Vulnerabilidades

La página especial de TadTools es vulnerable a una omisión de autorización, por lo que atacantes remotos pueden usar el parámetro específico para eliminar archivos arbitrarios en el sistema sin iniciar sesión

La extensión de archivo de la función file upload de TadTools falla al filtrar, por lo que atacantes remotos pueden cargar cualquier tipo de archivos y ejecutar código arbitrario sin iniciar sesión

El parámetro special page de TadTools no restringe adecuadamente la entrada de caracteres específicos, por lo que atacantes remotos pueden inyectar sintaxis de JavaScript sin iniciar sesión y, además, llevar a cabo ataques de tipo XSS reflexivos

En Visual Tools DVR VX16 4.2.28.0, un atacante no autentificado puede lograr la ejecución remota de comandos a través de metacaracteres de shell en la cabecera HTTP cgi-bin/slogin/login.py User-Agent

Se ha detectado que la corrección de CVE-2021-41773 en Apache HTTP Server versión 2.4.50 no era suficiente. Un atacante podía usar un ataque de salto de ruta para asignar URLs a archivos fuera de los directorios configurados por las directivas tipo Alias. Si los archivos fuera de estos directorios no están protegidos…

Cuando en curl versiones posteriores a 7.20.0 incluyéndola, y versiones anteriores a 7.78.0 incluyéndola, se conecta a un servidor IMAP o POP3 para recuperar datos usando STARTTLS para actualizar a la seguridad TLS, el servidor puede responder y enviar múltiples respuestas a la vez que curl almacena en caché. curl…

Un usuario puede decirle a curl versiones posteriores a 7.20.0 incluyéndola , y versiones anteriores a 7.78.0 incluyéndola, que requiera una actualización con éxito a TLS cuando hable con un servidor IMAP, POP3 o FTP ("--ssl-reqd" en la línea de comandos o "CURLOPT_USE_SSL" configurado como "CURLUSESSL_CONTROL" o…

Se ha detectado un problema en swftools versiones hasta 20200710. Se presenta una desreferencia de puntero NULL en la función callcode() ubicada en el archivo code.c. Permite a un atacante causar una Denegación de Servicio

Se ha detectado un problema en swftools versiones hasta 20200710. Se presenta una desreferencia del puntero NULL en la función code_dump2() ubicada en el archivo code.c. Permite a un atacante causar una Denegación de Servicio

Se ha detectado un problema en swftools versiones hasta 20200710. Se presenta una desreferencia del puntero NULL en la función code_parse() ubicada en el archivo code.c. Permite a un atacante causar una Denegación de Servicio

Se ha detectado un problema en swftools versiones hasta 20200710. Se presenta un desbordamiento de pila en la función rfx_alloc() ubicada en el archivo mem.c. Permite a un atacante causar una Ejecución de código

Otros Se ha detectado un problema en swftools versiones hasta 20200710. Se presenta una desreferencia del puntero NULL en la función updateusage() ubicada en el archivo swftext.c. Permite a un atacante causar una Denegación de Servicio

Se ha detectado un problema en swftools versiones hasta 20200710. Se presenta una desreferencia del puntero NULL en la función swf_FontExtract_DefineFontInfo() ubicada en el archivo swftext.c. Permite a un atacante causar una Denegación de Servicio

Se ha detectado un problema en swftools versiones hasta 20200710. Se presenta una desreferencia de puntero NULL en la función pool_lookup_uint() ubicada en el archivo pool.c. Permite a un atacante causar una Denegación de Servicio

Se ha detectado un problema en swftools versiones hasta 20200710. Se presenta una desreferencia de puntero NULL en la función swf_GetShapeBoundingBox() ubicada en el archivo swfshape.c. Permite a un atacante causar una Denegación de Servicio

Se ha detectado un problema en swftools versiones hasta 20200710. Se presenta una desreferencia del puntero NULL en la función params_dump() ubicada en el archivo abc.c. Permite a un atacante causar una Denegación de Servicio

Se ha detectado un problema en swftools versiones hasta 20200710. Se presenta una desreferencia del puntero NULL en la función parse_metadata() ubicada en el archivo abc.c. Permite a un atacante causar una Denegación de Servicio

Se ha detectado un problema en swftools versiones hasta 20200710. Se presenta una desreferencia del puntero NULL en la función swf_ReadABC() ubicada en el archivo abc.c. Permite a un atacante causar una Denegación de Servicio

Se ha detectado un problema en swftools versiones hasta 20200710. Se presenta una desreferencia del puntero NULL en la función swf_DumpABC() ubicada en el archivo abc.c. Permite a un atacante causar una Denegación de Servicio

Se ha detectado un problema en swftools versiones hasta 20200710. Se presenta una desreferencia del puntero NULL en la función traits_dump() ubicada en el archivo abc.c. Permite a un atacante causar una Denegación de Servicio

Se ha detectado un problema en swftools versiones hasta 20200710. Se presenta una desreferencia del puntero NULL en la función namespace_set_hash() ubicada en el archivo pool.c. Permite a un atacante causar una Denegación de Servicio

Se ha detectado un problema en swftools versiones hasta 20200710. Se presenta una desreferencia de puntero NULL en la función pool_lookup_string2() ubicada en el archivo pool.c. Permite a un atacante causar una Denegación de Servicio

Se ha detectado un problema en swftools versiones hasta 20200710. Se presenta un desbordamiento del búfer de la pila en la función swf_GetPlaceObject() ubicada en el archivo swfobject.c. Permite a un atacante causar una Ejecución de código

Se ha detectado un problema en swftools versiones hasta 20200710. Se presenta un desbordamiento del búfer de la pila en la función string_hash() ubicada en el archivo q.c. Permite a un atacante causar una Ejecución de código

Se ha detectado un problema en swftools versiones hasta 20200710. Se presenta un desbordamiento del búfer de la pila en la función main() ubicada en el archivo swfdump.c. Permite a un atacante causar una Ejecución de código