Vulnerabilidades

En WatermelonDB (paquete NPM "@nozbe/watermelondb") versiones anteriores a 0.15.1 y 0.16.2, un ID de registro diseñado con fines maliciosos puede explotar una vulnerabilidad de inyección SQL en la implementación del adaptador iOS y causar que la aplicación elimine todo o registros seleccionados de la base de datos,…

Los dispositivos Tellabs Optical Line Terminal (OLT) versión 1150 permiten una ejecución de comandos remota por medio de la opción -l en TELNET o SSH. Tellabs ha abordado este problema en la versión SR30.1 y SR31.1 el 18 de febrero de 2020.

Aterm WG2600HS versiones de firmware Ver1.3.2 y anteriores, permite a un atacante autentificado en el mismo segmento de red ejecutar comandos arbitrarios de Sistema Operativo con privilegios root por medio de vectores no especificados.

Una vulnerabilidad de tipo cross-site scripting en Aterm WG2600HS versiones de firmware Ver1.3.2 y anteriores, permite a atacantes remotos inyectar script web o HTML arbitrario por medio de vectores no especificados.

Las series Aterm (Aterm WF1200C versiones de firmware Ver1.2.1 y anteriores, Aterm WG1200CR versiones de firmware Ver1.2.1 y anteriores, Aterm WG2600HS versiones de firmware Ver1.3.2 y anteriores), permite a un atacante autenticado en el mismo segmento de red ejecutar comandos arbitrarios de Sistema Operativo con…

Las series Aterm (Aterm WF1200C versiones de firmware Ver1.2.1 y anteriores, Aterm WG1200CR versiones de firmware Ver1.2.1 y anteriores, Aterm WG2600HS versiones de firmware Ver1.3.2 y anteriores), permite a un atacante en el mismo segmento de red ejecutar comandos arbitrarios de Sistema Operativo con privilegios root…

Los dispositivos Westermo MRD-315 versiones 1.7.3 y 1.7.4, presentan una vulnerabilidad de divulgación de información que permite a un atacante remoto autenticado recuperar el código fuente de diferentes funciones de la aplicación web por medio de peticiones que carecen de determinados parámetros obligatorios. Esto…

Se descubrió un problema en el archivo report_edit.jsp en Determine (anteriormente Selectica) Contract Lifecycle Management (CLM) versión v5.4. Cualquier usuario autenticado puede ejecutar código Groovy cuando genera un reporte, resultando en la ejecución de código arbitrario en el servidor subyacente.

Se descubrió un problema en Determine (anteriormente Selectica) Contract Lifecycle Management (CLM) versión v5.4. Una vulnerabilidad de tipo cross-site scripting (XSS) en múltiples parámetros del archivo getchart.jsp permite a atacantes remotos inyectar script web o HTML arbitrario.

Se descubrió un problema en Determine (anteriormente Selectica) Contract Lifecycle Management (CLM) en versión v5.4. Una vulnerabilidad de tipo XML External Entity (XXE) en la funcionalidad de definición de carga en el archivo definition_upload_attach.jsp, permite a atacantes remotos autenticados leer archivos…

iTerm2 versiones hasta 3.3.6, posee una documentación potencialmente insuficiente sobre la presencia del historial de búsqueda en com.googlecode.iterm2.plist, lo que podría permitir a atacantes remotos obtener información confidencial, como es demostrado mediante la búsqueda de la cadena NoSyncSearchHistory en…

termpkg versión 3.3, sufre de desbordamiento de búfer.

Go versiones anteriores a 1.12.11 y versiones 1.3.x anteriores a 1.13.2, puede entrar en pánico tras intentar procesar el tráfico de red que contiene una clave pública DSA no válida. Existen varios escenarios de ataque, tal y como el tráfico de un cliente hacia un servidor que comprueba los certificados del cliente.

En Jenkins Mattermost Notification Plugin versión 2.7.0 y anteriores, las URL de webhook almacenadas contienen un token secreto sin cifrar en su archivo de configuración global y archivos config.xml de trabajo en el maestro de Jenkins, donde pueden ser visualizados por parte de los usuarios con permiso de lectura…

El plugin searchterms-tagging-2 versiones hasta 1.535 para WordPress, presenta una vulnerabilidad de tipo XSS por medio del parámetro count del archivo wp-admin/options-general.php.

El plugin searchterms-tagging-2 versión 1.535 para WordPress, presenta una inyección SQL por medio del parámetro count de la función pk_stt2_db_get_popular_terms explotable por medio de un ataque de tipo CSRF.

Se presenta una vulnerabilidad en la manera en que iTerm2 se integra con el modo de control de tmux, lo que puede permitir a un atacante ejecutar comandos arbitrarios al proporcionar una salida maliciosa al terminal. Esto afecta a versiones de iTerm2 hasta 3.3.5 incluyéndola. Esta vulnerabilidad puede permitir a un…

En MobaXterm versiones 11.1 y 12.1, el manejador de protocolo es vulnerable a la inyección de comandos. Un enlace diseñado puede activar una ventana emergente que pregunta al usuario si desea ejecutar MobaXterm para manejar el enlace. Si es aceptado, aparece otra ventana emergente preguntando confirmación adicional.…

En MobaXterm versión 11.1, el manejador URI mobaxterm: presenta una vulnerabilidad de inyección de argumentos que permite a los atacantes remotos ejecutar comandos arbitrarios cuando el usuario visita una URL especialmente diseñada. Basándose en los argumentos de línea de comando disponibles del software, uno puede…

Los enrutadores Westermo DR-250 Pre-5162 y DR-260 Pre-5162, permiten una vulnerabilidad de tipo CSRF.

La funcionalidad /uploadfile? de los enrutadores Westermo DR-250 Pre-5162 y DR-260 Pre-5162, permite usuarios remotos cargar tipos de archivos maliciosos y ejecutar códigos ASP.

Una vulnerabilidad XSS existe en la función /cmdexec/cmdexe?cmd= de los enrutadores Westermo DR-250 Pre-5162 y DR-260 Pre-5162.

En MobaTek MobaXterm Personal Edition versión v11.1 Build 3860, la clave privada SSH y su contraseña pueden ser recuperadas de la memoria del proceso durante la vida útil del proceso, incluso después que el usuario se desconecte del servidor remoto SSH . Esto afecta a la autorización sin contraseña que tiene una clave…

SmarterTools SmarterMail versión 16.x anterior a la compilación 6985, permite la deserialización de datos no confiables. Un atacante no autenticado podría ejecutar comandos en el servidor cuando el puerto 17001 estaba accesible de forma remota. Este puerto no es accesible remotamente por defecto después de aplicar el…

SmarterTools SmarterMail versión 16.x anterior a la compilación 6985, permite el salto de directorios (directory traversal). Un usuario autenticado podría suprimir archivos arbitrarios o podría crear archivos en nuevas carpetas en ubicaciones arbitrarias en el servidor de correo. Esto podría conllevar a la ejecución…