Vulnerabilidades

Las versiones 2.x de FasterXML jackson-databind anteriores a la 2.9.8 podrían permitir a los atacantes remotos tener un impacto no especificado aprovechando un fallo para bloquear la clase axis2-transport-jms de deserialización polimórfica.

Las versiones 2.x de FasterXML jackson-databind anteriores a la 2.9.7 podrían permitir a los atacantes remotos realizar ataques de SSRF (Server-Side Request Forgery) aprovechando un fallo para bloquear la clase axis2-ext de deserialización polimórfica.

Las versiones 2.x de FasterXML jackson-databind anteriores a la 2.9.7 podrían permitir a los atacantes realizar ataques de tipo XML External Entity Injection (XXE) aprovechando su incapacidad de bloquear clases JDK no especificadas de deserialización polimórfica.

Las versiones 2.x de FasterXML jackson-databind anteriores a la 2.9.7 podrían permitir a los atacantes remotos ejecutar código arbitrario aprovechando un fallo para bloquear las clases blaze-ds-opt y blaze-ds-core de deserialización polimórfica.

Las versiones 2.x de FasterXML jackson-databind anteriores a la 2.9.7 podrían permitir a los atacantes remotos ejecutar código arbitrario aprovechando un fallo para bloquear la clase slf4j-ext de deserialización polimórfica.

Se ha descubierto un problema en versiones anteriores a la 5.11.3 de Qt. QBmpHandler tiene un desbordamiento de búfer mediante datos BMP.

Los dispositivos NEC Univerge Sv9100 WebPro 6.00.00 tienen almacenamiento de contraseñas en texto claro en la interfaz web de usuario.

Los dispositivos NEC Univerge Sv9100 WebPro 6.00.00 tienen ID de sesión predecibles que resultan en la divulgación de información de la cuenta mediante las URI Home.htm?sessionId=#####GOTO(8).

Los dispositivos Technicolor CGA0111 CGA0111E-ES-13-E23E-c8000r5712-170217-0829-TRU permiten que atacantes remotos descubran credenciales wifi mediante peticiones SNMP iso.3.6.1.4.1.4413.2.2.2.1.5.4.1.14.1.3.10001 e 1.3.6.1.4.1.4413.2.2.2.1.18.1.2.3.4.1.2.10001.

Los dispositivos Technicolor TC7200.d1I TC7200.d1IE-N23E-c7000r5712-170406-HAT permiten que atacantes remotos descubran credenciales wifi mediante peticiones SNMP iso.3.6.1.4.1.4413.2.2.2.1.5.4.1.14.1.3.10001 e 1.3.6.1.4.1.4413.2.2.2.1.18.1.2.3.4.1.2.10001.

Los dispositivos Technicolor TC7110.B STC8.62.02 permiten que atacantes remotos descubran credenciales wifi mediante peticiones SNMP iso.3.6.1.4.1.2863.205.10.1.30.4.1.14.1.3.32 e iso.3.6.1.4.1.2863.205.10.1.30.4.2.4.1.2.32.

Los dispositivos Technicolor TC7200.TH2v2 SC05.00.22 permiten que atacantes remotos descubran credenciales wifi mediante peticiones SNMP iso.3.6.1.4.1.2863.205.10.1.30.4.1.14.1.3.32 e iso.3.6.1.4.1.2863.205.10.1.30.4.2.4.1.2.32.

Los dispositivos Technicolor CWA0101 CWA0101E-A23E-c7000r5712-170315-SKC permiten que atacantes remotos descubran credenciales wifi mediante peticiones SNMP iso.3.6.1.4.1.4413.2.2.2.1.5.4.1.14.1.3.10001 e iso.3.6.1.4.1.4491.2.4.1.1.6.1.2.0.

Los dispositivos Technicolor DPC3928SL D3928SL-PSIP-13-A010-c3420r55105-170214a permiten que atacantes remotos descubran credenciales wifi mediante peticiones SNMP iso.3.6.1.4.1.4413.2.2.2.1.5.4.1.14.1.3.10001 e iso.3.6.1.4.1.4491.2.4.1.1.6.1.2.0.

Los dispositivos Technicolor TC7110.AR STD3.38.03 permiten que atacantes remotos descubran credenciales wifi mediante peticiones SNMP iso.3.6.1.4.1.2863.205.10.1.30.4.1.14.1.3.32 e iso.3.6.1.4.1.2863.205.10.1.30.4.2.4.1.2.32.

Existe una vulnerabilidad de subida sin restricción de archivos con tipos peligrosos en numerosos métodos del software de IIoT Monitor 3.1.38 que podría permitir la subida y ejecución de archivos maliciosos.

Los dispositivos Thomson DWG849 STC0.01.16, DWG850-4 ST9C.05.25, DWG855 ST80.20.26 y TWG870 STB2.01.36 permiten que atacantes remotos descubran credenciales mediante peticiones SNMP iso.3.6.1.4.1.4491.2.4.1.1.6.1.1.0 e iso.3.6.1.4.1.4491.2.4.1.1.6.1.2.0.

Los dispositivos Technicolor CGA0111 CGA0111E-ES-13-E23E-c8000r5712-170217-0829-TRU, CWA0101 CWA0101E-A23E-c7000r5712-170315-SKC, DPC3928SL D3928SL-PSIP-13-A010-c3420r55105-170214a, TC7110.AR STD3.38.03, TC7110.B STC8.62.02, TC7110.D STDB.79.02, TC7200.d1I TC7200.d1IE-N23E-c7000r5712-170406-HAT y TC7200.TH2v2…

Los dispositivos CastleNet CBV38Z4EC 125.553mp1.39219mp1.899.007, CBV38Z4ECNIT 125.553mp1.39219mp1.899.005ITT, CBW383G4J 37.556mp5.008 y CBW38G4J 37.553mp1.008 permiten que atacantes remotos descubran credenciales mediante peticiones SNMP iso.3.6.1.4.1.4491.2.4.1.1.6.1.1.0 e iso.3.6.1.4.1.4491.2.4.1.1.6.1.2.0.

Los dispositivos Technicolor DPC2320 dpc2300r2-v202r1244101-150420a-v6 permiten que atacantes remotos descubran credenciales mediante peticiones SNMP iso.3.6.1.4.1.4491.2.4.1.1.6.1.1.0 e iso.3.6.1.4.1.4491.2.4.1.1.6.1.2.0.

Hay una vulnerabilidad en el método load() en definitions/parser.py en el paquete de definiciones Danijar Hafner para Python. Puede ejecutar comandos python arbitrarios, lo que resulta en la ejecución de comandos.

Berkeley Open Infrastructure for Network Computing BOINC Server and Website Code, en su versión 0.9-1.0.2, contiene una vulnerabilidad CWE-302: omisión de autenticación por datos que se asume que son inmutables en la página de "Website Terms of Service Acceptance" que puede resultar en el acceso a cualquier cuenta de…

LibVNC antes del commit con ID 7b1ef0ffc4815cab9a96c7278394152bdc89dc4d contiene una vulnerabilidad de escritura de memoria dinámica (heap) fuera de límites en la estructura del código del cliente VNC que puede resultar en la ejecución remota de código.

LibVNC antes del commit con ID a83439b9fbe0f03c48eb94ed05729cb016f8b72f contiene múltiples vulnerabilidades de escritura de memoria dinámica (heap) fuera de límites en el código del cliente VNC que pueden resultar en la ejecución remota de código.

LibVNC antes del commit con ID 502821828ed00b4a2c4bef90683d0fd88ce495de contiene una vulnerabilidad de escritura de memoria dinámica (heap) fuera de límites en el código del servidor de la extensión de transferencia de archivos que puede resultar en la ejecución remota de código.