Un fallo de validación de entrada en Cisco SD-WAN permite a atacantes autenticados sobrescribir archivos del sistema y obtener acceso de root en diversos dispositivos.
AVEVA InduSoft Web Studio v8.1 and v8.1SP1, and InTouch Machine Edition v2017 8.1 and v2017 8.1 SP1 a remote user could send a carefully crafted packet to exploit a stack-based buffer overflow…
A vulnerability in the Cisco SD-WAN Solution could allow an unauthenticated, remote attacker to bypass certificate validation on an affected device.
10 CVEs del mismo lote · 3 con explotación activa (CISA KEV) · 2 con PoC público.
A vulnerability in the web interface of Cisco RV132W ADSL2+ Wireless-N VPN Routers and Cisco RV134W VDSL2 Wireless-AC VPN Routers could allow an unauthenticated, remote attacker to view configuration…
A vulnerability in Java deserialization used by Cisco Secure Access Control System (ACS) prior to release 5.8 patch 9 could allow an unauthenticated, remote attacker to execute arbitrary commands on…
A vulnerability in the Smart Install feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to trigger a reload of an affected device, resulting in a…
9 CVEs del mismo lote.
Vulnerability in the Java SE, Java SE Embedded, JRockit component of Oracle Java SE (subcomponent: Scripting).
Unspecified vulnerability in Oracle Java SE 6u113, 7u99, and 8u77; Java SE Embedded 8u77; and JRockit R28.3.9 allows remote attackers to affect confidentiality, integrity, and availability via…
6 CVEs del mismo lote.
4 CVEs del mismo lote.
Vulnerability in the Java SE, Java SE Embedded component of Oracle Java SE (subcomponent: Libraries). Supported versions that are affected are Java SE: 7u141 and 8u131; Java SE Embedded: 8u131.
2 CVEs del mismo lote.
Vulnerabilidad crítica en el componente Java DB de Oracle Java SE, con 39 hosts expuestos en internet y 2,1% de probabilidad de explotación según EPSS.
CVE-2018-18751: doble free en GNU gettext 0.19.8 (default_add_message en read-catalog.c) con CVSS 9.8 y exploit público demostrado vía lt-msgfmt.
Accellion File Transfer Appliance antes de FTA_9_11_210 permite ejecución remota de código vía metacaracteres de shell en el parámetro oauth_token.
smalruby-editor v0.4.0 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios del sistema operativo mediante vectores no especificados.
rkhunter anteriores a 1.4.4 descargan actualizaciones de espejos por HTTP sin verificar, lo que permite a un atacante inyectar código y ejecutarlo de forma remota.
El usuario del servicio trove en Crowbar Framework (crowbar-openstack y barclamp-trove) usa una contraseña por defecto, permitiendo acceso remoto no autorizado.
Vulnerabilidad crítica en QEMU (CVE-2015-7512) permite a atacantes remotos causar caída del sistema invitado o ejecutar código arbitrario mediante paquetes grandes.
OpenJPEG anterior a 2.1.1 tiene un use-after-free en opj_j2k_write_mco que permite a atacantes remotos causar impacto no especificado.
2 CVEs del mismo lote.
Input validation issue in POWER EGG(Ver 2.0.1, Ver 2.02 Patch 3 and earlier, Ver 2.1 Patch 4 and earlier, Ver 2.2 Patch 7 and earlier, Ver 2.3 Patch 9 and earlier, Ver 2.4 Patch 13 and earlier, Ver…
Multiple SQL injection vulnerabilities in the monitoring feature in the HTTP API in ABBYY FlexiCapture before 12 Release 2 allow an attacker to execute arbitrary SQL commands via the mask, sortOrder…
Vulnerabilidad crítica en QEMU (CVE-2017-16845): falla de validación en hw/input/ps2.c permite acceso fuera de límites durante la migración de invitados.
Quick Emulator (Qemu) built with the VirtFS, host directory sharing via Plan 9 File System (9pfs) support, is vulnerable to an improper access control issue.
CVE-2017-7876 permite a atacantes ejecutar comandos arbitrarios en QNAP QTS; QNAP ya publicó parches en versiones 4.2.6 y 4.3.3.
Vulnerabilidad crítica en la función mkostemp de util-linux (CVE-2015-5224, CVSS 9.8) permite a atacantes remotos provocar colisiones de nombres de archivo y otros ataques.
Buffer underflow vulnerability in the Debian inspircd package before 2.0.5-1+deb7u1 for wheezy and before 2.0.16-1 for jessie and sid.
InspIRCd en Debian anterior a 2.0.7 no maneja bien enteros sin signo por un fix incompleto de CVE-2012-1836, con severidad crítica y CVSS 9.8.
CVE-2018-13794: desbordamiento de búfer basado en heap en stbi__bmp_load_cont de stb_image.h en catimg 2.4.0, con severidad crítica y CVSS 9.8.
CVE-2018-12463: falla XXE crítica en Fortify SSC (17.1, 17.2, 18.1) permite a atacantes no autenticados leer archivos arbitrarios o realizar SSRF.
NUUO CMS 3.1 y anteriores usan componentes de software obsoletos e inseguros que permiten ejecución de código arbitrario, con CVSS 9.8.
CVE-2018-5442 es un desbordamiento de búfer en la pila en Fuji Electric V-Server VPR 4.0.1.0 y anteriores, con CVSS 9.8, que podría permitir ejecución remota de código.
2 CVEs del mismo lote.
CVE-2018-5440: falla crítica de desbordamiento de búfer en el servidor web CODESYS de 3S-Smart permite ejecutar código arbitrario o provocar denegación de servicio.
El dispositivo SAGA1-L8B es vulnerable a ataques de replay y falsificación de comandos en versiones de firmware anteriores a la A0.10.
CVE-2018-17930: desbordamiento de pila en Teledyne DALSA Sherlock 7.2.7.4 y anteriores permite ejecución remota de código con CVSS 9.8.
VyOS 1.1.8 permite a usuarios operadores ejecutar pppd con sudo y, por validación insuficiente de parámetros, obtener una shell con privilegios de root.
Una vulnerabilidad crítica de heap overflow en la función number_format de HHVM permite la ejecución de código o denegación de servicio.
CVE-2018-6481: falla crítica de desbordamiento de búfer en Disk Savvy Enterprise v10.4.18 permite a atacantes remotos ejecutar código arbitrario vía TCP 9124.
CVE-2018-17431 permite a atacantes remotos ejecutar código arbitrario sin autenticación en la consola web de Comodo UTM Firewall anterior a 2.7.0.
CVE-2018-6414: falla crítica en el servidor web de cámaras IP Hikvision permite a un atacante ejecutar código arbitrario o provocar una caída del dispositivo.
Vulnerabilidad crítica de ejecución remota de código en Microsoft .NET Framework por validación incorrecta de entrada; CVSS 9.8 y 21,6% de probabilidad de explotación.
CVE-2018-19873: falla crítica en Qt anterior a 5.11.3 donde QBmpHandler desborda el búfer al procesar datos BMP, con CVSS 9.8.
5 CVEs del mismo lote.
FreeRDP anterior a 2.0.0-rc4 tiene un desbordamiento de entero que provoca corrupción de memoria y posible ejecución remota de código, con CVSS 9.8.
FreeRDP anterior a 2.0.0-rc4 tiene una truncación de enteros que provoca desbordamiento de heap y posible ejecución remota de código (CVSS 9.8).
FS Expedia Clone 1.0 es vulnerable a inyección SQL por los parámetros id de pages.php y content.php, y fl_orig/fl_dest de show-flight-result.php.