3 vulnerabilidades en Getcujo Smart Firewall
3 CVEs del mismo lote.
getcujo/smart_firewall
CVE · página 45 de 46
CVE-2018-3972 — Vulnerabilidad crítica de ejecución de código en Monero (Epee/Levin)
CVE-2018-3972 permite ejecución remota de código en Monero y otras criptomonedas mediante un paquete de red malicioso que explota la deserialización de Levin.
CVE-2018-3991: desbordamiento de heap en WibuKey permite ejecución remota de código
Vulnerabilidad crítica en WibuKey Network Server 6.40.2402.500 permite a un atacante ejecutar código remoto mediante un paquete TCP malformado.
CVE-2018-4056: inyección SQL en coTURN permite saltarse la autenticación del panel de administración
Vulnerabilidad de inyección SQL en coTURN anterior a 4.5.0.9 permite a un atacante remoto saltarse la autenticación del portal de administración del servidor TURN.
CVE-2018-4059 — coTURN anterior a 4.5.0.9 expone panel telnet admin sin autenticación
Vulnerabilidad crítica en coTURN previa a 4.5.0.9: el servidor TURN abre por defecto un portal telnet de administración sin autenticación en loopback, permitiendo acceso total a la configuración.
CVE-2017-12087: desbordamiento de heap en tinysvcmdns permite ejecución remota vía paquete DNS
Vulnerabilidad crítica de desbordamiento de heap en tinysvcmdns 2016-07-18 permite a un atacante sobrescribir memoria con un paquete DNS malicioso.
2 vulnerabilidades en Meetcircle: Circle With Disney, Circle With Disney Firmware
2 CVEs del mismo lote.
meetcircle/circle_with_disneymeetcircle/circle_with_disney_firmware
12 vulnerabilidades en Insteon: Hub, Hub Firmware
12 CVEs del mismo lote.
insteon/hubinsteon/hub_firmware
12 vulnerabilidades en Rockwellautomation: Micrologix 1400, Micrologix 1400 B Firmware
12 CVEs del mismo lote.
rockwellautomation/micrologix_1400rockwellautomation/micrologix_1400_b_firmware
3 vulnerabilidades en Moxa: Awk 3131a, Awk 3131a Firmware
3 CVEs del mismo lote.
moxa/awk-3131amoxa/awk-3131a_firmware
CVE-2017-14457 — Vulnerabilidad en el opcode create2 de CPP-Ethereum permite fuga de memoria o DoS
CVE-2017-14457: un contrato inteligente malicioso puede provocar una lectura fuera de límites en libevm de CPP-Ethereum, causando fuga de memoria o denegación de servicio.
8 vulnerabilidades en Mysql Mmm Mysql Multi Master Replication Manager
8 CVEs del mismo lote.
mysql-mmm/mysql_multi-master_replication_manager
3 vulnerabilidades en Pharos Popup
3 CVEs del mismo lote.
pharos/popup
2 vulnerabilidades en Justsystems Ichitaro
2 CVEs del mismo lote.
justsystems/ichitaro
CVE-2017-2792: corrupción de heap en MarkLogic 8.0-6 vía archivos XLS maliciosos
Vulnerabilidad de corrupción de heap en MarkLogic 8.0-6 permite ejecución de código arbitrario al abrir un archivo XLS malicioso. CVSS 8.3 y severidad crítica en GitHub.
CVE-2017-2801 — Botan 2.0.1: falla en comparación de cadenas x500 permite saltarse la verificación de certificados
Un error de programación en la librería criptográfica Botan 2.0.1 afecta la comparación de cadenas x500 y podría permitir abusar de la verificación de certificados X509.
Foscam C1 HD Indoor Camera: desbordamiento de búfer en su interfaz web (CVE-2017-2805)
Vulnerabilidad crítica de desbordamiento de búfer en la pila afecta la interfaz de administración web de la cámara Foscam C1 HD Indoor; CVSS 9.8.
4 vulnerabilidades en Natus Xltek Neuroworks
4 CVEs del mismo lote.
natus/xltek_neuroworks
CVE-2017-2885: desbordamiento de pila en GNOME libsoup permite ejecución remota de código
Vulnerabilidad crítica en GNOME libsoup 2.58: una petición HTTP especialmente diseñada desborda la pila y permite ejecución remota de código.
CVE-2017-2877 — Foscam C1: falla crítica permite resetear cuentas sin autenticación
CVE-2017-2877 en la cámara Foscam C1 (firmware 2.52.2.43): una petición al puerto 10001 resetea las cuentas a valores de fábrica sin autenticarse.
5 vulnerabilidades en Cesanta Mongoose
5 CVEs del mismo lote.
cesanta/mongoose
2 vulnerabilidades en Memcached
2 CVEs del mismo lote.
memcached/memcached
CVE-2016-8731 — Credenciales FTP hardcodeadas en la cámara Foscam C1 (firmware 1.9.1.12)
CVE-2016-8731: la cámara Foscam C1 con firmware 1.9.1.12 incluye credenciales FTP fijas (r:r) que permiten acceso remoto a cámaras expuestas en internet.
3 vulnerabilidades en Aerospike Database Server
3 CVEs del mismo lote.
aerospike/database_server
CVE-2017-1000353: ejecución remota de código sin autenticación en Jenkins
Jenkins 2.56 y anteriores, y 2.46.1 LTS y anteriores, permiten ejecución remota de código sin autenticación vía deserialización en su CLI. CVSS 9.8 y explotación activa confirmada.
CVE-2019-9169: fallo crítico en glibc permite leer memoria fuera de límites
Vulnerabilidad crítica en glibc (hasta 2.29) por lectura fuera de límites en regexec.c al hacer coincidencias regex sin distinguir mayúsculas.
CVE-2018-1000861: ejecución remota de código en Jenkins vía Stapler
Vulnerabilidad crítica de deserialización en Jenkins (Stapler) permite ejecución remota de código; explotación activa confirmada y más de 36.000 hosts expuestos.
CVE-2022-1650: falla crítica en la librería eventsource expone información sensible
CVE-2022-1650: eventsource no elimina datos sensibles antes de almacenarlos o transferirlos, con severidad crítica y CVSS 8.1.
10 vulnerabilidades en Online Sports Complex Booking System Project Online Sports Complex Booking System
10 CVEs del mismo lote.
online_sports_complex_booking_system_project/online_sports_complex_booking_system
11 vulnerabilidades en Simple Client Management System Project Simple Client Management System
11 CVEs del mismo lote.
simple_client_management_system_project/simple_client_management_system
Zyxel USG FLEX y ATP: inyección de comandos en el CGI (CVE-2022-30525)
CVE-2022-30525 es una inyección de comandos en el CGI de firewalls Zyxel USG FLEX, ATP y VPN, con CVSS 9.8 y explotación activa confirmada por CISA.
CVE-2021-42863: desbordamiento de búfer en JerryScript permite crear objetos falsos
Desbordamiento de búfer en JerryScript (CVE-2021-42863, CVSS 9.8) permite a un atacante construir objetos o arraybuffers falsos de tamaño ilimitado.
4 vulnerabilidades en Angeljudesuarez Insurance Management System
4 CVEs del mismo lote.
angeljudesuarez/insurance_management_system
5 vulnerabilidades en Money Transfer Management System Project Money Transfer Management System
5 CVEs del mismo lote.
money_transfer_management_system_project/money_transfer_management_system
2 vulnerabilidades en Ionizecms Ionize
2 CVEs del mismo lote.
ionizecms/ionize
CVE-2022-29303: inyección de comandos en SolarView Compact 6.00
Vulnerabilidad crítica de inyección de comandos en SolarView Compact 6.00 vía conf_mail.php, con explotación activa confirmada y PoC públicas.
CVE-2022-22413 — IBM Robotic Process Automation vulnerable a inyección SQL crítica
CVE-2022-22413: inyección SQL crítica (CVSS 9.8) en IBM Robotic Process Automation 21.0.0, 21.0.1 y 21.0.2 permite a un atacante remoto leer o alterar la base de datos.
CVE-2022-29317: inyección SQL crítica en Simple Bus Ticket Booking System
Simple Bus Ticket Booking System v1.0 tiene múltiples inyecciones SQL en los parámetros username y password de _handleLogin.php, con CVSS 9.8.
CVE-2022-29009: inyección SQL crítica en Cyber Cafe Management System de PHPGurukul
Vulnerabilidad de inyección SQL en el panel de administración de Cyber Cafe Management System v1.0 permite a atacantes saltarse la autenticación.
CVE-2022-29006 — Inyección SQL crítica en Directory Management System de PHPGurukul
CVE-2022-29006: inyección SQL en el panel de administración de Directory Management System v1.0 permite saltarse la autenticación con CVSS 9.8.
CVE-2022-29007: inyección SQL crítica en Dairy Farm Shop Management System
Vulnerabilidad de inyección SQL en el panel de administración de Dairy Farm Shop Management System v1.0 permite saltarse la autenticación con CVSS 9.8.
2 vulnerabilidades en Phoenixcontact (6 productos)
2 CVEs del mismo lote.
phoenixcontact/rad-ism-900-en-bdphoenixcontact/rad-ism-900-en-bd-busphoenixcontact/rad-ism-900-en-bd-bus_firmwarephoenixcontact/rad-ism-900-en-bd\/bphoenixcontact/rad-ism-900-en-bd\/b_firmwarephoenixcontact/rad-ism-900-en-bd_firmware
CVE-2021-38969: IBM Spectrum Virtualize reutiliza credenciales de soporte y permite acceso no autorizado
Vulnerabilidad crítica en IBM Spectrum Virtualize 8.2, 8.3 y 8.4 por reutilización de credenciales de soporte, con CVSS 9.8 y riesgo de acceso no autorizado.
CVE-2022-30453: RCE crítico en ShopWind 3.4.2 y anteriores
ShopWind hasta 3.4.2 tiene una vulnerabilidad de ejecución remota de código (RCE) en Database.php, con CVSS 9.8 y alta probabilidad de explotación.
2 vulnerabilidades en Mingsoft Mcms
2 CVEs del mismo lote.
mingsoft/mcms
CVE-2021-42646: XXE crítico en WSO2 API Manager e Identity Server
Vulnerabilidad XXE (CWE-611) en WSO2 API Manager e Identity Server permite leer información sensible o causar denegación de servicio. CVSS 9.1.
CVE-2021-34085: falla crítica en mp3gain permite caída de la aplicación
Vulnerabilidad de lectura fuera de límites en mp3gain hasta 1.5.2-r2 permite a atacantes remotos provocar una denegación de servicio o posiblemente otros impactos.
2 vulnerabilidades en Trendnet (8 productos)
2 CVEs del mismo lote.
trendnet/teg-30102wstrendnet/teg-30102ws_firmwaretrendnet/ti-g102itrendnet/ti-g102i_firmwaretrendnet/ti-g160itrendnet/ti-g160i_firmware+2
2 vulnerabilidades en Hospital Management System Project Hospital Management System
2 CVEs del mismo lote.
hospital_management_system_project/hospital_management_system
CVE-2022-30063: ejecución de código en ftcms 2.1 y anteriores
ftcms hasta la versión 2.1 es vulnerable a ejecución de código, con CVSS 9.8 y un 18% de probabilidad de explotación real en 30 días.