Vulnerabilidades

En Plex Media Server 1.13.2.5154, el motor de análisis XML para la funcionalidad SSDP/UPnP es vulnerable a un ataque XXE (XML External Entity Processing). Los atacantes no autenticados remotos pueden utilizar esta vulnerabilidad para: (1) acceder a archivos arbitrarios desde el sistema de archivos con el mismo permiso…

En Universal Media Server (UMS) 7.1.0, el motor de análisis XML para la funcionalidad SSDP/UPnP es vulnerable a un ataque de procesamiento XEE (XML External Entity). Los atacantes remotos no autenticados pueden emplear esta vulnerabilidad para (1) acceder a archivos arbitrarios desde el sistema de archivos con los…

El controlador Mdapt de Huawei MediaPad M3 BTV-W09C128B353CUSTC128D001; Mate 9 Pro en versiones anteriores a la 8.0.0.356(C00) y P10 Plus en versiones anteriores a la 8.0.0.357(C00) tiene una vulnerabilidad de desbordamiento de búfer. El controlador no valida la entrada suficientemente, por lo que un atacante podría…

Existe una vulnerabilidad de inclusión de archivos locales (LFI) en la API de la interfaz web de TightRope Media Carousel Digital Signage en versiones anteriores a la 7.3.5. La API RenderingFetch permite la descarga de archivos arbitrarios mediante el uso de secuencias de salto de directorio, lo que también se conoce…

VideoLAN VLC media player en versiones 2.2.x es propenso a una vulnerabilidad de uso de memoria previamente liberada, que podría ser aprovechada por un atacante para ejecutar código arbitrario mediante archivos MKV manipulados. Los intentos de explotación fallidos podrían resultar en condiciones de denegación de…

Vulnerabilidad Cross-Site Scripting (XSS) en dispositivos Crestron Airmedia AM-100 con firmware en versiones anteriores a la 1.6.0 y dispositivos AM-101 con firmware en versiones anteriores a la 2.7.0 permite a atacantes remotos inyectar scripts web o HTML arbitrarios utilizando vectores no especificados.

Los dispositivos Crestron Airmedia AM-100 con firmware en versiones anteriores a la 1.6.0 y dispositivos AM-101 con firmware en versiones anteriores a la 2.7.0 permite que administradores autenticados remotos ejecuten código arbitrario mediante vectores sin especificar.

La función mintToken de una implementación de contrato inteligente para MediaCubeToken, un token de Ethereum, tiene un desbordamiento de enteros que permite al propietario del contrato establecer cualquier valor para el balance de un usuario arbitrario.

Una vulnerabilidad de inyección SQL en la consola de administración en Dialogic PowerMedia XMS hasta la versión 3.5 permite que atacantes remotos autenticados ejecuten comandos SQL arbitrarios mediante el parámetro filterPattern.

Asignación incorrecta de permisos en el script shell /var/www/xms/cleanzip.sh que se ejecuta periódicamente en Dialogic PowerMedia XMS hasta la versión 3.5 permite que los usuarios locales ejecuten código como usuario root.

Uso de credenciales embebidas en /var/www/xms/application/controllers/gatherLogs.php en Dialogic PowerMedia XMS hasta la versión 3.5 SU2 permite a los atacantes remotos interactuar con un servicio web.

Vulnerabilidad XXE (XML External Entity) en el servicio web en Dialogic PowerMedia XMS en versiones anteriores a la 3.5 SU2 permite a los atacantes remotos leer archivos arbitrarios o provocar una denegación de servicio (consumo de recursos).

Almacenamiento de contraseñas en texto plano en las cookies en /var/www/xms/application/controllers/verifyLogin.php en la consola administrativa en Dialogic PowerMedia XMS en versiones anteriores a la 3.5 SU2 permite a los atacantes remotos acceder a la contraseña en texto claro de un usuario.

Subida sin restricciones de un archivo con un tipo peligroso en la consola administrativa en Dialogic PowerMedia XMS hasta la versión 3.5 permite a los usuarios autenticados remotos subir código malicioso a la raíz web para poder ejecutar código.

Vulnerabilidad de fuga de información en la consola administrativa en Dialogic PowerMedia XMS hasta la versión 3.5 permite a los atacantes remotos leer archivos arbitrarios desde el directorio /var/ porque existe un enlace simbólico bajo la raíz web.

Vulnerabilidad Cross-Site Request Forgery (CSRF) en la consola administrativa en Dialogic PowerMedia XMS hasta la versión 3.5 permite a los atacantes remotos ejecutar acciones maliciosas y no autorizadas.

Uso de una clave criptográfica embebida utilizada para proteger los datos de sesión de la cookie en /var/www/xms/application/config/config.php en la consola administrativa en Dialogic PowerMedia XMS hasta la versión 3.5 permite a los atacantes remotos omitir la autenticación.

El almacenamiento de contraseñas en texto plano en la consola administrativa en Dialogic PowerMedia XMS en versiones anteriores a la 3.5 SU2 permite que los usuarios locales accedan a las contraseñas de los usuarios de la aplicación web en texto claro leyendo /var/www/xms/xmsdb/default.db.

Metronet Tag Manager 1.2.7 contiene una vulnerabilidad de Cross-Site Request Forgery (CSRF) en la página Settings en /wp-admin/options-general.php?page=metronet-tag-manager que puede resultar en que cualquiera pueda hacer casi las mismas acciones que un administrador. El ataque parece ser explotable mediante un…

Spring Framework, en versiones 5.0.x anteriores a la 5.0.7 y versiones 4.3.x anteriores a la 4.3.18 y versiones anteriores sin soporte, permite que las aplicaciones web habiliten peticiones de dominio cruzado mediante JSONP (JSON with Padding) mediante AbstractJsonpResponseBodyAdvice para controladores REST y…

Spring Framework (versiones 5.0.x anteriores a la 5.0.7, versiones 4.3.x anteriores a la 4.3.18 y versiones anteriores sin soporte) permite que las aplicaciones web cambien el método de petición HTTP a cualquier método HTTP (incluyendo TRACE) utilizando HiddenHttpMethodFilter en Spring MVC. Si una aplicación tiene una…

Se ha descubierto un problema en Cloud Media Popcorn con firmware A-200 03-05-130708-21-POP-411-000. Está configurado para proporcionar acceso remoto a TELNET (sin contraseña) que lanza un shell como root. Si un atacante puede conectarse al puerto 23 del dispositivo, puede comprometerlo completamente.

El servidor web en Western Digital TV Media Player 1.03.07 y TV Live Hub 3.12.13 permite que atacantes remotos no autenticados ejecuten código arbitrario o provoquen una denegación de servicio (DoS) mediante peticiones HTTP manipuladas en toServerValue.cgi.

Se ha descubierto un problema en el adaptador USB inalámbrico en MediaTek AWUS036NH hasta la versión 5.1.25.0. Los atacantes pueden denegar el servicio de forma remota mediante el envío de frames 802.11 especialmente construidos.

Múltiples productos Cisco se han visto afectados por una vulnerabilidad en la gestión de archivos locales para ciertos archivos de log del sistema de productos Cisco Collaboration que podrían permitir que un atacante remoto no autenticado provoque un gran uso del disco, lo que resulta en una condición de denegación de…