Vulnerabilidades

Sitecore.NET 7.1 hasta la versión 7.2 tiene una vulnerabilidad de Cross-Site Scripting (XSS) mediante el parámetro searchStr en el URI /Search-Results.

En Apache httpd, en versiones 2.2.x anteriores a la 2.2.33 y versiones 2.4.x anteriores a la 2.4.26, el uso de ap_get_basic_auth_pw() por parte de módulos de terceros fuera de la fase de autenticación puede dar lugar a que se omitan requisitos de autenticación..

Jetty hasta la versión 9.4.x es propenso a una sincronización de canal en util/security/Password.java, lo que facilita que atacantes remotos obtengan acceso observando el tiempo transcurrido antes de rechazar contraseñas incorrectas. SR 760 Feeder Protection Relay, en versiones de firmware anteriores a la 7.47; SR 469…

En meta/classes/package_ipk.bbclass en Poky en poky-pyro 17.0.0 para Yocto Project hasta YP Core - Pyro 2.3, los atacantes pueden obtener información sensible leyendo una URL en una entrada Source en un paquete ipk. 1763-L16BBB, series A y B, en versiones 16.00 y anteriores; 1763-L16BWA, series A y B, en versiones…

Corega CG-WLR300NX firmware versión. 1.20 y anteriores, permite a un atacante en el mismo segmento de red evitar la restricción de acceso para realizar operaciones arbitrarias a través de vectores no especificados.

Vulnerabilidad de tipo cross-site scripting sitios en Corega CG-WLR300NX firmware versión 1.20 y anteriores, permiten al atacante con derechos de administrador inyectar scripts web o HTML a través de vectores no especificados.

Una vulnerabilidad Cross-site request forgery (CSRF) en el firmware Corega CG-WLR300NX versión 1.20 y anteriores permite a un atacante remoto secuestras la autentificación del usuario logueado para conducirla a operaciones accidentales mediante vectores sin especificar.

Vulnerabilidad de cross-site scripting (XSS) en Corega CG-WLBARGMH y CG-WLBARGNL permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no especificados

Una Vulnerabilidad de tipo cross-site-scripting (XSS), en el software bancario Intellect Design Arena Intellect Core.

Una vulnerabilidad de tipo Cross site scripting (XSS) en el archivo pages.edit_form.php en flatCore versión 1.4.6, permite a los atacantes remotos inyectar JavaScript arbitrario por medio de PATH_INFO en una URL acp.php, debido al uso de $_SERVER['PHP_SELF'] no saneado para generar URLs.

NetApp OnCommand Unified Manager Core Package 5.x antes de 5.2.2P1 podría permitir a atacantes remotos obtener información confidencial a través de vectores que implican mensajes de error.

Vulnerabilidad de inyección SQL en NetApp OnCommand Unified Manager Core Package 5x y en versiones anteriores a la 5.2.2P1 que permite a los atacantes remotos ejecutar comandos SQL arbitrarios mediante vectores sin especificar.

CRM versión 8.1 Rev 151207 de Sitecore, permite a los administradores autenticados remotos leer archivos arbitrarios por medio de un ataque de salto de ruta (path) absoluta en el archivo sitecore/shell/download.aspx con el parámetro file.

El administrador de paquetes de CRM versión 8.1 Rev 151207 de Sitecore, permite a los administradores autenticados remotos ejecutar código ASP arbitrario mediante la creación de un archivo ZIP en el que un archivo .asp tiene un ..\ en su nombre de ruta (path), visitando el archivo…

Se presenta una vulnerabilidad de suplantación de identidad cuando el Core de ASP.NET no puede sanear apropiadamente las peticiones web.

Existe una vulnerabilidad de elevación de privilegios cuando el ASP.NET Core falla al desinfectar adecuadamente las solicitudes web.

Se presenta una vulnerabilidad de denegación de servicio cuando el Core de ASP.NET no puede comprobar apropiadamente las peticiones web. NOTA: Microsoft no ha comentado en reclamos de terceros de que el problema es que la función TextEncoder.EncodeCore en el paquete System.Text.Encodings.Web en ASP.NET Core Mvc…

Existe una vulnerabilidad de desbordamiento de entero en pixel-a.asm, el código de ensamblado x86 para planeClipAndMax() en MulticoreWare x265 hasta la versión 2.4, tal y como se utiliza en la dependencia x265_encoder_encode en libbpg y otros productos. Una imagen pequeña puede causar un desbordamiento de número…

Acp/core/files.browser.php en flatCore 1.4.7 permite la eliminación de archivos a través de directorio traversal en el parámetro delete a acp/acp.php. El riesgo podría estar limitado a las solicitudes enviadas a través de CSRF.

La vulnerabilidad de SQL Injection en flatCore versión 1.4.6 permite a un atacante leer la base de datos de contenido.

La vulnerabilidad de SQL Injection en flatCore versión 1.4.6 permite a un atacante leer y escribir en la base de datos de usuarios.

La vulnerabilidad de CSRF en FlatCore versión 1.4.6 permite a los atacantes remotos modificar las configuraciones de CMS.

Ha sido descubierto un problema en AppArmor en versiones anteriores a 2.12. El manejo incorrecto de perfiles AppArmor desconocidos en secuencias de comandos init de AppArmor, trabajos upstart, y/o archivos de unidad systemd permite a un atacante tener posiblemente superficies de ataques incrementadas de procesos que…

XSS en "/sitecore/client/Applications/List Manager/Taskpages/Contact list" en Sitecore Experience Platform 8.1 rev. 160519 (8.1 Update-3) permite ataques remotos a través del parámetro Name o Description. Esto se soluciona en 8.2 Update-2.

Microsoft XML Core Services (MSXML) en Windows 10 Gold, 1511 y 1607; Windows 7 SP1; Windows 8.1; Windows RT 8.1; Windows Server 2008 SP2 y R2 SP1; Windows Server 2012 Gold y R2; Windows Server 2016 y Windows Vista SP2 maneja incorrectamente objetos en la memoria, permitiendo a atacantes probar archivos en disco a…