Vulnerabilidades

Se presenta una vulnerabilidad de ejecución de código remoto en las versiones 10.3.0.3 y anteriores del MobileIron Core y Connector, versiones 10.4.0.0, 10.4.0.1, 10.4.0.2, 10.4.0.3, 10.5.1.0, 10.5.2.0 y 10.6.0.0; y las versiones 9 del Sentry. 7.2 y anteriores, y versiones 9.8.0; y Monitor and Reporting Database (RDB)…

Una inyección de SQL puede producirse en el portal de We-com Municipality CMS versión 2.1.x, por medio del campo cerca/ keywords

Se detectó que el archivo websockets.c en LibVNCServer versiones anteriores a 0.9.12, no decodificaba apropiadamente determinados tramas de WebSocket. Un atacante malicioso podría explotar esto mediante el envío de tramas de WebSocket especialmente diseñadas hacia un servidor, causando un desbordamiento del búfer en…

Un desbordamiento del búfer en la función M_LoadDefaults en el archivo m_misc.c en id Tech versión 1 (también se conoce como motor Doom), permite una ejecución de código arbitrario por medio de un uso no seguro de fscanf, porque no limita el número de caracteres para ser leído en un argumento de formato

En Unisys Stealth versiones 3.4.x, 4.x y versiones 5.x anteriores a 5.0.026, si la autorización basada en certificado es usada sin HTTPS, podría ser autorizado un endpoint sin una clave privada

Múltiples vulnerabilidades de inyección SQL en Sourcecodester Pisay Online E-Learning System versión 1.0, permiten a atacantes remotos no autenticados omitir la autenticación y lograr una Ejecución de Código Remota (RCE) por medio de los parámetros user_email, user_pass e id en el portal de inicio de sesión de…

Un posible desbordamiento del búfer al copiar la trama en el búfer local debido a una falta de comprobación de longitud antes de copiar en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT,…

Una escritura fuera del límite puede presentarse debido a una falta de comprobación del valor del índice de matriz mientras se analiza el atributo SDP para SAR en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en versiones…

El copiado de mensajes RTCP en el búfer de salida sin comprobar el tamaño del búfer de destino, podría conllevar a un desbordamiento de la pila remota al procesar datos grandes o mensajes de retroalimentación no estándar en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon…

Un desbordamiento del búfer al decodificar el mensaje de configuración de la red debido a una falta de comprobación de la longitud del mensaje IE recibido de la red en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon…

Una CWE-798: Se presenta una vulnerabilidad de Uso de Credenciales Embebidas en Unity Loader and OS Loader Software (todas las versiones). Las credenciales fijas son usadas para simplificar la transferencia de archivo. Hoy en día, el uso de credenciales fijas es considerada una vulnerabilidad, lo que podría causar…

Los productos Huawei IPS Module; NGFW Module; NIP6300; NIP6600; NIP6800; Secospace USG6300; Secospace USG6500; Secospace USG6600; USG9500 con versiones de V500R001C00; V500R001C20; V500R001C30; V500R001C50; V500R001C60; V500R001C80; V500R005C00; V500R005C10; V500R005C20; V500R002C00; V500R002C10; V500R002C20;…

Pengutronix Barebox versiones hasta v2020.05.0, presenta una lectura fuera de límites en la función nfs_read_reply en el archivo net/nfs.c porque un campo de un paquete de red entrante es usado directamente como un campo de longitud sin ninguna verificación de límites

El componente Ignition anterior a la versión 2.0.5 para Laravel maneja mal los globals, _get, _post, _cookie y _env. NOTA: en la serie 1.x, las versiones 1.16.15 y posteriores no están afectadas como consecuencia de la corrección de CVE-2021-43996.

En MiniShare versiones anteriores a 1.4.2, se presenta un desbordamiento del búfer en la región stack de la memoria por medio de una petición HTTP PUT, que permite a un atacante lograr una ejecución de código arbitraria, un problema similar a CVE-2018-19861, CVE-2018-19862 y CVE- 2019-17601. NOTA: este producto está…

Apache Ignite utiliza la base de datos H2 para construir el motor de ejecución distribuida de SQL. H2 proporciona funciones SQL que el atacante podría usar para acceder a un sistema de archivos.

El Control ActiveX Ezhttptrans.ocx en Kaoni ezHTTPTrans versiones 1.0.0.70 y anteriores, contiene una vulnerabilidad que podría permitir a un atacante remoto descargar un archivo arbitrario mediante la configuración de los argumentos en el método activex. Esto puede ser aprovechado para una ejecución de código al…

Podría presentarse un desbordamiento del búfer cuando se analizan y comprueban fragmentos SCTP en WebRTC. Esto podría haber provocado una corrupción en la memoria y un bloqueo potencialmente explotable. Esta vulnerabilidad afecta a Firefox ESR versiones anteriores a 68.8, Firefox versiones anteriores a 76 y…

Los desarrolladores de Mozilla y los miembros de la comunidad informaron bugs de seguridad de la memoria presentes en Firefox versión 75 y Firefox ESR versión 68.7. Algunos de estos errores mostraron evidencia de corrupción de memoria y suponemos que con suficiente esfuerzo algunos de estos podrían haber sido…

Ezhttptrans.ocx ActiveX Control en Kaoni ezHTTPTrans versiones 1.0.0.70 y anteriores, contienen una vulnerabilidad que podría permitir a un atacante remoto descargar y ejecutar archivos arbitrarios al establecer los argumentos en el método activex. Esto puede ser aprovechado para una ejecución de código.

Una vulnerabilidad en Java Remote Management Interface de Cisco Unified Contact Center Express (Unified CCX), podría permitir a un atacante remoto no autenticado ejecutar código arbitrario sobre un dispositivo afectado. La vulnerabilidad es debido a la deserialización no segura del contenido suministrado por el…

Se descubrió un problema en libexif versiones anteriores a la versión 0.6.22. Varias lecturas excesivas de buffer en el manejo de EXIF MakerNote podrían conllevar a una divulgación de información y a bloqueos. Esto es diferente de CVE-2020-0093.

Los dispositivos Panasonic P110, Eluga Z1 Pro, Eluga X1 y Eluga X1 Pro hasta el 10-04-2020 tienen permisos inseguros. NOTA: el proveedor declara que todos los productos afectados se encuentran en "Fin de soporte de software".

Video Insight VMS versión 7.5 y anteriores, permite a atacantes remotos conducir ataques de inyección de código por medio de vectores no especificados.

Los dispositivos Panasonic P99 hasta el 10-04-2020, presentan un Control de Acceso Incorrecto. NOTA: el proveedor declara que todos los productos afectados se encuentran en "End-of-software-support.".