarse con el servicio de socket web del editor de documentos ONLYOFFICE que está protegido por la autenticación JWT mediante el uso de una clave de firma JWT predeterminada.