CVE-2019-9169: fallo crítico en glibc permite leer memoria fuera de límites
Vulnerabilidad crítica en glibc (hasta 2.29) por lectura fuera de límites en regexec.c al hacer coincidencias regex sin distinguir mayúsculas.
CVE · página 44 de 44
CVE-2018-1000861: ejecución remota de código en Jenkins vía Stapler
Vulnerabilidad crítica de deserialización en Jenkins (Stapler) permite ejecución remota de código; explotación activa confirmada y más de 36.000 hosts expuestos.
CVE-2022-1650: falla crítica en la librería eventsource expone información sensible
CVE-2022-1650: eventsource no elimina datos sensibles antes de almacenarlos o transferirlos, con severidad crítica y CVSS 8.1.
10 vulnerabilidades en Online Sports Complex Booking System Project Online Sports Complex Booking System
10 CVEs del mismo lote.
online_sports_complex_booking_system_project/online_sports_complex_booking_system
11 vulnerabilidades en Simple Client Management System Project Simple Client Management System
11 CVEs del mismo lote.
simple_client_management_system_project/simple_client_management_system
Zyxel USG FLEX y ATP: inyección de comandos en el CGI (CVE-2022-30525)
CVE-2022-30525 es una inyección de comandos en el CGI de firewalls Zyxel USG FLEX, ATP y VPN, con CVSS 9.8 y explotación activa confirmada por CISA.
CVE-2021-42863: desbordamiento de búfer en JerryScript permite crear objetos falsos
Desbordamiento de búfer en JerryScript (CVE-2021-42863, CVSS 9.8) permite a un atacante construir objetos o arraybuffers falsos de tamaño ilimitado.
4 vulnerabilidades en Angeljudesuarez Insurance Management System
4 CVEs del mismo lote.
angeljudesuarez/insurance_management_system
5 vulnerabilidades en Money Transfer Management System Project Money Transfer Management System
5 CVEs del mismo lote.
money_transfer_management_system_project/money_transfer_management_system
2 vulnerabilidades en Ionizecms Ionize
2 CVEs del mismo lote.
ionizecms/ionize
CVE-2022-29303: inyección de comandos en SolarView Compact 6.00
Vulnerabilidad crítica de inyección de comandos en SolarView Compact 6.00 vía conf_mail.php, con explotación activa confirmada y PoC públicas.
CVE-2022-22413 — IBM Robotic Process Automation vulnerable a inyección SQL crítica
CVE-2022-22413: inyección SQL crítica (CVSS 9.8) en IBM Robotic Process Automation 21.0.0, 21.0.1 y 21.0.2 permite a un atacante remoto leer o alterar la base de datos.
CVE-2022-29317: inyección SQL crítica en Simple Bus Ticket Booking System
Simple Bus Ticket Booking System v1.0 tiene múltiples inyecciones SQL en los parámetros username y password de _handleLogin.php, con CVSS 9.8.
CVE-2022-29009: inyección SQL crítica en Cyber Cafe Management System de PHPGurukul
Vulnerabilidad de inyección SQL en el panel de administración de Cyber Cafe Management System v1.0 permite a atacantes saltarse la autenticación.
CVE-2022-29006 — Inyección SQL crítica en Directory Management System de PHPGurukul
CVE-2022-29006: inyección SQL en el panel de administración de Directory Management System v1.0 permite saltarse la autenticación con CVSS 9.8.
CVE-2022-29007: inyección SQL crítica en Dairy Farm Shop Management System
Vulnerabilidad de inyección SQL en el panel de administración de Dairy Farm Shop Management System v1.0 permite saltarse la autenticación con CVSS 9.8.
2 vulnerabilidades en Phoenixcontact (6 productos)
2 CVEs del mismo lote.
phoenixcontact/rad-ism-900-en-bdphoenixcontact/rad-ism-900-en-bd-busphoenixcontact/rad-ism-900-en-bd-bus_firmwarephoenixcontact/rad-ism-900-en-bd\/bphoenixcontact/rad-ism-900-en-bd\/b_firmwarephoenixcontact/rad-ism-900-en-bd_firmware
CVE-2021-38969: IBM Spectrum Virtualize reutiliza credenciales de soporte y permite acceso no autorizado
Vulnerabilidad crítica en IBM Spectrum Virtualize 8.2, 8.3 y 8.4 por reutilización de credenciales de soporte, con CVSS 9.8 y riesgo de acceso no autorizado.
CVE-2022-30453: RCE crítico en ShopWind 3.4.2 y anteriores
ShopWind hasta 3.4.2 tiene una vulnerabilidad de ejecución remota de código (RCE) en Database.php, con CVSS 9.8 y alta probabilidad de explotación.
2 vulnerabilidades en Mingsoft Mcms
2 CVEs del mismo lote.
mingsoft/mcms
CVE-2021-42646: XXE crítico en WSO2 API Manager e Identity Server
Vulnerabilidad XXE (CWE-611) en WSO2 API Manager e Identity Server permite leer información sensible o causar denegación de servicio. CVSS 9.1.
CVE-2021-34085: falla crítica en mp3gain permite caída de la aplicación
Vulnerabilidad de lectura fuera de límites en mp3gain hasta 1.5.2-r2 permite a atacantes remotos provocar una denegación de servicio o posiblemente otros impactos.
2 vulnerabilidades en Trendnet (8 productos)
2 CVEs del mismo lote.
trendnet/teg-30102wstrendnet/teg-30102ws_firmwaretrendnet/ti-g102itrendnet/ti-g102i_firmwaretrendnet/ti-g160itrendnet/ti-g160i_firmware+2
2 vulnerabilidades en Hospital Management System Project Hospital Management System
2 CVEs del mismo lote.
hospital_management_system_project/hospital_management_system
CVE-2022-30063: ejecución de código en ftcms 2.1 y anteriores
ftcms hasta la versión 2.1 es vulnerable a ejecución de código, con CVSS 9.8 y un 18% de probabilidad de explotación real en 30 días.
CVE-2022-30450 — Vulnerabilidad RCE crítica en WaimaiRen CMS 9.1
CVE-2022-30450: falla de ejecución remota de código en WaimaiRen CMS 9.1 a través de wx.php, con CVSS 9.8 y alta probabilidad de explotación.
CVE-2022-29596 — MicroStrategy Enterprise Manager 2022 permite saltarse la autenticación con un path traversal
CVE-2022-29596: falla crítica (CVSS 9.8) en MicroStrategy Enterprise Manager 2022 permite evadir el login manipulando el parámetro Uid con una ruta de directorio.
CVE-2022-30592 — Vulnerabilidad crítica en LiteSpeed QUIC (LSQUIC) permite denegación de servicio
CVE-2022-30592: falla crítica en LiteSpeed QUIC antes de 3.1.0 por mal manejo de MAX_TABLE_CAPACITY, con CVSS 9.8 y PoC pública.
CVE-2022-0657 — Vulnerabilidad crítica en plugin WordPress 5 Stars Rating Funnel permite inyección SQL sin autenticación
El plugin 5 Stars Rating Funnel para WordPress, en versiones anteriores a 1.2.54, es vulnerable a inyección SQL no autenticada a través de la acción AJAX rrtngg_delete_leads.
CVE-2022-0693 — Vulnerabilidad crítica en el plugin Master Elements de WordPress permite inyección SQL sin autenticación
El plugin Master Elements de WordPress hasta la versión 8.0 no valida el parámetro meta_ids, permitiendo inyección SQL sin autenticación con CVSS 9.8.
CVE-2022-0769 — Vulnerabilidad crítica en el plugin Users Ultra de WordPress
El plugin Users Ultra de WordPress hasta la versión 3.1.0 no sanitiza el parámetro data_target, permitiendo inyección SQL con CVSS 9.8.
CVE-2022-0782: inyección SQL sin autenticación en el plugin Donations de WordPress
El plugin Donations de WordPress hasta la versión 1.8 no sanitiza el parámetro nd_donations_id, permitiendo inyección SQL sin autenticación con CVSS 9.8.
CVE-2022-1390 — Vulnerabilidad crítica en el plugin WordPress Admin Word Count Column
El plugin Admin Word Count Column de WordPress hasta la versión 2.2 no valida el parámetro path en readfile(), permitiendo a atacantes leer archivos arbitrarios y potencialmente ejecutar código remoto.
2 vulnerabilidades en Cisco (8 productos)
2 CVEs del mismo lote.
cisco/rv340cisco/rv340_firmwarecisco/rv340wcisco/rv340w_firmwarecisco/rv345cisco/rv345_firmware+2
Cisco Umbrella Secure Web Gateway: bypass de inspección de archivos (CVE-2022-20738)
Vulnerabilidad en Cisco Umbrella Secure Web Gateway permite a un atacante remoto no autenticado evadir la inspección de archivos y descargar payloads maliciosos.
CVE-2021-45364: vulnerabilidad de ejecución de código en Statamic (registro CVE erróneo)
CVE-2021-45364 reporta ejecución de código en Statamic hasta la versión 3.2.26, pero el propio vendor indica que el registro fue publicado por error y el código afectado nunca se usó.
CVE-2022-24568: SSRF crítico en Novel-plus v3.6.0
Novel-plus v3.6.0 es vulnerable a Server-Side Request Forgery (SSRF) mediante entrada manipulada por el usuario, con CVSS 9.8.
CVE-2018-21000: falla crítica en la crate safe-transmute de Rust
La crate safe-transmute de Rust antes de 0.10.1 ordena mal los argumentos de un constructor y corrompe la memoria del heap, con CVSS 9.8.
CVE-2018-20996: doble free en la crate crossbeam de Rust
La crate crossbeam de Rust, en versiones anteriores a 0.4.1, tiene un doble free por mal manejo de destructores, con CVSS 9.8.
Vulnerabilidad crítica en la crate slice-deque de Rust (CVE-2018-20995)
La crate slice-deque de Rust antes de 0.1.16 permite corrupción de memoria por un manejo incorrecto de las actualizaciones del deque.
CVE-2018-20991: doble liberación en la crate smallvec de Rust
Vulnerabilidad crítica en la crate smallvec de Rust antes de 0.6.3: su implementación de Iterator maneja mal los destructores y provoca una doble liberación.
CVE-2020-36474: SafeCurl vulnerable a DNS rebinding
SafeCurl antes de 0.9.2 tiene una vulnerabilidad de DNS rebinding con CVSS 9.8, permitiendo a atacantes eludir protecciones SSRF.
CVE-2016-6582 — Vulnerabilidad en la gema Doorkeeper de Ruby permite revocar tokens arbitrarios
Doorkeeper antes de 4.2.0 no implementa la revocación de tokens OAuth 2.0, permitiendo ataques de replay y revocación arbitraria de tokens con CVSS 9.1.
CVE-2017-5946: directory traversal en rubyzip permite escribir archivos arbitrarios
La gema rubyzip antes de 1.2.1 es vulnerable a directory traversal: un ZIP malicioso con rutas "../" permite escribir archivos arbitrarios en el servidor.
CVE-2017-7540: bypass de modo seguro en rubygem-safemode de Foreman
La gema safemode usada por Foreman (versiones 1.3.2 y anteriores) permite evadir el modo seguro con sintaxis Ruby especial, habilitando borrado sin permisos o escalada de privilegios.