CVE-2015-0537: falla crítica en decodificación base64 de RSA BSAFE
Un underflow de enteros en la decodificación base64 de EMC RSA BSAFE permite a atacantes remotos causar denegación de servicio o corrupción de memoria.
CVE · página 43 de 45
CVE-2016-0746: fallo crítico use-after-free en el resolver de nginx
Vulnerabilidad use-after-free en el resolver de nginx (0.6.18 a 1.8.0 y 1.9.x antes de 1.9.10) permite a atacantes remotos tumbar el worker vía respuesta DNS manipulada.
CVE-2018-20721 — uriparser antes de 0.9.1: lectura fuera de límites al parsear URIs con IPv6 e IPv4 embebida
CVE-2018-20721: fallo crítico de lectura fuera de límites en uriparser < 0.9.1 al procesar URIs incompletas con IPv6 que incluyen una IPv4 embebida.
CVE-2016-2786 — Puppet Agent y Enterprise no validan certificados en pxp-agent
CVE-2016-2786: falla crítica en pxp-agent de Puppet Enterprise y Puppet Agent permite suplantar brokers y ejecutar comandos arbitrarios.
CVE-2016-2788 — MCollective en Puppet Enterprise permite ejecución remota de código vía mco ping
CVE-2016-2788: MCollective 2.7.0 y 2.8.x anteriores a 2.8.9, usado en Puppet Enterprise, permite a atacantes remotos ejecutar código arbitrario.
CVE-2018-11749 — Puppet Enterprise filtra credenciales LDAP en texto plano al usar startTLS
Vulnerabilidad crítica en Puppet Enterprise: al usar startTLS con RBAC LDAP, las credenciales de login viajan en texto plano al servidor LDAP.
2 vulnerabilidades en Systemd Project Systemd
2 CVEs del mismo lote.
systemd_project/systemd
CVE-2016-10195: falla crítica en libevent permite lectura fuera de límites en la pila
Vulnerabilidad crítica en libevent anterior a 2.1.6-beta: la función name_parse en evdns.c permite a atacantes remotos provocar una lectura fuera de límites en la pila.
CVE-2018-8088: SLF4J permite eludir restricciones de acceso vía EventData
La vulnerabilidad CVE-2018-8088 en SLF4J (CVSS 9.8) permite a atacantes remotos eludir restricciones de acceso mediante datos manipulados en EventData. Afecta a múltiples productos Oracle y Red Hat.
CVE-2015-7921: credenciales hardcodeadas en el servidor FTP de Pro-face GP-Pro EX
Vulnerabilidad crítica en el servidor FTP de Pro-face GP-Pro EX (Schneider Electric): credenciales hardcodeadas permiten a atacantes remotos saltarse la autenticación.
7 vulnerabilidades en Schneider Electric (8 productos)
7 CVEs del mismo lote.
schneider-electric/ibp1110-1erschneider-electric/ibp1110-1er_firmwareschneider-electric/ibp219-1erschneider-electric/ibp219-1er_firmwareschneider-electric/ibp319-1erschneider-electric/ibp319-1er_firmware+2
2 vulnerabilidades en Schneider Electric (4 productos)
2 CVEs del mismo lote.
schneider-electric/modicon_m241schneider-electric/modicon_m241_firmwareschneider-electric/modicon_m251schneider-electric/modicon_m251_firmware
CVE-2017-7689 — Vulnerabilidad de inyección de comandos en Schneider Electric homeLYnk Controller
CVE-2017-7689: inyección de comandos en Schneider Electric homeLYnk Controller (versiones anteriores a 1.5.0), con CVSS 9.8 y parche disponible.
2 vulnerabilidades en Schneider Electric: Modicon m221, Modicon m221 Firmware
2 CVEs del mismo lote.
schneider-electric/modicon_m221schneider-electric/modicon_m221_firmware
CVE-2018-12713 — GIMP hasta 2.10.2 usa nombres de archivo temporales predecibles y permite sobrescribir archivos
CVE-2018-12713 en GIMP hasta 2.10.2: nombres temporales predecibles podrían permitir a un atacante sobrescribir archivos o leer contenido privado.
CVE-2018-15152 — OpenEMR antes de 5.0.1.4: bypass de autenticación en el portal de pacientes
CVE-2018-15152 permite a un atacante remoto acceder a 15 endpoints del portal de OpenEMR sin autenticarse como paciente. CVSS 9.1 y EPSS 25.9%.
CVE-2017-7574 — Vulnerabilidad de clave hardcodeada en Schneider Electric SoMachine Basic y Modicon TM221CE16R
CVE-2017-7574: Schneider Electric SoMachine Basic y Modicon TM221CE16R usan una clave AES fija e inmutable que permite descifrar proyectos protegidos y recuperar la contraseña del usuario.
CVE-2017-5173: ejecución remota de comandos en cámaras Geutebrück G-Cam/EFD-2250
Vulnerabilidad crítica (CVSS 9.8) en cámaras IP Geutebrück G-Cam/EFD-2250 permite a un atacante ejecutar comandos como root de forma remota.
CVE-2018-17036 — Inyección de código PHP en el instalador de UCMS 1.4.6 y 1.6
CVE-2018-17036: UCMS 1.4.6 y 1.6 permiten inyección de código PHP durante la instalación vía el parámetro systemdomain en install/index.php.
JGroups no validaba cabeceras de nodos nuevos: bypass de seguridad en clusters (CVE-2016-2141)
Vulnerabilidad crítica en JGroups: nodos nuevos podían unirse a un cluster sin las cabeceras de cifrado y autenticación requeridas, permitiendo suplantación y fuga de datos.
4 vulnerabilidades en Libdwarf Project Libdwarf
4 CVEs del mismo lote.
libdwarf_project/libdwarf
4 vulnerabilidades en Canonical, Debian, Libvnc Project y otros
4 CVEs del mismo lote.
canonical/ubuntu_linuxdebian/debian_linuxlibvnc_project/libvncserversiemens/simatic_itc1500siemens/simatic_itc1500_firmwaresiemens/simatic_itc1500_pro+2
RabbitMQ permite autenticación MQTT sin contraseña (CVE-2016-9877)
Vulnerabilidad crítica en RabbitMQ 3.x y RabbitMQ for PCF: conexiones MQTT con usuario existente pero sin contraseña son aceptadas, permitiendo acceso no autorizado.
CVE-2018-18805: inyección SQL en el login de Point Of Sales 1.0
Point Of Sales 1.0 permite inyección SQL a través de la pantalla de login (LoginForm1.vb), con CVSS 9.8 y un EPSS del 5,2%.
CVE-2016-9427: desbordamiento de entero en bdwgc permite ejecutar código arbitrario
Vulnerabilidad crítica en bdwgc (recolector de basura) permite a atacantes causar denegación de servicio y posiblemente ejecutar código arbitrario mediante asignaciones enormes.
CVE-2018-18408: use-after-free en tcpbridge de Tcpreplay 4.3.0 beta1
Vulnerabilidad use-after-free en el binario tcpbridge de Tcpreplay 4.3.0 beta1 permite denegación de servicio o impacto no especificado. CVSS 9.8.
CVE-2019-8341: Server Side Template Injection en Jinja2 2.10 (disputado)
Vulnerabilidad SSTI en la función from_string de Jinja2 2.10 con CVSS 9.8, aunque el mantenedor la considera inválida si no se usa sandboxing.
PHP: lectura no inicializada en el componente EXIF (CVE-2019-9641)
Vulnerabilidad crítica en el componente EXIF de PHP (versiones anteriores a 7.1.27, 7.2.16 y 7.3.3) por una lectura no inicializada en exif_process_IFD_in_TIFF.
CVE-2019-0160 — Fallo crítico en firmware EDK II permite escalada de privilegios y DoS
Vulnerabilidad crítica en el firmware EDK II (CVE-2019-0160) permite a un atacante no autenticado escalar privilegios o provocar denegación de servicio vía red.
CVE-2016-1453 — Cisco NX-OS: desbordamiento de búfer en OTV GRE permite ejecución remota de código
CVE-2016-1453: falla crítica en Cisco NX-OS (Nexus 7000/7700) permite a atacantes remotos ejecutar código arbitrario vía paquetes GRE manipulados.
CVE-2019-7653: inyección de código en herramientas CLI de RDFLib en Debian
Vulnerabilidad crítica en python-rdflib-tools de Debian permite cargar módulos Python desde el directorio actual, facilitando inyección de código.
CVE-2013-7137: bypass de autenticación en Burden antes de 1.8.1
La función "remember me" de login.php en Burden antes de 1.8.1 permite a atacantes remotos saltarse la autenticación y obtener privilegios manipulando una cookie.
CVE-2017-8046: ejecución remota de código en Spring Data REST vía PATCH
Vulnerabilidad crítica en Spring Data REST y Spring Boot permite ejecutar código Java arbitrario con solicitudes PATCH maliciosas. CVSS 9.8 y EPSS 74.5%.
CVE-2017-5053: falla crítica en V8 de Chrome permite ejecución remota de código
Vulnerabilidad de lectura fuera de límites en el motor V8 de Google Chrome permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox.
2 vulnerabilidades en Debian, Fedoraproject, Moinejf
2 CVEs del mismo lote.
debian/debian_linuxfedoraproject/fedoramoinejf/abcm2ps
CVE-2018-20033 — Vulnerabilidad crítica de ejecución remota de código en FlexNet Publisher
CVE-2018-20033: falla crítica en lmgrd y daemons de FlexNet Publisher permite a un atacante remoto corromper memoria y detener el servicio de licencias.
CVE-2018-12584 — Vulnerabilidad crítica en reSIProcate permite ejecución remota de código vía TLS
CVE-2018-12584 en reSIProcate hasta 1.10.2 permite a atacantes remotos causar desbordamiento de búfer o ejecutar código arbitrario cuando TLS está habilitado.
CVE-2019-6139 — Vulnerabilidad crítica en Forcepoint User ID permite subida arbitraria de archivos
Forcepoint User ID (FUID) hasta la versión 1.2 tiene una falla crítica de subida de archivos en el puerto TCP 5001 que puede derivar en ejecución remota de código.
CVE-2016-5018 — Apache Tomcat permite saltarse el SecurityManager vía aplicación web maliciosa
CVE-2016-5018: una app web maliciosa en Apache Tomcat podía evadir el SecurityManager configurado usando un método utilitario accesible desde aplicaciones.
CVE-2019-10655 — Vulnerabilidad crítica en dispositivos Grandstream permite ejecución remota de código sin autenticación
CVE-2019-10655: falla crítica en teléfonos IP Grandstream permite a atacantes ejecutar código remotamente sin autenticarse, con explotación activa confirmada.
CVE-2018-11058 — Vulnerabilidad crítica en RSA BSAFE permite lectura fuera de límites al parsear ASN.1
CVE-2018-11058: falla crítica en RSA BSAFE Micro Edition Suite y Crypto-C Micro Edition al procesar datos ASN.1 maliciosos, con CVSS 9.8.
CVE-2017-5641 — Apache Flex BlazeDS: deserialización insegura permite ejecución remota de código
CVE-2017-5641 en Apache Flex BlazeDS (4.7.2 y anteriores) permite deserialización AMF(X) sin restricción de tipos, habilitando ejecución remota de código.
CVE-2018-17988 — LayerBB 1.1.1 y 1.1.3: inyección SQL crítica en search.php
LayerBB 1.1.1 y 1.1.3 permiten inyección SQL por el parámetro search_query de search.php, con CVSS 9.8 y aviso crítico de GitHub.
CVE-2018-3832 — Vulnerabilidad crítica en Insteon Hub permite cargar firmware sin firmar
Insteon Hub con firmware 1013 permite subir binarios MPFS arbitrarios y firmware sin firmar vía HTTP, con CVSS 9.0 y sin hosts expuestos en Shodan.
14 vulnerabilidades en Samsung: Sth Eth 250, Sth Eth 250 Firmware
14 CVEs del mismo lote.
samsung/sth-eth-250samsung/sth-eth-250_firmware
CVE-2018-3881 — FocalScope v2416: XXE no autenticado con CVSS 9.4
Vulnerabilidad XXE no autenticada en FocalScope v2416 (CVE-2018-3881, CVSS 9.4) permite a un atacante remoto comprometer datos sin credenciales.
2 vulnerabilidades en Yitechnology: Yi Home Camera, Yi Home Camera Firmware
2 CVEs del mismo lote.
yitechnology/yi_home_camerayitechnology/yi_home_camera_firmware
CVE-2018-3938 — Vulnerabilidad crítica en cámaras Sony IPELA E Series G5 permite ejecución remota de código
CVE-2018-3938: desbordamiento de búfer en 802dot1xclientcert.cgi de cámaras Sony IPELA E Series G5 permite ejecución remota de código vía POST malicioso.
3 vulnerabilidades en Getcujo Smart Firewall
3 CVEs del mismo lote.
getcujo/smart_firewall
CVE-2018-3972 — Vulnerabilidad crítica de ejecución de código en Monero (Epee/Levin)
CVE-2018-3972 permite ejecución remota de código en Monero y otras criptomonedas mediante un paquete de red malicioso que explota la deserialización de Levin.