Vulnerabilidades

Lantronix SLC8000 anterior al firmware v9.7.0.5, SLC9000 anterior al firmware v9.7.0.2, EMG8500/EMG7500 anterior al firmware v9.7.0.1 y todas las versiones de firmware de SLB882/SLCx-03/SLCx-02 contienen una vulnerabilidad de recorrido de directorios (path traversal) en el endpoint de carga del portal de…

Lantronix SLC8000 anterior al firmware v9.7.0.5, SLC9000 anterior al firmware v9.7.0.2, EMG8500/EMG7500 anterior al firmware v9.7.0.1 y todas las versiones de firmware de SLB882/SLCx-03/SLCx-02 contienen una vulnerabilidad de omisión de autenticación en el endpoint de carga del portal de administración web que permite…

Lantronix SLC8000 anterior al firmware v9.7.0.3, SLC9000 anterior al firmware v9.7.0.2, EMG8500/EMG7500 anterior al firmware v9.7.0.1 y todas las versiones de firmware de SLB882/SLCx-03/SLCx-02 contienen una vulnerabilidad de inyección de comandos que permite a atacantes autenticados con el permiso services ejecutar…

Lantronix SLC8000 anterior al firmware v9.7.0.3, SLC9000 anterior al firmware v9.7.0.2, EMG8500/EMG7500 anterior al firmware v9.7.0.1 y todas las versiones de firmware de SLB882/SLCx-03/SLCx-02 contienen una vulnerabilidad de inyección de comandos que permite a atacantes autenticados con el permiso services ejecutar…

Lantronix SLC8000/SLC9000 anterior al firmware v9.7.0.2, EMG8500/EMG7500 anterior al firmware v9.7.0.1 y todas las versiones de firmware de SLB882/SLCx-03/SLCx-02 contienen una vulnerabilidad de desbordamiento de búfer basado en pila que permite a atacantes autenticados ejecutar potencialmente código arbitrario…

Lantronix SLC8000/SLC9000 anterior al firmware v9.7.0.2, EMG8500/EMG7500 anterior al firmware v9.7.0.1 y todas las versiones de firmware de SLB882/SLCx-03/SLCx-02 contienen una vulnerabilidad de desbordamiento de búfer basado en pila que permite a atacantes autenticados ejecutar potencialmente código arbitrario…

Lantronix SLC8000/SLC9000 anterior al firmware v9.7.0.2, EMG8500/EMG7500 anterior al firmware v9.7.0.1 y todas las versiones de firmware de SLB882/SLCx-03/SLCx-02 contienen una vulnerabilidad de inyección de comandos que permite a atacantes autenticados con el permiso services ejecutar comandos de shell arbitrarios…

Lantronix SLC8000/SLC9000 anterior al firmware v9.7.0.2, EMG8500/EMG7500 anterior al firmware v9.7.0.1 y todas las versiones de firmware de SLB882/SLCx-03/SLCx-02 contienen una vulnerabilidad de inyección de comandos que permite a atacantes autenticados ejecutar comandos de shell arbitrarios como root aprovechando un…

Lantronix SLC8000/SLC9000 anterior al firmware v9.7.0.2, EMG8500/EMG7500 anterior al firmware v9.7.0.1 y todas las versiones de firmware de SLB882/SLCx-03/SLCx-02 contienen una vulnerabilidad de inyección de comandos que permite a atacantes autenticados ejecutar comandos de shell arbitrarios como root aprovechando un…

Vector es una canalización de datos de observabilidad de alto rendimiento. Desde la 0.10.0 hasta la 0.57.0, el sink file genera su ruta con plantilla a partir de campos del evento y abre el resultado sin confinarlo a un directorio previsto. Cuando una fuente no confiable proporciona un campo del evento usado por la…

Cuando se configuran una política de acceso de BIG-IP APM y un perfil OAuth en un servidor virtual, un tráfico malicioso específico puede dar lugar a ejecución remota de código (RCE). Esta vulnerabilidad solo está presente cuando BIG-IP APM está configurado como servidor de autorización OAuth. Los despliegues que usan…

Una vulnerabilidad de restricción incorrecta de capas o marcos de interfaz de usuario renderizados en Fortinet FortiPAM Chrome Extension 8.0 todas las versiones y FortiPAM Chrome Extension 7.4 todas las versiones puede permitir a un atacante la divulgación de información mediante un ataque remoto no autenticado

NVIDIA Infrastructure Controller for Linux contiene una vulnerabilidad en la que un atacante podría provocar una inyección de comandos del sistema operativo. Una explotación exitosa de esta vulnerabilidad podría dar lugar a ejecución de código, manipulación de datos, denegación de servicio y divulgación de información.

NVIDIA Infrastructure Controller for Linux contiene una vulnerabilidad en la que un atacante podría provocar un problema de autenticación incorrecta. Una explotación exitosa de esta vulnerabilidad podría dar lugar a escalada de privilegios, divulgación de información y manipulación de datos.

NVIDIA Infrastructure Controller for Linux contiene una vulnerabilidad en la que un atacante podría provocar una validación incorrecta de certificados. Una explotación exitosa de esta vulnerabilidad podría dar lugar a divulgación de información, manipulación de datos y denegación de servicio.

NVIDIA Infrastructure Controller for Linux contiene una vulnerabilidad en la que un atacante podría provocar la falta de autenticación para una función crítica. Una explotación exitosa de esta vulnerabilidad podría dar lugar a manipulación de datos, denegación de servicio y divulgación de información.

NVIDIA Infrastructure Controller for Linux contiene una vulnerabilidad en la que un atacante podría provocar el uso de credenciales codificadas de forma fija. Una explotación exitosa de esta vulnerabilidad podría dar lugar a escalada de privilegios, manipulación de datos, denegación de servicio y divulgación de…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en KarelIPS de Karel Electronic Industry and Trade Inc. que permite una inyección SQL ciega. Este problema afecta a KarelIPS: hasta 22092026. NOTA: Se contactó con el proveedor y se supo que el producto no…

Una vulnerabilidad de recorrido de directorios y carga de archivos permite a un atacante no autenticado cargar y ejecutar scripts arbitrarios en Check Point Management Server.

Las versiones de Zohocorp ManageEngine ADSelfService Plus anteriores a la compilación 7001 son vulnerables a una vulnerabilidad de ejecución remota de código en el cliente GINA.

Una autorización incorrecta da lugar a ejecución remota de código a través de la interfaz SocketIO.

Vulnerabilidad de intercambio de claves sin autenticación de entidad en ssl de Erlang/OTP que permite a un par que responde a una conexión de cliente TLS 1.3 suplantar al servidor previsto. Una extensión pre_shared_key en el ServerHello que el cliente nunca ofreció hace que el cliente complete el handshake sin validar…

VeloCloud Orchestrator (VCO) on-prem tiene un problema de seguridad que puede permitir a un atacante remoto acceder a funcionalidades internas privilegiadas y afectar al host de VCO. Una explotación exitosa puede comprometer la confidencialidad, integridad y disponibilidad del orquestador y de los datos gestionados…

Las versiones de Net::IDN::Punycode desde la 2.302 hasta antes de la 2.590 para Perl pierden el búfer de salida en cada etiqueta rechazada en decode_punycode. El backend XS asigna el escalar que devuelve antes de validar la entrada, dimensionando el búfer al doble de la longitud de la entrada. El escalar solo se…

El plugin Give Tributes para WordPress es vulnerable a inyección de objetos PHP en todas las versiones hasta la 2.3.1 incluida mediante la deserialización de datos no confiables. Esto permite a atacantes no autenticados inyectar un objeto PHP. No hay ninguna cadena POP conocida presente en el software vulnerable, lo…