Vulnerabilidades

El servicio SOAP miniigd en Realtek SDK permite a atacantes remotos ejecutar código arbitrario a través de una solicitud NewInternalClient manipulada específicamente, como se explotó de forma activa hasta 2023.

Vulnerabilidad de XSS en el módulo Term Merge anterior a 7.x-1.2 para Drupal permite a usuarios remotos autenticados inyectar secuencias de comandos web arbitrarios o HTMl a través de vectores no especificados.

Vulnerabilidad de XSS en páginas de administración no especificadas en el módulo Term Queue anterior a 6.x-1.1 para Drupal permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de vectores desconocidos.

Emerson Process Management ROC800 RTU con software 3.50 y anteriores, DL8000 RTU con software 2.30 y anteriores y ROC800L RTU con software 1.20 y anteriores permiten a atacantes remotos ejecutar comandos arbitrarios a través de un ataque de reproducción de TCP.

** DISPUTADA ** los terminales de satélite Cobham Sailor 6000 tiene las credenciales Tbus 2 embebidas, lo que permite a atacantes remotos obtener acceso a través de un comando TBUS2. NOTA: el proveedor declara que 'no existe la posibilidad de explotar las credenciales de otro usuario.'

La implementación del protocolo thraneLINK en los dispositivos Cobham no verifica las firmas de firmware, lo que permite a atacantes ejecutar código arbitrario mediante el aprovechamiento del acceso físico o acceso al terminal para enviar una solicitud SNMP y una respuesta TFTP.

Vulnerabilidad de XSS en la aplicación web en los terminales HMI Omron NS5, NS8, NS10, NS12 y NS15 8.1xx hasta 8.68x permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de datos manipulados.

Vulnerabilidad de CSRF en la aplicación web en los terminales HMI Omron NS5, NS8, NS10, NS12 y NS15 8.1xx hasta 8.68x permite a usuarios remotos autenticados secuestrar la autenticación de victimas no especificadas a través de vectores desconocidos.

Vulnerabilidad de XSS en phprack.php en el plugin DMCA WaterMarker anterior a 1.1 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro plugin_dir.

La capacidad de "insertar caracteres en blanco" en caps.c en gnome-terminal (vte) en versiones anteriores a 0.28.1 permite a usuarios autenticados remotos provocar una denegación de servicio (consumo de CPU y memoria y caída) a través de un archivo manipulado, según lo demostrado por un archivo que contiene la cadena…

Vulnerabilidad de XSS en el plugin Marekkis Watermark 0.9.2 para WordPress permite a atacantes remotos inyectar script Web o HTML arbitrarios a través del parámetro pfad hacia wp-admin/options-general.php. NOTA: algunos de estos datos se obtienen de información de terceras partes.

Desbordamiento de buffer en VideoCharge Software Watermark Master 2.2.23 permite a atacantes remotos ejecutar código arbitrario a través de una cadena de texto larga en el valor SourcePath en ficheros .wcf.

Desbordamiento de búfer en VideoCharge Software Watermark Master versión 2.2.23, permite a los atacantes remotos ejecutar código arbitrario por medio de una cadena larga en el atributo name del elemento cols en un archivo .wstyle.

El RTU Emerson Process Management ROC800 con software 3.50 y anteriores, DL8000 con software 2.30 y anteriores, y ROC800L con software 1.20 y anteriores tienen credenciales incrustadas en una ROM, lo que hace sencillo para atacantes remotos obtener acceso shell al sistema operativo aprovechando el conocimiento de los…

El kernel en ENEA OSE de Emerson Process Management ROC800 RTU con software 3.50 y anteriores, DL8000 RTU con software 2.30 y anteriores, y ROC800L RTU con software 1.20 y anteriores realiza difusiones network-beacon, lo que permite a atacantes remotos obtener información potencialmente sensible acerca de la presencia…

El kernel de ENEA OSE, en Emerson Process Management ROC800 con osftware 3.50 y anteriores, DL8000 con osftware 2.30 y anteriores, y ROC800L con software 1.20 y anteriores permite a atacantes remotos ejecutar código arbitrario conectando al servicio de depuración.

El servidor TFTP en el Emerson Process Management ROC800 RTU con software 3.50 y anteriores, DL8000 RTU con software 2.30 y anteriores, y ROC800L RTU con software 1.20 y anteriores permite a atacantes remotos subir archivos y por consiguiente ejecutar código arbitrario a través de vectores sin especificar.

Múltiples vulnerabilidades CSRF en la utilidad de gestión web de los enrutadores NEC AtermWR9500N, AtermWR8600N, AtermWR8370N, AtermWR8160N, AtermWM3600R, y AtermWM3450RN, permite a los atacantes remotos secuestrar la autenticación de los administradores para peticiones que (1)inicializan opciones o (2) reinician el…

Múltiples vulnerabilidades de ejecución de comandos en sitios cruzados (XSS) en SmarterMail v9.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de un cuerpo de mensaje de correo electrónico con (1) una función alert de JavaScript usada junto con el método fromCharCode, (2) un elemento…

El terminal Synel SY-780/A Time & Attendance permite a atacantes remotos provocar una denegación de servicio (cuelgue del dispositivo) a través de el tráfico de red sobre los puertos (1) 1641, (2) 3734, o (3) 3735.

Una vulnerabilidad de ruta de búsqueda no confiable en 7-Technologies (7T) Termis v2.10 y anteriores permite a usuarios locales conseguir privilegios a través de un troyano en una librería DLL en el directorio de trabajo actual. Se trata de una vulnerabilidad diferente a CVE-2012-0224.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en la extensión Terminal PHP Shell (terminal) v0.3.2 y anteriores para TYPO3, permite a atacantes remotos secuestrar la autenticación de victimas no especificadas a través de vectores desconocidos.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en la extensión Terminal PHP Shell (terminal) v0.3.2 y anteriores para TYPO3, permite a usuarios autenticados remotamente inyectar secuencias de comandos web o HTML a través de vectores no especificados.

La configuración por defecto de Terminal en Apple Mac OS X v10.6 antes de v10.6.7 utiliza el protocolo SSH versión 1 dentro del cuadro de diálogo Nueva Conexión Remota, lo que podría hacer más fácil para los atacantes "man-in-the-middle" falsificar servidores SSH mediante el aprovechamiento de las vulnerabilidades del…

Múltiples desbordamientos de búfer basados en pila en la función tsc_launch_remote (src/support.c) en Terminal Server Client (tsclient) v0.150, y posiblemente en otras versiones, permiten a atacantes remotos ejecutar código de su elección a través del archivo .RDP con (1) nombre de usuario largo, (2) contraseñas, o…