CVE-2014-5071: Inyección SQL crítica en Symmetricom s350i
Una vulnerabilidad de inyección SQL en la función checkPassword de Symmetricom s350i permite el acceso no autorizado con severidad crítica.
CVE · página 41 de 43
CVE-2016-6981
CVE con severidad HIGH.
CVE-2016-6984
CVE con severidad HIGH.
CVE-2016-6992
CVE con severidad HIGH.
CVE-2018-7493
CVE con severidad HIGH.
CVE-2018-0315
CVE con severidad HIGH.
CVE-2018-17207
An issue was discovered in Snap Creek Duplicator before 1.2.42. By accessing leftover installer files (installer.php and installer-backup.php), an attacker can inject PHP code into wp-config.php durin
CVE-2019-0008 — Desbordamiento de búfer en Junos OS permite RCE remoto en switches QFX y EX
Una secuencia de paquetes BGP o IPv6 BFD válidos puede provocar un desbordamiento de búfer en Junos OS, causando caída del servicio o ejecución remota de código en switches Juniper QFX y EX.
CVE-2019-0006
A certain crafted HTTP packet can trigger an uninitialized function pointer deference vulnerability in the Packet Forwarding Engine manager (fxpc) on all EX, QFX and MX Series devices in a Virtual Cha
CVE-2017-6023
CVE con severidad HIGH.
CVE-2019-6526
CVE con severidad HIGH.
CVE-2014-6271 — GNU Bourne-Again Shell (Bash) Arbitrary Code Execution Vulnerability
CVE con severidad CRITICAL.
CVE-2015-7705
CVE con severidad HIGH.
CVE-2016-2177
OpenSSL through 1.0.2h incorrectly uses pointer arithmetic for heap-buffer boundary checks, which might allow remote attackers to cause a denial of service (integer overflow and application crash) or
CVE-2016-2182
CVE con severidad HIGH.
CVE-2016-4138
Unspecified vulnerability in Adobe Flash Player 21.0.0.242 and earlier, as used in the Adobe Flash libraries in Microsoft Internet Explorer 10 and 11 and Microsoft Edge, has unknown impact and attack
CVE-2016-7886 — Vulnerabilidad de corrupción de memoria en Adobe InDesign e InDesign Server
Adobe InDesign 11.4.1 y anteriores e InDesign Server 11.0.0 y anteriores tienen una vulnerabilidad de corrupción de memoria que permite ejecución de código arbitrario.
Adobe Flash Player: ejecución remota de código explotada activamente (CVE-2016-4171)
Vulnerabilidad crítica en Adobe Flash Player 21.0.0.242 y anteriores permite ejecutar código arbitrario de forma remota; explotada activamente en 2016.
CVE-2018-16763: ejecución remota de código en FUEL CMS 1.4.1
FUEL CMS 1.4.1 permite evaluación de código PHP vía parámetros filter y data, lo que habilita ejecución remota de código sin autenticación previa.
CVE-2018-16402 — Vulnerabilidad crítica en elfutils permite denegación de servicio por doble liberación de memoria
CVE-2018-16402 en elfutils 0.173 permite a atacantes remotos causar denegación de servicio mediante doble free al descomprimir dos veces.
3 vulnerabilidades en Kaseya Unitrends Backup
3 CVEs del mismo lote.
kaseya/unitrends_backup
CVE-2012-2926 — Atlassian JIRA, Confluence y otros productos afectados por restricción indebida de parsers XML
CVE-2012-2926: vulnerabilidad crítica en múltiples productos Atlassian permite a atacantes remotos leer archivos arbitrarios o causar denegación de servicio.
CVE-2019-3396: ejecución remota de código en Atlassian Confluence Server
Vulnerabilidad crítica en Atlassian Confluence Server permite a atacantes remotos ejecutar código y leer archivos vía path traversal y template injection.
Confluence Server y Data Center: SSRF crítico en endpoint WebDAV (CVE-2019-3395)
CVE-2019-3395: falla SSRF crítica en el endpoint WebDAV de Atlassian Confluence Server y Data Center permite a atacantes remotos enviar peticiones HTTP y WebDAV arbitrarias.
CVE-2015-0537: falla crítica en decodificación base64 de RSA BSAFE
Un underflow de enteros en la decodificación base64 de EMC RSA BSAFE permite a atacantes remotos causar denegación de servicio o corrupción de memoria.
CVE-2016-0746: fallo crítico use-after-free en el resolver de nginx
Vulnerabilidad use-after-free en el resolver de nginx (0.6.18 a 1.8.0 y 1.9.x antes de 1.9.10) permite a atacantes remotos tumbar el worker vía respuesta DNS manipulada.
CVE-2018-20721 — uriparser antes de 0.9.1: lectura fuera de límites al parsear URIs con IPv6 e IPv4 embebida
CVE-2018-20721: fallo crítico de lectura fuera de límites en uriparser < 0.9.1 al procesar URIs incompletas con IPv6 que incluyen una IPv4 embebida.
CVE-2016-2786 — Puppet Agent y Enterprise no validan certificados en pxp-agent
CVE-2016-2786: falla crítica en pxp-agent de Puppet Enterprise y Puppet Agent permite suplantar brokers y ejecutar comandos arbitrarios.
CVE-2016-2788 — MCollective en Puppet Enterprise permite ejecución remota de código vía mco ping
CVE-2016-2788: MCollective 2.7.0 y 2.8.x anteriores a 2.8.9, usado en Puppet Enterprise, permite a atacantes remotos ejecutar código arbitrario.
CVE-2018-11749 — Puppet Enterprise filtra credenciales LDAP en texto plano al usar startTLS
Vulnerabilidad crítica en Puppet Enterprise: al usar startTLS con RBAC LDAP, las credenciales de login viajan en texto plano al servidor LDAP.
2 vulnerabilidades en Systemd Project Systemd
2 CVEs del mismo lote.
systemd_project/systemd
CVE-2016-10195: falla crítica en libevent permite lectura fuera de límites en la pila
Vulnerabilidad crítica en libevent anterior a 2.1.6-beta: la función name_parse en evdns.c permite a atacantes remotos provocar una lectura fuera de límites en la pila.
CVE-2018-8088: SLF4J permite eludir restricciones de acceso vía EventData
La vulnerabilidad CVE-2018-8088 en SLF4J (CVSS 9.8) permite a atacantes remotos eludir restricciones de acceso mediante datos manipulados en EventData. Afecta a múltiples productos Oracle y Red Hat.
CVE-2015-7921: credenciales hardcodeadas en el servidor FTP de Pro-face GP-Pro EX
Vulnerabilidad crítica en el servidor FTP de Pro-face GP-Pro EX (Schneider Electric): credenciales hardcodeadas permiten a atacantes remotos saltarse la autenticación.
7 vulnerabilidades en Schneider Electric (8 productos)
7 CVEs del mismo lote.
schneider-electric/ibp1110-1erschneider-electric/ibp1110-1er_firmwareschneider-electric/ibp219-1erschneider-electric/ibp219-1er_firmwareschneider-electric/ibp319-1erschneider-electric/ibp319-1er_firmware+2
2 vulnerabilidades en Schneider Electric (4 productos)
2 CVEs del mismo lote.
schneider-electric/modicon_m241schneider-electric/modicon_m241_firmwareschneider-electric/modicon_m251schneider-electric/modicon_m251_firmware
CVE-2017-7689 — Vulnerabilidad de inyección de comandos en Schneider Electric homeLYnk Controller
CVE-2017-7689: inyección de comandos en Schneider Electric homeLYnk Controller (versiones anteriores a 1.5.0), con CVSS 9.8 y parche disponible.
2 vulnerabilidades en Schneider Electric: Modicon m221, Modicon m221 Firmware
2 CVEs del mismo lote.
schneider-electric/modicon_m221schneider-electric/modicon_m221_firmware
CVE-2018-12713 — GIMP hasta 2.10.2 usa nombres de archivo temporales predecibles y permite sobrescribir archivos
CVE-2018-12713 en GIMP hasta 2.10.2: nombres temporales predecibles podrían permitir a un atacante sobrescribir archivos o leer contenido privado.
CVE-2018-15152 — OpenEMR antes de 5.0.1.4: bypass de autenticación en el portal de pacientes
CVE-2018-15152 permite a un atacante remoto acceder a 15 endpoints del portal de OpenEMR sin autenticarse como paciente. CVSS 9.1 y EPSS 25.9%.
CVE-2017-7574 — Vulnerabilidad de clave hardcodeada en Schneider Electric SoMachine Basic y Modicon TM221CE16R
CVE-2017-7574: Schneider Electric SoMachine Basic y Modicon TM221CE16R usan una clave AES fija e inmutable que permite descifrar proyectos protegidos y recuperar la contraseña del usuario.
CVE-2017-5173: ejecución remota de comandos en cámaras Geutebrück G-Cam/EFD-2250
Vulnerabilidad crítica (CVSS 9.8) en cámaras IP Geutebrück G-Cam/EFD-2250 permite a un atacante ejecutar comandos como root de forma remota.
CVE-2018-17036 — Inyección de código PHP en el instalador de UCMS 1.4.6 y 1.6
CVE-2018-17036: UCMS 1.4.6 y 1.6 permiten inyección de código PHP durante la instalación vía el parámetro systemdomain en install/index.php.
JGroups no validaba cabeceras de nodos nuevos: bypass de seguridad en clusters (CVE-2016-2141)
Vulnerabilidad crítica en JGroups: nodos nuevos podían unirse a un cluster sin las cabeceras de cifrado y autenticación requeridas, permitiendo suplantación y fuga de datos.
4 vulnerabilidades en Libdwarf Project Libdwarf
4 CVEs del mismo lote.
libdwarf_project/libdwarf
4 vulnerabilidades en Canonical, Debian, Libvnc Project y otros
4 CVEs del mismo lote.
canonical/ubuntu_linuxdebian/debian_linuxlibvnc_project/libvncserversiemens/simatic_itc1500siemens/simatic_itc1500_firmwaresiemens/simatic_itc1500_pro+2
RabbitMQ permite autenticación MQTT sin contraseña (CVE-2016-9877)
Vulnerabilidad crítica en RabbitMQ 3.x y RabbitMQ for PCF: conexiones MQTT con usuario existente pero sin contraseña son aceptadas, permitiendo acceso no autorizado.
CVE-2018-18805: inyección SQL en el login de Point Of Sales 1.0
Point Of Sales 1.0 permite inyección SQL a través de la pantalla de login (LoginForm1.vb), con CVSS 9.8 y un EPSS del 5,2%.
CVE-2016-9427: desbordamiento de entero en bdwgc permite ejecutar código arbitrario
Vulnerabilidad crítica en bdwgc (recolector de basura) permite a atacantes causar denegación de servicio y posiblemente ejecutar código arbitrario mediante asignaciones enormes.
CVE-2018-18408: use-after-free en tcpbridge de Tcpreplay 4.3.0 beta1
Vulnerabilidad use-after-free en el binario tcpbridge de Tcpreplay 4.3.0 beta1 permite denegación de servicio o impacto no especificado. CVSS 9.8.