Vulnerabilidades

Ceragon FibeAir IP-10 tiene una clave pública SSH predeterminada en el archivo authorized_keys para el usuario mateidu, lo que permite a atacantes remotos obtener acceso SSH aprovechando el conocimiento de la clave privada.

Múltiples vulnerabilidades no especificadas en Google Chrome anterior a 53.0.2785.143 permiten a atacantes remotos causar una denegación de servicio o posiblemente tener otro impacto a través de vectores desconocidos

El paquete Regular Expressions en International Components para Unicode (ICU) for C/C++ en las versiones anteriores a 03-12-2014, como se utiliza en Google Chrome en versiones anteriores a 40.0.2214.91, calcula ciertos valores sin asegurarse de que pueden representarse en un campo de 24 bits, que permite a atacantes…

En Apache Log4j 2.x en versiones anteriores a 2.8.2, cuando se utiliza el servidor de socket TCP o el servidor de socket UDP para recibir sucesos de registro serializados de otra aplicación, puede enviarse una carga binaria especialmente diseñada que, cuando se deserializa, puede ejecutar código arbitrario.

El subsistema Qualcomm GPS en Android en dispositivos Android One permite a atacantes remotos ejecutar código arbitrario.

Vulnerabilidad no especificada en componentes Qualcomm en Android en Nexus 6 y dispositivos Android One.

Vulnerabilidad de inyección de encabezado HTTP en la clase URLConnection en Android OS 2.2 a 6.0 permite a atacantes remotos ejecutar scripts arbitrarios o establecer valores arbitrarios en cookies.

Mediaserver en Android 4.0.3 a 5.x en versiones anteriores a 5.1 permite a los atacantes obtener privilegios. NOTA: Esta es una vulnerabilidad diferente a CVE-2014-7920.

Mediaserver en Android 2.2 a 5.x en versiones anteriores a 5.1 permite a los atacantes obtener privilegios. NOTA: Esta es una vulnerabilidad diferente a CVE-2014-7921.

Un use-after-free en AnimationController::endAnimationUpdate en Google Chrome.

Las radios inalámbricas de DragonWave Horizon 1.01.03 tienen credenciales de inicio de sesión (como el nombre de usuario de enérgico y la contraseña de conexión inalámbrica) con el fin de permitir que el proveedor acceda a los dispositivos. Estas credenciales se pueden utilizar en la interfaz web o mediante la…

Udp.c en el kernel de Linux en versiones anteriores a 4.5 permite a los atacantes remotos ejecutar código arbitrario a través del tráfico UDP que dispara un segundo cálculo de checksum inseguro durante la ejecución de una llamada al sistema recv con el indicador MSG_PEEK.

En la GUI de los dispositivos Ceragon FibeAir IP-10 (en versiones anteriores a 7.2.0), un atacante remoto puede eludir la autenticación añadiendo una cookie ALBATROSS con el valor 0-4-11 a su navegador.

Dispositivos Trango ApexLynx 2.0, ApexOrion 2.0, GigaLynx 2.0, GigaOrion 2.0 y StrataLink 3.0 tienen incorporada, una cuenta root oculta, con una contraseña predeterminada por lo que el hash MD5 es público (pero el valor de texto plano quisás no sea público). Esta cuenta es accesible a través de SSH y/o TELNET, y…

Dispositivos Trango Altum AC600 tienen incorporada, una cuenta root oculta, con una contraseña predeterminada de abcd1234. Esta cuenta es accesible a través de SSH y/o TELNET, y otorga acceso al SO UNIX incrustado subyacente en el dispositivo, permitiendo un control total sobre él.

Dispositivos Trango Apex <= 2.1.1, ApexLynx < 2.0, ApexOrion < 2.0, ApexPlus <= 3.2.0, Giga <= 2.6.1, GigaLynx < 2.0, GigaOrion < 2.0, GigaPlus <= 3.2.3, GigaPro <= 1.4.1, StrataLink < 3.0 y StrataPro tienen incorporada, una cuenta root oculta, con una contraseña predeterminada que se almacenó una vez en texto plano…

go-jose en versiones anteriores a 1.0.4 sufre de un ataque de curva no válida para el algoritmo ECDH-ES. Al derivar una clave compartida usando ECDH-ES para un mensaje encriptado, go-jose descuidado para comprobar que la clave pública recibida en un mensaje está en la misma curva que la clave privada estática del…

Una vulnerabilidad en un servidor web GoAhead personalizado que se utiliza en Foscam, Vstarcam y múltiples modelos de cámara IP de marca blanca permite a un atacante crear una solicitud HTTP malformada ("GET system.ini HTTP/1.1\n\n" - note the lack of "/" en el campo de la ruta de la solicitud) que revelará el archivo…

Siemens SIMATIC Logon en versiones anteriores a V1.5 SP3 Update 2 podría permitir a un atacante con conocimiento de un nombre de usuario válido, y acceso físico o de red al sistema afectado, eludir la autenticación a nivel de aplicación.

Ha sido descubierto un problema en WAGO 750-8202/PFC200 anterior a FW04 (publicado en agosto de 2015), WAGO 750-881 anterior a FW09 (publicado en agosto de 2016) y WAGO 0758-0874-0000-0111. Accediendo a un localizador de recursos uniforme (URL) específico en el servidor web, un usuario malicioso puede editar y ver la…

La función generate_smb_nt_hash en include/functions.inc en GOsa permite a atacantes remotos ejecutar comandos arbitrarios a través de una contraseña manipulada.

Una vulnerabilidad de ejecución de código remoto en el controlador crypto Qualcomm podría habilitar a un atacante remoto a ejecutar código arbitrario dentro del contexto del kernel. Este problema se califica como Critical debido a la posibilidad de ejecutar código remoto dentro del contexto del Kernel. Producto:…

Vulnerabilidad de desbordamiento de búfer al procesar QMI QOS TLVs. Producto: Android. Versiones: versiones que tienen qmi_qos_srvc.c. Android ID: 31805216. Referencias: QC CR#912775.

admin/plugin.php en Piwigo hasta la versión 2.8.3 no valida el variable de secciones al usarlo para incluir archivos. Esto puede provocar la divulgación de información y la ejecución de código si contiene una secuencia .. .

Django 1.8.x en versiones anteriores a 1.8.16, 1.9.x en versiones anteriores a 1.9.11 y 1.10.x en versiones anteriores a 1.10.3 utiliza una contraseña embebida para un usuario de base de datos temporal creada al ejecutar pruebas con una base de datos Oracle, lo que hace más fácil a atacantes remotos obtener acceso al…