Vulnerabilidades

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Una vulnerabilidad en la interfaz de gestión basada en web de los adaptadores de teléfono de 2 puertos Cisco SPA112 podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a la falta de un proceso de autenticación en la función de…

Los instrumentos con Illumina Universal Copy Service v1.x y v2.x contienen una vulnerabilidad de privilegios innecesarios. Un actor malicioso no autenticado podría cargar y ejecutar código de forma remota a nivel del sistema operativo, lo que podría permitir a un atacante cambiar ajustes, configuraciones, software o…

Se descubrió un problema en la unidad ALU del procesador OR1200 (también conocido como OpenRISC 1200) entre el 10 de septiembre de 2011 y el 11 de noviembre de 2015. El indicador de desbordamiento no se actualiza correctamente para la instrucción de resta, lo que provoca un valor incorrecto en dicho indicador.…

Se descubrió un problema en la unidad ALU del procesador OR1200 (también conocido como OpenRISC 1200) desde el 10 de septiembre de 2011 hasta el 11 de noviembre de 2015. La bandera de desbordamiento no se actualiza para las instrucciones msb y mac, lo que provoca un valor incorrecto en dicha bandera. Cualquier…

Una vulnerabilidad en la interfaz de gestión basada en web de los routers VPN Gigabit de doble WAN Cisco RV340, RV340W, RV345 y RV345P podría permitir que un atacante remoto no autenticado cargue archivos arbitrarios en un dispositivo afectado. Esta vulnerabilidad se debe a mecanismos de aplicación de autorización…

discordrb es una implementación de la API de Discord en Ruby. En discordrb anterior al commit `91e13043ffa`, el archivo `encoder.rb` construye de forma insegura una cadena de shell utilizando el parámetro file, lo que puede dejar a los clientes de discordrb expuestos a una inyección de comandos. La biblioteca no es…

Se ha encontrado una vulnerabilidad de inyección SQL en Varisicte matrix-gui v.2 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro shell_exect del endpoint \www\pages\matrix-gui-2.0.

Múltiples vulnerabilidades en la interfaz de gestión basada en web de determinados teléfonos IP de Cisco podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario o provocar una condición de denegación de servicio (DoS). Para más información sobre estas vulnerabilidades, consulte la sección…

—

Una vulnerabilidad en la interfaz de administración basada en web de los routers Cisco Small Business serie RV042 podría permitir que un atacante remoto no autenticado omita la autenticación en el dispositivo afectado. Esta vulnerabilidad se debe a una validación incorrecta de la entrada del usuario de los paquetes…

Una vulnerabilidad fue encontrada en bony2023 Discussion-Board y clasificada como crítica. La función display_all_replies del archivo functions/main.php es afectada por esta vulnerabilidad. La manipulación del argumento str conduce a la inyección de SQL. El parche se identifica como…

Una vulnerabilidad ha sido encontrada en OpenDNS OpenResolve y clasificada como problemática. Esto afecta a una parte desconocida del archivo resolverapi/endpoints.py. La manipulación conduce a una neutralización inadecuada de la salida de troncos. El identificador del parche es…

Desbordamiento de búfer en el firmware lewei_cam versión binaria 2.0.10 en Force 1 Discovery Wifi U818A HD+ FPV Drone permite al atacante obtener la ejecución remota de código como usuario root a través de un paquete UDP especialmente manipulado. Actualice la sección Referencia a estos enlaces >…

discurso-bbcode es el complemento oficial de BBCode para Discourse. Antes de commit 91478f5, puede ocurrir una inyección de CSS al representar contenido generado con el complemento discurso-bccode. Esta vulnerabilidad solo afecta a los sitios que tienen instalado y habilitado el complemento discurso-bbcode. Este…

Discourse Patreon permite la sincronización entre los grupos de Discourse y las recompensas de Patreon. En los sitios con el inicio de sesión de Patreon habilitado, una vulnerabilidad de autenticación inapropiada podría usarse para tomar el control de la cuenta del foro de la víctima. Esta vulnerabilidad está…

MelisFront es el motor que muestra las páginas web alojadas en la Plataforma Melis. Es encargada de mostrar las páginas, los plugins, la reescritura de URL, la optimización de las búsquedas y el SEO, etc. Los atacantes pueden deserializar datos arbitrarios en las versiones afectadas de "melisplatform/melis-front", y…

MelisCms proporciona un CMS completo para la Plataforma Melis, incluyendo el sistema de plantillas, drag'n'drop de plugins, SEO y muchas herramientas de administración. Los atacantes pueden deserializar datos arbitrarios en las versiones afectadas de "melisplatform/melis-cms", y en última instancia conlleva a una…

Nepxion Discovery es una solución para Spring Cloud. Discover es vulnerable a una inyección de SpEL en discovery-commons. El método eval de DiscoveryExpressionResolver evalúa la expresión con un StandardEvaluationContext, permitiendo a la expresión alcanzar e interactuar con clases Java como java.lang.Runtime,…

Una vulnerabilidad en la funcionalidad de autenticación del Servidor VPN IPSec de los enrutadores RV110W, RV130, RV130W y RV215W de Cisco Small Business podría permitir a un atacante remoto no autenticado omitir los controles de autenticación y acceder a la red VPN IPSec. Esta vulnerabilidad es debido a una…

Varias vulnerabilidades en los routers Cisco Small Business de las series RV160, RV260, RV340 y RV345 podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario o causar una condición de denegación de servicio (DoS) en un dispositivo afectado. Para obtener más información sobre estas…

Varias vulnerabilidades en los routers Cisco Small Business de las series RV160, RV260, RV340 y RV345 podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario o causar una denegación de servicio (DoS) en un dispositivo afectado. Para obtener más información sobre estas vulnerabilidades, consulte…

Múltiples vulnerabilidades en los routers Cisco Small Business de las series RV160, RV260, RV340 y RV345 podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario o causar una condición de denegación de servicio (DoS) en un dispositivo afectado. Para obtener más información sobre estas…