Vulnerabilidad crítica en Schneider Electric Wonderware InTouch Access Anywhere 11.5.2 y anteriores permite exponer credenciales a sistemas externos mediante parámetros de URL.
Vulnerabilidad crítica (CVSS 9.8) en cámaras Bosch Smart Home permite ejecución remota de código por desbordamiento de búfer en el parser RCP+ del servidor web.
A remote code execution vulnerability exists in PowerShell Editor Services, aka "PowerShell Editor Services Remote Code Execution Vulnerability." This affects PowerShell Editor, PowerShell Extension.
MySQL for PCF tiles 1.7.x before 1.7.10 were discovered to log the AWS access key in plaintext. These credentials were logged to the Service Backup component logs, and not the system log, thus were no
Vulnerabilidad crítica (CVSS 9.8) en el servidor HTTP de Trend Micro Password Manager permite ejecutar comandos arbitrarios mediante el parámetro url.
Multiple directory traversal vulnerabilities in Trend Micro Smart Protection Server 2.5 before build 2200, 2.6 before build 2106, and 3.0 before build 1330 allow remote attackers to read and delete ar
klaussilveira GitList version <= 0.6 contains a Passing incorrectly sanitized input to system function vulnerability in `searchTree` function that can result in Execute any code as PHP user. This atta
Una falla en la validación de actualizaciones permite escritura arbitraria de archivos y ejecución de código como root en versiones anteriores a CP 1531.
The FormCraft Basic plugin 1.0.5 for WordPress has SQL injection in the id parameter to form.php.
Stack-based buffer overflow in Dassault Systemes CATIA V5-6R2013 allows remote attackers to execute arbitrary code via a crafted packet, related to "CATV5_Backbone_Bus."
2 CVEs del mismo lote.
A flaw was found in the way Ansible (2.3.x before 2.3.3, and 2.4.x before 2.4.1) passed certain parameters to the jenkins_plugin module. Remote attackers could use this flaw to expose sensitive inform
Summer Baby Zoom Wifi Monitor & Internet Viewing System allows remote attackers to bypass authentication, related to the MySnapCam web service.
Vulnerabilidad en cámaras IP Netwave permite a atacantes no autenticados leer la configuración Wi-Fi, incluyendo SSID y contraseña, vía HTTP en el puerto 8000.
Vulnerabilidad crítica (CVSS 9.8) en appliances Edgemarc permite ejecutar comandos arbitrarios vía página oculta del panel web.
DragonWave Horizon 1.01.03 wireless radios have hardcoded login credentials (such as the username of energetic and password of wireless) meant to allow the vendor to access the devices. These credenti
CVE con severidad HIGH.
CVE con severidad HIGH.
The Comcast firmware on Cisco DPC3939 (firmware version dpc3939-P20-18-v303r20421733-160420a-CMCST); Cisco DPC3939 (firmware version dpc3939-P20-18-v303r20421746-170221a-CMCST); Cisco DPC3939B (firmwa
Routers ARRIS DG950A y DG950S presentan una falla crítica que permite a atacantes remotos descubrir información sensible del dispositivo.
ARRIS SBG6580-2 D30GW-SEAEAGLE-1.5.2.5-GA-00-NOSH devices allow remote attackers to discover credentials via iso.3.6.1.4.1.4491.2.4.1.1.6.1.1.0 and iso.3.6.1.4.1.4491.2.4.1.1.6.1.2.0 SNMP requests.
CVE con severidad HIGH.
2 CVEs del mismo lote.
EMC ViPR SRM, EMC Storage M&R, EMC VNX M&R, EMC M&R for SAS Solution Packs (EMC ViPR SRM prior to 4.1, EMC Storage M&R prior to 4.1, EMC VNX M&R all versions, EMC M&R (Watch4Net) for SAS Solution Pack
Una vulnerabilidad crítica en EMC VASA Provider permite la ejecución remota de código sin autenticación, afectando a versiones 8.3.x y anteriores.
CVE con severidad HIGH.
Una vulnerabilidad de inyección SQL en la función checkPassword de Symmetricom s350i permite el acceso no autorizado con severidad crítica.
CVE con severidad HIGH.
CVE con severidad HIGH.
CVE con severidad HIGH.
CVE con severidad HIGH.
CVE con severidad HIGH.
An issue was discovered in Snap Creek Duplicator before 1.2.42. By accessing leftover installer files (installer.php and installer-backup.php), an attacker can inject PHP code into wp-config.php durin
Una secuencia de paquetes BGP o IPv6 BFD válidos puede provocar un desbordamiento de búfer en Junos OS, causando caída del servicio o ejecución remota de código en switches Juniper QFX y EX.
A certain crafted HTTP packet can trigger an uninitialized function pointer deference vulnerability in the Packet Forwarding Engine manager (fxpc) on all EX, QFX and MX Series devices in a Virtual Cha
CVE con severidad HIGH.
CVE con severidad HIGH.
CVE con severidad CRITICAL.
CVE con severidad HIGH.
OpenSSL through 1.0.2h incorrectly uses pointer arithmetic for heap-buffer boundary checks, which might allow remote attackers to cause a denial of service (integer overflow and application crash) or
CVE con severidad HIGH.
Unspecified vulnerability in Adobe Flash Player 21.0.0.242 and earlier, as used in the Adobe Flash libraries in Microsoft Internet Explorer 10 and 11 and Microsoft Edge, has unknown impact and attack
Adobe InDesign 11.4.1 y anteriores e InDesign Server 11.0.0 y anteriores tienen una vulnerabilidad de corrupción de memoria que permite ejecución de código arbitrario.
Vulnerabilidad crítica en Adobe Flash Player 21.0.0.242 y anteriores permite ejecutar código arbitrario de forma remota; explotada activamente en 2016.
FUEL CMS 1.4.1 permite evaluación de código PHP vía parámetros filter y data, lo que habilita ejecución remota de código sin autenticación previa.
CVE-2018-16402 en elfutils 0.173 permite a atacantes remotos causar denegación de servicio mediante doble free al descomprimir dos veces.
3 CVEs del mismo lote.
CVE-2012-2926: vulnerabilidad crítica en múltiples productos Atlassian permite a atacantes remotos leer archivos arbitrarios o causar denegación de servicio.
Vulnerabilidad crítica en Atlassian Confluence Server permite a atacantes remotos ejecutar código y leer archivos vía path traversal y template injection.
CVE-2019-3395: falla SSRF crítica en el endpoint WebDAV de Atlassian Confluence Server y Data Center permite a atacantes remotos enviar peticiones HTTP y WebDAV arbitrarias.