Vulnerabilidades

Una vulnerabilidad en la implementación del inicio de sesión único (SSO) de Cisco BroadWorks Application Delivery Platform y Cisco BroadWorks Xtended Services Platform podría permitir que un atacante remoto no autenticado falsifique las credenciales necesarias para acceder a un sistema afectado. Esta vulnerabilidad se…

Múltiples vulnerabilidades en Cisco Intersight Private Virtual Appliance podrían permitir que un atacante remoto autenticado ejecute comandos arbitrarios con privilegios de root. El atacante necesitaría tener privilegios de administrador en el dispositivo afectado para explotar estas vulnerabilidades. Estas…

Múltiples vulnerabilidades en Cisco Intersight Private Virtual Appliance podrían permitir que un atacante remoto autenticado ejecute comandos arbitrarios con privilegios de root. El atacante necesitaría tener privilegios de administrador en el dispositivo afectado para explotar estas vulnerabilidades. Estas…

Una vulnerabilidad en la validación de autenticación de solicitudes de la API REST del software Cisco SD-WAN vManage podría permitir que un atacante remoto no autenticado obtenga permisos de lectura o permisos de escritura limitados en la configuración de una instancia Cisco SD-WAN vManage afectada. Esta…

Se ha descubierto que Oscore v2.2.6 e inferiores contienen una vulnerabilidad de inyección de código en el componente "com.opensymphony.util.EJBUtils.createStateless". Esta vulnerabilidad se aprovecha pasando un argumento no comprobado.

El plugin WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) para WordPress es vulnerable a una elusión de autenticación en las versiones hasta la 7.6.4 inclusive. Esto se debe a un cifrado insuficiente del usuario proporcionado durante un inicio de sesión validado a través del plugin. Esto…

Adiscon LogAnalyzer v4.1.13 y anteriores es vulnerable a inyección SQL.

El plugin CMS Commander para WordPress es vulnerable a una elusión de autorización debido al uso de una firma criptográfica insuficientemente única en la función 'cmsc_add_site' en las versiones hasta la 2.287 inclusive. Esto permite que atacantes no autenticados del plugin cambien el '_cmsc_public_key' en la…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Múltiples vulnerabilidades en la interfaz de usuario basada en web de determinados conmutadores de la serie Cisco Small Business Switches podrían permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) o ejecutar código arbitrario con privilegios de root en un dispositivo…

Una vulnerabilidad en la interfaz de gestión basada en web de los adaptadores de teléfono de 2 puertos Cisco SPA112 podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a la falta de un proceso de autenticación en la función de…

La extensión Score hasta la versión 0.3.0 para MediaWiki presenta una vulnerabilidad de ejecución remota de código debido a un aislamiento (sandboxing) inadecuado del ejecutable GNU LilyPond. Esto permite que cualquier usuario con capacidad para editar artículos (potencialmente incluidos los usuarios anónimos no…

Una vulnerabilidad en la interfaz de gestión basada en web de los routers VPN Gigabit de doble WAN Cisco RV340, RV340W, RV345 y RV345P podría permitir que un atacante remoto no autenticado cargue archivos arbitrarios en un dispositivo afectado. Esta vulnerabilidad se debe a mecanismos de aplicación de autorización…

discordrb es una implementación de la API de Discord en Ruby. En discordrb anterior al commit `91e13043ffa`, el archivo `encoder.rb` construye de forma insegura una cadena de shell utilizando el parámetro file, lo que puede dejar a los clientes de discordrb expuestos a una inyección de comandos. La biblioteca no es…

Autorización incorrecta en OMICRON StationGuard 1.10 hasta 2.20 y StationScout 1.30 hasta 2.20 permite a un atacante eludir las restricciones de acceso previstas.

El proceso de actualización en OMICRON StationGuard y OMICRON StationScout anteriores a la versión 2.21 puede explotarse proporcionando una imagen de actualización de firmware modificada. Esto permite a un atacante remoto obtener acceso root al sistema.

Múltiples vulnerabilidades en la interfaz de gestión basada en web de determinados teléfonos IP de Cisco podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario o provocar una condición de denegación de servicio (DoS). Para más información sobre estas vulnerabilidades, consulte la sección…

—

Ruckus Wireless Admin hasta la versión 10.4 permite la ejecución remota de código a través de una solicitud HTTP GET no autenticada, como lo demuestra /forms/doLogin?login_username=admin&password=password$(curl substring.