Vulnerabilidades

Se encontró una vulnerabilidad en Shanghai CTI Navigation CTI Monitoring and Early Alert System 2.2. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /Web/SysManage/UserEdit.aspx. La manipulación del argumento ID conduce a la inyección de SQL. El exploit ha sido divulgado al público y…

Apache ActiveMQ es vulnerable a la ejecución remota de código. La vulnerabilidad puede permitir que un atacante remoto con acceso a la red de un corredor ejecute comandos de shell arbitrarios manipulando tipos de clases serializadas en el protocolo OpenWire para hacer que el corredor cree una instancia de cualquier…

Una vulnerabilidad fue encontrada en PHPGurukul Nipah Virus Testing Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo login.php. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. A esta…

Vulnerabilidad de inyección SQL en PHPGurukul Nipah virus (NiV) " Testing Management System v.1.0 permite a un atacante remoto escalar privilegios a través de una solicitud manipulada al endpoint new-user-testing.php.

UVDesk Community Skeleton v1.1.1 permite a atacantes no autenticados realizar ataques de fuerza bruta en la página de inicio de sesión para obtener acceso a la aplicación.

Se descubrió que Sollace Unicopia versión 1.1.1 y anteriores deserializaba datos que no eran de confianza, lo que permitía a los atacantes ejecutar código arbitrario.

Existe una vulnerabilidad de desbordamiento del búfer basada en pila en NI System Configuration que podría resultar en la divulgación de información y/o la ejecución de código arbitrario. La explotación exitosa requiere que un atacante pueda proporcionar una respuesta especialmente manipulada. Esto afecta a NI System…

Esta falla hace que curl desborde un búfer basado en el protocolo de enlace del proxy SOCKS5. Cuando se le pide a curl que pase el nombre de host al proxy SOCKS5 para permitir que resuelva la dirección en lugar de que lo haga curl mismo, la longitud máxima que puede tener el nombre de host es 255 bytes. Si se detecta…

Se descubrió que eSST Monitoring v2.147.1 contiene una vulnerabilidad de ejecución remota de código (RCE) a través del componente generador de código Gii.

Todas las versiones del paquete node-qpdf son vulnerables a la inyección de comandos, de modo que el método encrypt() exportado por el paquete no puede sanitizar su entrada de parámetros, que luego fluye hacia una API de ejecución de comandos confidencial. Como resultado, los atacantes pueden inyectar comandos…

MiniZip en zlib hasta 1.3 tiene un desbordamiento de enteros y un desbordamiento de búfer basado en montón resultante en zipOpenNewFileInZip4_64 a través de un nombre de archivo largo, un comentario o un campo adicional. NOTA: MiniZip no es una parte compatible del producto zlib.

Se descubrió un problema en /fcgi/scrut_fcgi.fcgi en Plixer Scrutinizer antes de 19.3.1. La acción de endpoint csvExportReport generateCSV es vulnerable a la inyección de SQL a través del parámetro de clasificación, lo que permite a un usuario no autenticado ejecutar declaraciones SQL arbitrarias en el contexto del…

En PicoTCP 1.7.0, los ISN de TCP son incorrectamente aleatorios.

La neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ("SQL Injection") en el Panel de administración de Turna Advertising permite la inyección de SQL. Este problema afecta al Panel de administración de publicidad: versiones anteriores a 1.1.

Las versiones 3.1 y anteriores de Qognify NiceVision son vulnerables a la exposición de información confidencial mediante credenciales codificadas. Con estas credenciales, un atacante puede recuperar información sobre las cámaras, información del usuario y modificar registros de la base de datos.

Atos Unify OpenScape Session Border Controller hasta V10 R3.01.03 permite la ejecución de scripts administrativos por parte de usuarios no autenticados.

CWE-502: Existe una vulnerabilidad deserialización de datos no confiables que podría permitir a un atacante ejecutar código arbitrario en el sistema objetivo enviando un paquete específicamente manipulado a la aplicación.

Divulgación y manipulación de información sensible por falta de autorización. Los siguientes productos se ven afectados: Acronis Cyber Protect Home Office (Windows) anterior a la compilación 40713.

Neutralización incorrecta del parámetro SQL en el módulo Theme Volty CMS Testimonial para PrestaShop. En el módulo “Testimonio de Theme Volty CMS” (tvcmstestimonial) hasta la versión 4.0.1 de Theme Volty para PrestaShop, un invitado puede realizar inyección SQL en las versiones afectadas.

Se descubrió un problema en DTS Monitoring 3.57.0. La URL del parámetro dentro de la función de verificación WGET es vulnerable a la inyección de comandos del sistema operativo (ciega).

Se descubrió un problema en DTS Monitoring 3.57.0. El parámetro ip dentro de la función de verificación del Ping es vulnerable a la inyección de comandos del sistema operativo (ciega).

Se descubrió un problema en DTS Monitoring 3.57.0. El parámetro common_name dentro de la función de verificación del Certificado SSL es vulnerable a la inyección de comandos del sistema operativo (ciega).

Se descubrió un problema en DTS Monitoring 3.57.0. La URL del parámetro dentro de la función de verificación de Curl es vulnerable a la inyección de comandos del sistema operativo (ciega).

Se descubrió un problema en DTS Monitoring 3.57.0. Las opciones de parámetros dentro de la función de verificación WGET son vulnerables a la inyección de comandos del sistema operativo (ciega).

Se descubrió un problema en DTS Monitoring 3.57.0. El puerto de parámetros dentro de la función de verificación del certificado SSL es vulnerable a la inyección de comandos del sistema operativo (ciego).