2 vulnerabilidades en Canonical, Freerdp
2 CVEs del mismo lote.
canonical/ubuntu_linuxfreerdp/freerdp
CVE · página 37 de 45
CVE-2017-17571
FS Foodpanda Clone 1.0 has SQL Injection via the /food keywords parameter.
CVE-2017-17574
FS Care Clone 1.0 has SQL Injection via the searchJob.php jobType or jobFrequency parameter.
CVE-2017-17572: inyección SQL en FS Amazon Clone 1.0
FS Amazon Clone 1.0 permite inyección SQL a través del PATH_INFO en /VerAyari, con severidad crítica (CVSS 9.8) y exploit público.
CVE-2017-17582: inyección SQL en FS Grubhub Clone 1.0
FS Grubhub Clone 1.0 es vulnerable a inyección SQL a través del parámetro keywords en /food, con CVSS 9.8 y sin hosts expuestos detectados en Shodan.
CVE-2017-17581: inyección SQL en FS Quibids Clone 1.0
FS Quibids Clone 1.0 es vulnerable a inyección SQL a través del parámetro productid en itechd.php, con severidad crítica y CVSS 9.8.
CVE-2017-17577 — Inyección SQL en FS Trademe Clone 1.0
FS Trademe Clone 1.0 permite inyección SQL a través del parámetro search de search_item.php o del parámetro id de general_item_details.php.
CVE-2017-17583: Inyección SQL en FS Shutterstock Clone 1.0
Se detectó una vulnerabilidad crítica de inyección SQL en FS Shutterstock Clone 1.0 que permite el acceso no autorizado a la base de datos a través del parámetro keywords.
CVE-2017-17584 — Inyección SQL en FS Makemytrip Clone 1.0
CVE-2017-17584: FS Makemytrip Clone 1.0 permite inyección SQL a través de los parámetros fl_orig o fl_dest en show-flight-result.php.
CVE-2017-17580: inyección SQL crítica en FS Linkedin Clone 1.0
FS Linkedin Clone 1.0 permite inyección SQL a través de los parámetros grid, fid e id en group.php, profile.php y company_details.php, con CVSS 9.8.
CVE-2017-17575 — Inyección SQL en FS Groupon Clone 1.0
FS Groupon Clone 1.0 permite inyección SQL a través del parámetro id en item_details.php y vendor_details.php, con severidad crítica.
CVE-2017-17576: inyección SQL en FS Gigs Script 1.0
FS Gigs Script 1.0 permite inyección SQL a través de los parámetros cat, sc y ser en varios archivos PHP, con severidad crítica y CVSS 9.8.
CVE-2017-17578: Inyección SQL en FS Crowdfunding Script 1.0
Se detectó una vulnerabilidad crítica de inyección SQL en FS Crowdfunding Script 1.0 que permite el acceso no autorizado a la base de datos.
CVE-2017-17589: inyección SQL en FS Thumbtack Clone 1.0
FS Thumbtack Clone 1.0 permite inyección SQL a través del parámetro cat en browse-category.php o el parámetro sc en browse-scategory.php.
CVE-2017-17587: Inyección SQL en FS Indiamart Clone 1.0
Una vulnerabilidad crítica de inyección SQL en FS Indiamart Clone 1.0 permite el acceso no autorizado a datos mediante parámetros maliciosos en archivos PHP específicos.
CVE-2017-17643 — Inyección SQL en FS Lynda Clone 1.0 vía parámetro keywords
CVE-2017-17643: FS Lynda Clone 1.0 permite inyección SQL a través del parámetro keywords en tutorial/, con CVSS 9.8 y sin hosts expuestos detectados.
CVE-2017-17585: inyección SQL en FS Monster Clone 1.0
FS Monster Clone 1.0 permite inyección SQL a través del parámetro id en Employer_Details.php, con severidad crítica y CVSS 9.8.
CVE-2017-17579: inyección SQL en FS Freelancer Clone 1.0
FS Freelancer Clone 1.0 es vulnerable a inyección SQL a través del parámetro u en profile.php, con severidad crítica y CVSS 9.8.
CVE-2017-17586 — Inyección SQL crítica en FS Olx Clone 1.0
FS Olx Clone 1.0 permite inyección SQL a través del parámetro scat en subpage.php o el parámetro pid en message.php, con severidad crítica.
2 vulnerabilidades en Advantech (4 productos)
2 CVEs del mismo lote.
advantech/webaccessadvantech/webaccess\/nmsadvantech/webaccess_dashboardadvantech/webaccess_scada
CVE-2018-8847 — Vulnerabilidad crítica de desbordamiento de búfer en Eaton 9000X DriveA
Eaton 9000X DriveA versiones 2.0.29 y anteriores tienen un desbordamiento de búfer basado en pila que podría permitir ejecución remota de código.
CVE-2018-8865 — Desbordamiento de búfer en Lantech IDS 2102 permite ejecución remota de código
CVE-2018-8865: falla crítica de desbordamiento de búfer en Lantech IDS 2102 2.0 y anteriores permite ejecución remota de código sin autenticación.
CVE-2017-17588 — Inyección SQL crítica en FS IMDB Clone 1.0
CVE-2017-17588: FS IMDB Clone 1.0 permite inyección SQL vía los parámetros f, s e id en movie.php, tvshow.php y show_misc_video.php. CVSS 9.8.
2 vulnerabilidades en Jenkins, Redhat
2 CVEs del mismo lote · 1 con explotación activa (CISA KEV).
jenkins/script_securityredhat/openshift_container_platform
2 vulnerabilidades en Jenkins, Redhat
2 CVEs del mismo lote · 1 con explotación activa (CISA KEV) · 1 con PoC público.
jenkins/pipeline\redhat/openshift_container_platform
CVE-2019-1003031: bypass de sandbox en Jenkins Matrix Project Plugin
Vulnerabilidad crítica en Jenkins Matrix Project Plugin 1.13 y anteriores permite a atacantes con permiso Job/Configure ejecutar código arbitrario en el JVM del master.
CVE-2019-1003034 — Jenkins Job DSL Plugin: bypass de sandbox permite ejecución de código arbitrario
CVE-2019-1003034: falla crítica en Jenkins Job DSL Plugin 1.71 y anteriores permite a atacantes con control de definiciones DSL ejecutar código en el JVM del master.
CVE-2019-1003032: bypass de sandbox en el plugin Email Extension de Jenkins
Vulnerabilidad crítica en Jenkins Email Extension Plugin 2.64 y anteriores permite a usuarios con permiso Job/Configure ejecutar código arbitrario en el JVM del master.
CVE-2017-17110: inyección SQL en Techno Portfolio Management Panel 1.0
Techno Portfolio Management Panel 1.0 permite inyección SQL vía single.php?id=, con CVSS 9.8 y EPSS de 8,6% de explotación real en 30 días.
CVE-2018-7047
An issue was discovered in the MBeans Server in Wowza Streaming Engine before 4.7.1. The file system may be read and written to via JMX using the default JMX credentials (remote code execution may be…
CVE-2018-7520
An improper access control vulnerability has been identified in Geutebruck G-Cam/EFD-2250 Version 1.12.0.4 and Topline TopFD-2125 Version 3.15.1 IP cameras, which could allow a full configuration…
CVE-2017-12905
Server Side Request Forgery vulnerability in Vebto Pixie Image Editor 1.4 and 1.7 allows remote attackers to disclose information or execute arbitrary code via the url parameter to Launderer.php.
CVE-2015-6673
Use-after-free vulnerability in Decoder.cpp in libpgf before 6.15.32.
CVE-2019-7612
A sensitive data disclosure flaw was found in the way Logstash versions before 5.6.15 and 6.6.1 logs malformed URLs.
CVE-2019-1663
A vulnerability in the web-based management interface of the Cisco RV110W Wireless-N VPN Firewall, Cisco RV130W Wireless-N Multifunction VPN Router, and Cisco RV215W Wireless-N VPN Router could allow…
2 vulnerabilidades en Moxa (8 productos)
2 CVEs del mismo lote.
moxa/eds-405amoxa/eds-405a_firmwaremoxa/eds-408amoxa/eds-408a_firmwaremoxa/eds-510amoxa/eds-510a_firmware+2
CVE-2016-8735 — Apache Tomcat Remote Code Execution Vulnerability
Remote code execution is possible with Apache Tomcat before 6.0.48, 7.x before 7.0.73, 8.x before 8.0.39, 8.5.x before 8.5.7, and 9.x before 9.0.0.M12 if JmxRemoteLifecycleListener is used and an…
CVE-2019-6553
A vulnerability was found in Rockwell Automation RSLinx Classic versions 4.10.00 and prior. An input validation issue in a .dll file of RSLinx Classic where the data in a Forward Open service request…
CVE-2019-1723
A vulnerability in the Cisco Common Services Platform Collector (CSPC) could allow an unauthenticated, remote attacker to access an affected device by using an account that has a default, static…
CVE-2018-6892
An issue was discovered in CloudMe before 1.11.0. An unauthenticated remote attacker that can connect to the "CloudMe Sync" client application listening on port 8888 can send a malicious payload…
CVE-2019-7475
A vulnerability in SonicWall SonicOS and SonicOSv with management enabled system on specific configuration allow unprivileged user to access advanced routing services.
CVE-2019-7316
An issue was discovered in CSS-TRICKS Chat2 through 2015-05-05. The userid parameter in jumpin.php has a SQL injection vulnerability.
2 vulnerabilidades en Apple, Fedoraproject, Microsoft
2 CVEs del mismo lote.
apple/icloudapple/iphone_osapple/itunesapple/mac_os_xapple/tvosapple/watchos+2
2 vulnerabilidades en Apple, Debian, Fedoraproject
2 CVEs del mismo lote.
apple/icloudapple/iphone_osapple/itunesapple/mac_os_xapple/tvosapple/watchos+2
2 vulnerabilidades en Canonical, Debian, Imagemagick
2 CVEs del mismo lote.
canonical/ubuntu_linuxdebian/debian_linuximagemagick/imagemagick
CVE-2019-6579
A vulnerability has been identified in Spectrum Power 4 (with Web Office Portal). An attacker with network access to the web server on port 80/TCP or 443/TCP could execute system commands with…
CVE-2018-6373
SQL Injection exists in the Fastball 2.5 component for Joomla! via the season parameter in a view=player action.
CVE-2017-1000497
Pepperminty-Wiki version 0.15 is vulnerable to XXE attacks in the getsvgsize function resulting in denial of service and possibly remote code execution
8 vulnerabilidades en Siemens, Uvnc
8 CVEs del mismo lote.
siemens/sinumerik_access_mymachine\/p2psiemens/sinumerik_pcu_base_win10_software\/ipcsiemens/sinumerik_pcu_base_win7_software\/ipcuvnc/ultravnc
CVE-2019-3922
The Alcatel Lucent I-240W-Q GPON ONT using firmware version 3FE54567BOZJ19 is vulnerable to a stack buffer overflow via crafted HTTP POST request sent by a remote, unauthenticated attacker to…