Vulnerabilidades

FUXA <= 1.1.12 es vulnerable a la inyección SQL a través de /api/signin.

Una vulnerabilidad de ejecución remota de comandos (RCE) en el endpoint /api/runscript de FUXA 1.1.13 permite a los atacantes ejecutar comandos arbitrarios a través de una solicitud POST manipulada.

En eatt_l2cap_reconfig_completed de eatt_impl.h, existe una posible Escritura Fuera de Límites debido a un Desbordamiento de Enteros. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

La directiva de cadena de herramientas go.mod, introducida en Go 1.21, se puede aprovechar para ejecutar scripts y binarios relativos a la raíz del módulo cuando el comando "go" se ejecutó dentro del módulo. Esto se aplica a los módulos descargados utilizando el comando "go" desde el proxy del módulo, así como a los…

Argo CD es una implementación continua declarativa para Kubernetes. Los secretos de Argo CD Cluster se pueden administrar de forma declarativa utilizando Argo CD / kubectl apply. Como resultado, el secret body completo se almacena en la anotación `kubectl.kubernetes.io/last-applied-configuration`. La solicitud de…

Corrupción de la memoria en el WLAN Firmware mientras analiza claves GTK recibidas en GTK KDE.

Corrupción de memoria al manejar cargas útiles de un ESL remoto.

La implementación inadecuada en OS en Google Chrome en ChromeOS anterior a 75.0.3770.80 permitía a un atacante remoto realizar una escalada de privilegios a nivel de OS a través de un archivo malicioso. (Gravedad de seguridad de Chromium: Alta)

user_login.cgi en dispositivos Draytek Vigor2620 anteriores a 3.9.8.4 (y en todas las versiones de dispositivos Vigor2925) permite a los atacantes enviar una carga útil manipulada para modificar el contenido del segmento de código, insertar código de shell y ejecutar código arbitrario.

En varias ubicaciones, existe una posible ejecución de código debido a una confusión de tipos. Esto podría conducir a la ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la explotación.

En isServerCertChainValid de InsecureEapNetworkHandler.java, existe una posible forma de confiar en un servidor impostor debido a un error lógico en el código. Esto podría provocar una escalada de privilegios remota sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para…

En processMessageImpl de ClientModeImpl.java, existe una posible divulgación de credenciales en el flujo TOFU debido a un error lógico en el código. Esto podría dar lugar a una escalada de privilegios remota sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la…

Los dispositivos KramerAV VIA Connect (2) y VIA Go (2) con una versión anterior a 4.0.1.1326 presentan una vulnerabilidad que permite la manipulación remota del dispositivo. Esta vulnerabilidad consiste en extraer de forma remota el código de confirmación de la conexión, evitando la necesidad de obtenerlo directamente…

SES es un entorno de JavaScript que permite la ejecución segura de programas arbitrarios en Compartments. En las versiones 0.18.0 anteriores a 0.18.7, 0.17.0 anteriores a 0.17.1, 0.16.0 anteriores a 0.16.1, 0.15.0 anteriores a 0.15.24, 0.14.0 anteriores a 0.14.5, y 0.13.0 anteriores a 0.13.5, existe un agujero en el…

Se ha descubierto que django-sspanel v2022.2.2 contiene una vulnerabilidad de ejecución remota de comandos (RCE) a través del componente sspanel/admin_view.py -> GoodsCreateView._post.

Se ha descubierto que Dango-Translator v4.5.5 contiene una vulnerabilidad de ejecución remota de comandos (RCE) a través del componente app/config/cloud_config.json.

Una vulnerabilidad de inyección de shell en las notificaciones por correo electrónico de las placas base de Supermicro (como H12DST-B anteriores a 03.10.35) permite a atacantes remotos inyectar y ejecutar comandos arbitrarios como root en el BMC.

Uso de memoria después de liberarla (use after free) en WebRTC en Google Chrome anterior a la versión 97.0.4692.71 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente una evasión del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de…

Desbordamiento de búfer en el montón (heap) en Blink en Google Chrome anterior a 101.0.4951.41 permitía a un atacante remoto que convenciera a un usuario para realizar gestos específicos de la interfaz de usuario potencialmente llevar a cabo un escape del sandbox mediante una página HTML manipulada. (Gravedad de…

Las versiones 2.1.37 y anteriores de Iagona ScrutisWeb son vulnerables a una vulnerabilidad de ejecución remota de código que podría permitir a un usuario no autenticado cargar una carga útil maliciosa y ejecutarla.

Contaminación de prototipos en el repositorio de GitHub automattic/mongoose anterior a 7.3.4.

La interfaz web del osciloscopio digital RIGOL MSO5000 con firmware 00.01.03.00.03 permite a atacantes remotos ejecutar código arbitrario mediante metacaracteres de shell en pass1 de la aplicación webcontrol changepwd.cgi.

En gatt_end_operation de gatt_utils.cc, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría dar lugar a una ejecución remota de código sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.

En getPendingIntentLaunchFlags de ActivityOptions.java, existe una posible escalada de privilegios debida a un "confused deputy" (diputado confundido), sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para la explotación.

Configuración débil debida a una validación de entrada inadecuada en el módem durante el procesamiento del mensaje de comando de modo de seguridad LTE recibido de la red.