mirror of
https://github.com/fkie-cad/nvd-json-data-feeds.git
synced 2026-10-29 01:10:49 +00:00
Auto-Update: 2025-08-03T02:00:11.939245+00:00
This commit is contained in:
cad-safe-bot committed
1 parent
c619c655d6
commit
3198cc101b
684 files changed
+2705
-1085
No files matched your search
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "A path traversal vulnerability exists in httpdasm version 0.92, a lightweight Windows HTTP server, that allows unauthenticated attackers to read arbitrary files on the host system. By sending a specially crafted GET request containing a sequence of URL-encoded backslashes\u00a0and directory traversal patterns, an attacker can escape the web root and access sensitive files outside of the intended directory."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Existe una vulnerabilidad de path traversal en httpdasm versi\u00f3n 0.92, un servidor HTTP ligero de Windows, que permite a atacantes no autenticados leer archivos arbitrarios en el sistema host. Al enviar una solicitud GET especialmente manipulada que contiene una secuencia de barras invertidas codificadas en URL y patrones de directory traversal, un atacante puede escapar de la root web y acceder a archivos confidenciales fuera del directorio de destino."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "A stack-based buffer overflow vulnerability exists in MPlayer Lite r33064 due to improper bounds checking when handling M3U playlist files containing long http:// URL entries. An attacker can craft a malicious .m3u file with a specially formatted URL that triggers a stack overflow when processed by the player, particularly via drag-and-drop interaction. This flaw allows for control of the execution flow through SEH overwrite and a DEP bypass using a ROP chain that leverages known gadgets in loaded DLLs. Successful exploitation may result in arbitrary code execution with the privileges of the current user."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Existe una vulnerabilidad de desbordamiento de b\u00fafer en la pila en MPlayer Lite r33064 debido a una comprobaci\u00f3n incorrecta de los l\u00edmites al gestionar archivos de listas de reproducci\u00f3n M3U con entradas URL largas con la extensi\u00f3n http://. Un atacante puede manipular un archivo .m3u malicioso con una URL con un formato especial que provoca un desbordamiento de pila al ser procesado por el reproductor, especialmente mediante la interacci\u00f3n de arrastrar y soltar. Esta falla permite controlar el flujo de ejecuci\u00f3n mediante la sobrescritura de SEH y la omisi\u00f3n de DEP mediante una cadena ROP que aprovecha los gadgets conocidos en las DLL cargadas. Una explotaci\u00f3n exitosa puede resultar en la ejecuci\u00f3n de c\u00f3digo arbitrario con los privilegios del usuario actual."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "A stack-based buffer overflow vulnerability exists in D-Link DIR-605L Wireless N300 Cloud Router firmware versions 1.12 and 1.13 via the getAuthCode() function. The flaw arises from unsafe usage of sprintf() when processing user-supplied CAPTCHA data via the FILECODE parameter in /goform/formLogin. A remote unauthenticated attacker can exploit this to execute arbitrary code with root privileges on the device."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Existe una vulnerabilidad de desbordamiento de b\u00fafer en la pila en las versiones de firmware 1.12 y 1.13 del D-Link DIR-605L Wireless N300 Cloud Router mediante la funci\u00f3n getAuthCode(). La falla se debe al uso inseguro de sprintf() al procesar datos CAPTCHA proporcionados por el usuario mediante el par\u00e1metro FILECODE en /goform/formLogin. Un atacante remoto no autenticado puede explotar esto para ejecutar c\u00f3digo arbitrario con privilegios de root en el dispositivo."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "An unauthenticated SQL injection vulnerability exists in Kimai version 0.9.2.x via the db_restore.php endpoint. The flaw allows attackers to inject arbitrary SQL queries into the dates[] POST parameter, enabling file write via INTO OUTFILE under specific environmental conditions. This can lead to remote code execution by writing a PHP payload to the web-accessible temporary directory.\u00a0The vulnerability has been confirmed in versions including 0.9.2.beta, 0.9.2.1294.beta, and 0.9.2.1306-3."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Existe una vulnerabilidad de inyecci\u00f3n SQL no autenticada en la versi\u00f3n 0.9.2.x de Kimai a trav\u00e9s del endpoint db_restore.php. Esta falla permite a los atacantes inyectar consultas SQL arbitrarias en el par\u00e1metro POST \u00abdates[]\u00bb, lo que permite la escritura de archivos mediante INTO OUTFILE en condiciones espec\u00edficas. Esto puede provocar la ejecuci\u00f3n remota de c\u00f3digo mediante la escritura de un payload PHP en el directorio temporal accesible desde la web. La vulnerabilidad se ha confirmado en versiones como 0.9.2.beta, 0.9.2.1294.beta y 0.9.2.1306-3."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "An unrestricted file upload vulnerability exists in Kaseya KServer versions prior to 6.3.0.2. The uploadImage.asp endpoint allows unauthenticated users to upload files to arbitrary paths via a crafted filename parameter in a multipart/form-data POST request. Due to the lack of authentication and input sanitation, an attacker can upload a file with an .asp extension to a web-accessible directory, which can then be invoked to execute arbitrary code with the privileges of the IUSR account. The vulnerability enables remote code execution without prior authentication and was resolved in version 6.3.0.2 by removing the vulnerable uploadImage.asp endpoint."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Existe una vulnerabilidad de carga de archivos sin restricciones en versiones de Kaseya KServer anteriores a la 6.3.0.2. El endpoint uploadImage.asp permite a usuarios no autenticados cargar archivos a rutas arbitrarias mediante un par\u00e1metro de nombre de archivo manipulado en una solicitud POST multipart/form-data. Debido a la falta de autenticaci\u00f3n y depuraci\u00f3n de entrada, un atacante puede cargar un archivo con la extensi\u00f3n .asp a un directorio accesible desde la web, que posteriormente puede invocarse para ejecutar c\u00f3digo arbitrario con los privilegios de la cuenta IUSR. Esta vulnerabilidad permite la ejecuci\u00f3n remota de c\u00f3digo sin autenticaci\u00f3n previa y se solucion\u00f3 en la versi\u00f3n 6.3.0.2 eliminando el endpoint uploadImage.asp vulnerable."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "A code injection vulnerability exists in ProcessMaker Open Source versions 2.x when using the default 'neoclassic' skin. An authenticated user can execute arbitrary PHP code via multiple endpoints, including appFolderAjax.php, casesStartPage_Ajax.php, and cases_SchedulerGetPlugins.php, by supplying crafted POST requests to parameters such as action and params. These endpoints fail to validate user input and directly invoke PHP functions like system() with user-supplied parameters, enabling remote code execution. The vulnerability affects both Linux and Windows installations and is present in default configurations of versions including 2.0.23 through 2.5.1. The vulnerable skin cannot be removed through the web interface, and exploitation requires only valid user credentials."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Existe una vulnerabilidad de inyecci\u00f3n de c\u00f3digo en las versiones 2.x de c\u00f3digo abierto de ProcessMaker al usar la interfaz predeterminada \"neoclassic\". Un usuario autenticado puede ejecutar c\u00f3digo PHP arbitrario a trav\u00e9s de m\u00faltiples endpoints, como appFolderAjax.php, casesStartPage_Ajax.php y cases_SchedulerGetPlugins.php, al proporcionar solicitudes POST manipuladas a par\u00e1metros como action y params. Estos endpoints no validan la entrada del usuario e invocan directamente funciones PHP como system() con par\u00e1metros proporcionados por el usuario, lo que permite la ejecuci\u00f3n remota de c\u00f3digo. La vulnerabilidad afecta tanto a instalaciones de Linux como de Windows y est\u00e1 presente en las configuraciones predeterminadas de las versiones 2.0.23 a 2.5.1. La interfaz vulnerable no se puede eliminar a trav\u00e9s de la interfaz web, y para su explotaci\u00f3n solo se requieren credenciales de usuario v\u00e1lidas."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "A stack-based buffer overflow vulnerability exists in Beetel Connection Manager version PCW_BTLINDV1.0.0B04\u00a0when parsing the UserName parameter in the NetConfig.ini configuration file. A crafted .ini file containing an overly long UserName value can overwrite the Structured Exception Handler (SEH), leading to arbitrary code execution when the application processes the file."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Existe una vulnerabilidad de desbordamiento de b\u00fafer en la pila en Beetel Connection Manager versi\u00f3n PCW_BTLINDV1.0.0B04 al analizar el par\u00e1metro UserName en el archivo de configuraci\u00f3n NetConfig.ini. Un archivo .ini manipulado que contenga un valor UserName demasiado largo puede sobrescribir el Gestor de Excepciones Estructurado (SEH), lo que provoca la ejecuci\u00f3n de c\u00f3digo arbitrario cuando la aplicaci\u00f3n procesa el archivo."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "An OS command injection vulnerability exists in WebTester version 5.x via the install2.php installation script. The parameters cpusername, cppassword, and cpdomain are passed directly to shell commands without sanitization. A remote unauthenticated attacker can exploit this flaw by sending a crafted HTTP POST request, resulting in arbitrary command execution on the underlying system with web server privileges."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Existe una vulnerabilidad de inyecci\u00f3n de comandos del sistema operativo en WebTester versi\u00f3n 5.x mediante el script de instalaci\u00f3n install2.php. Los par\u00e1metros cpusername, cppassword y cpdomain se pasan directamente a los comandos de shell sin depurarlos. Un atacante remoto no autenticado puede explotar esta vulnerabilidad enviando una solicitud HTTP POST manipulada, lo que resulta en la ejecuci\u00f3n de comandos arbitrarios en el sistema subyacente con privilegios de servidor web."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -16,6 +16,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "An unauthenticated arbitrary file upload vulnerability exists in FlashChat versions 6.0.2 and 6.0.4 through 6.0.8. The upload.php endpoint fails to properly validate file types and authentication, allowing attackers to upload malicious PHP scripts. Once uploaded, these scripts can be executed remotely, resulting in arbitrary code execution as the web server user."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Existe una vulnerabilidad de carga arbitraria de archivos sin autenticaci\u00f3n en las versiones 6.0.2 y 6.0.4 a 6.0.8 de FlashChat. El endpoint upload.php no valida correctamente los tipos de archivo ni la autenticaci\u00f3n, lo que permite a los atacantes cargar scripts PHP maliciosos. Una vez cargados, estos scripts pueden ejecutarse en remoto, lo que resulta en la ejecuci\u00f3n de c\u00f3digo arbitrario como si fuera el usuario del servidor web."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "A command injection vulnerability exists in GestioIP 3.0 commit ac67be and earlier in ip_checkhost.cgi. Crafted input to the 'ip' parameter allows attackers to execute arbitrary shell commands on the server via embedded base64-encoded payloads. Authentication may be required depending on deployment configuration."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Existe una vulnerabilidad de inyecci\u00f3n de comandos en GestioIP 3.0, commit ac67be y versiones anteriores, en ip_checkhost.cgi. Una entrada manipulada en el par\u00e1metro 'ip' permite a los atacantes ejecutar comandos de shell arbitrarios en el servidor mediante payloads incrustadas codificadas en base64. Es posible que se requiera autenticaci\u00f3n seg\u00fan la configuraci\u00f3n de la implementaci\u00f3n."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "ClipBucket version 2.6 and earlier contains a critical vulnerability in the ofc_upload_image.php script located at /admin_area/charts/ofc-library/. This endpoint allows unauthenticated users to upload arbitrary files, including executable PHP scripts. Once uploaded, the attacker can access the file via a predictable path and trigger remote code execution."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "La versi\u00f3n 2.6 y anteriores de ClipBucket contienen una vulnerabilidad cr\u00edtica en el script ofc_upload_image.php, ubicado en /admin_area/charts/ofc-library/. Este endpoint permite a usuarios no autenticados cargar archivos arbitrarios, incluyendo scripts PHP ejecutables. Una vez cargados, el atacante puede acceder al archivo a trav\u00e9s de una ruta predecible y activar la ejecuci\u00f3n remota de c\u00f3digo."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "A stack-based buffer overflow vulnerability exists in freeFTPd version 1.0.10 and earlier in the handling of the FTP PASS command. When an attacker sends a specially crafted password string, the application fails to validate input length, resulting in memory corruption. This can lead to denial of service or arbitrary code execution. Exploitation requires the anonymous user account to be enabled."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Existe una vulnerabilidad de desbordamiento de b\u00fafer en la pila en freeFTPd versi\u00f3n 1.0.10 y anteriores, relacionada con el manejo del comando FTP PASS. Cuando un atacante env\u00eda una cadena de contrase\u00f1a especialmente manipulada, la aplicaci\u00f3n no valida la longitud de la entrada, lo que provoca una corrupci\u00f3n de memoria. Esto puede provocar una denegaci\u00f3n de servicio o la ejecuci\u00f3n de c\u00f3digo arbitrario. Para explotarla, es necesario habilitar la cuenta de usuario an\u00f3nima."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "A vulnerability exists in OAstium VoIP PBX astium-confweb-2.1-25399 and earlier, where improper input validation in the logon.php script allows an attacker to bypass authentication via SQL injection. Once authenticated as an administrator, the attacker can upload arbitrary PHP code through the importcompany field in import.php, resulting in remote code execution. The malicious payload is injected into /usr/local/astium/web/php/config.php and executed with root privileges by triggering a configuration reload via sudo /sbin/service astcfgd reload. Successful exploitation leads to full system compromise."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Existe una vulnerabilidad en OAstium VoIP PBX astium-confweb-2.1-25399 y versiones anteriores, donde una validaci\u00f3n de entrada incorrecta en el script logon.php permite a un atacante eludir la autenticaci\u00f3n mediante inyecci\u00f3n SQL. Una vez autenticado como administrador, el atacante puede cargar c\u00f3digo PHP arbitrario a trav\u00e9s del campo importcompany en import.php, lo que resulta en la ejecuci\u00f3n remota de c\u00f3digo. El payload malicioso se inyecta en /usr/local/astium/web/php/config.php y se ejecuta con privilegios de root al activar una recarga de la configuraci\u00f3n mediante sudo /sbin/service astcfgd reload. Una explotaci\u00f3n exitosa compromete completamente el sistema."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "Array Networks vAPV (version 8.3.2.17) and vxAG (version 9.2.0.34) appliances are affected by a privilege escalation vulnerability caused by a combination of hardcoded SSH credentials (or SSH private key) and insecure permissions on a startup script. The devices ship with a default SSH login\u00a0or a hardcoded DSA private key, allowing an attacker to authenticate remotely with limited privileges.\n\n\nOnce authenticated, an attacker can overwrite the world-writable /ca/bin/monitor.sh script with arbitrary commands. Since this script is executed with elevated privileges through the backend binary, enabling the debug monitor via backend -c \"debug monitor on\" triggers execution of the attacker's payload as root. This allows full system compromise."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Los dispositivos vAPV (versi\u00f3n 8.3.2.17) y vxAG (versi\u00f3n 9.2.0.34) de Array Networks se ven afectados por una vulnerabilidad de escalada de privilegios causada por una combinaci\u00f3n de credenciales SSH (o clave privada SSH) codificadas y permisos inseguros en un script de inicio. Los dispositivos se entregan con un inicio de sesi\u00f3n SSH predeterminado o una clave privada DSA codificada, lo que permite a un atacante autenticarse remotamente con privilegios limitados. Una vez autenticado, un atacante puede sobrescribir el script /ca/bin/monitor.sh, con permisos de escritura universal, con comandos arbitrarios. Dado que este script se ejecuta con privilegios elevados a trav\u00e9s del binario del backend, al habilitar el monitor de depuraci\u00f3n mediante backend -c \"debug monitor on\", se activa la ejecuci\u00f3n del payload del atacante como root. Esto permite una vulnerabilidad completa del sistema."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "A stack-based buffer overflow vulnerability exists in the tmUnblock.cgi endpoint of the Linksys WRT120N wireless router. The vulnerability is triggered by sending a specially crafted HTTP POST request with an overly long TM_Block_URL parameter to the endpoint. By exploiting this flaw, an unauthenticated remote attacker can overwrite memory in a controlled manner, enabling them to temporarily reset the administrator password of the device to a blank value. This grants unauthorized access to the router\u2019s web management interface without requiring valid credentials."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Existe una vulnerabilidad de desbordamiento de b\u00fafer en la pila en el endpoint tmUnblock.cgi del router inal\u00e1mbrico Linksys WRT120N. La vulnerabilidad se activa al enviar una solicitud HTTP POST especialmente manipulada con un par\u00e1metro TM_Block_URL demasiado largo al endpoint. Al explotar esta vulnerabilidad, un atacante remoto no autenticado puede sobrescribir la memoria de forma controlada, lo que le permite restablecer temporalmente la contrase\u00f1a de administrador del dispositivo a un valor vac\u00edo. Esto permite el acceso no autorizado a la interfaz de administraci\u00f3n web del router sin necesidad de credenciales v\u00e1lidas."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "An unauthenticated SQL injection vulnerability exists in the Kloxo web hosting control panel (developed by LXCenter) prior to version 6.1.12. The flaw resides in the login-name parameter passed to lbin/webcommand.php, which fails to properly sanitize input, allowing an attacker to extract the administrator\u2019s password from the backend database. After recovering valid credentials, the attacker can authenticate to the Kloxo control panel and leverage the Command Center feature (display.php) to execute arbitrary operating system commands as root on the underlying host system. This vulnerability was reported to be exploited in the wild in January 2014."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Existe una vulnerabilidad de inyecci\u00f3n SQL no autenticada en el panel de control de alojamiento web Kloxo (desarrollado por LXCenter) anterior a la versi\u00f3n 6.1.12. La falla reside en el par\u00e1metro login-name pasado a lbin/webcommand.php, que no depura correctamente la entrada, lo que permite a un atacante extraer la contrase\u00f1a del administrador de la base de datos del servidor. Tras recuperar credenciales v\u00e1lidas, el atacante puede autenticarse en el panel de control Kloxo y usar la funci\u00f3n del Centro de Comandos (display.php) para ejecutar comandos arbitrarios del sistema operativo como root en el sistema host subyacente. Se inform\u00f3 de la explotaci\u00f3n de esta vulnerabilidad en enero de 2014."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "An unauthenticated remote command execution vulnerability exists in Pandora FMS versions up to and including 5.0RC1 via the Anyterm web interface, which listens on TCP port 8023. The anyterm-module endpoint accepts unsanitized user input via the p parameter and directly injects it into a shell command, allowing arbitrary command execution as the pandora user. In certain versions (notably 4.1 and 5.0RC1), the pandora user can elevate privileges to root without a password using a chain involving the artica user account. This account is typically installed without a password and is configured to run sudo without authentication. Therefore, full system compromise is possible without any credentials."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Existe una vulnerabilidad de ejecuci\u00f3n remota de comandos no autenticados en las versiones de Pandora FMS hasta la 5.0RC1 incluida a trav\u00e9s de la interfaz web de Anyterm, que escucha en el puerto TCP 8023. El endpoint anyterm-module acepta la entrada de usuario no autorizada mediante el par\u00e1metro p y la inyecta directamente en un comando de shell, lo que permite la ejecuci\u00f3n de comandos arbitrarios como usuario de Pandora. En ciertas versiones (en particular, la 4.1 y la 5.0RC1), el usuario de Pandora puede elevar los privilegios a root sin contrase\u00f1a mediante una cadena que incluye la cuenta de usuario artica. Esta cuenta suele instalarse sin contrase\u00f1a y est\u00e1 configurada para ejecutar sudo sin autenticaci\u00f3n. Por lo tanto, es posible comprometer completamente el sistema sin credenciales."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "A path traversal vulnerability exists in A10 Networks AX Loadbalancer versions 2.6.1-GR1-P5, 2.7.0, and earlier. The vulnerability resides in the handling of the filename parameter in the /xml/downloads endpoint, which fails to properly sanitize user input. An unauthenticated attacker can exploit this flaw by sending crafted HTTP requests containing directory traversal sequences to read arbitrary files outside the intended directory. The files returned by the vulnerable endpoint are deleted from the system after retrieval. This can lead to unauthorized disclosure of sensitive information such as SSL certificates and private keys, as well as unintended file deletion."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Existe una vulnerabilidad de path traversal en las versiones 2.6.1-GR1-P5, 2.7.0 y anteriores de A10 Networks AX Loadbalancer. La vulnerabilidad reside en la gesti\u00f3n del par\u00e1metro filename en el endpoint /xml/downloads, que no depura correctamente la entrada del usuario. Un atacante no autenticado puede explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas que contienen secuencias de directory traversal para leer archivos arbitrarios fuera del directorio de destino. Los archivos devueltos por el endpoint vulnerable se eliminan del sistema tras su recuperaci\u00f3n. Esto puede provocar la divulgaci\u00f3n no autorizada de informaci\u00f3n confidencial, como certificados SSL y claves privadas, as\u00ed como la eliminaci\u00f3n involuntaria de archivos."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "An unrestricted file upload vulnerability exists in Simple E-Document versions 3.0 to 3.1 that allows an unauthenticated attacker to bypass authentication by sending a specific cookie header (access=3) with HTTP requests.\u00a0The application\u2019s upload mechanism fails to restrict file types and does not validate or sanitize user-supplied input, allowing attackers to upload malicious .php scripts. Authentication can be bypassed entirely by supplying a specially crafted cookie (access=3), granting access to the upload functionality without valid credentials. If file uploads are enabled on the server, the attacker can upload a web shell and gain remote code execution with the privileges of the web server user, potentially leading to full system compromise."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Existe una vulnerabilidad de carga de archivos sin restricciones en las versiones 3.0 a 3.1 de Simple E-Document que permite a un atacante no autenticado eludir la autenticaci\u00f3n mediante el env\u00edo de un encabezado de cookie espec\u00edfico (access=3) con las solicitudes HTTP. El mecanismo de carga de la aplicaci\u00f3n no restringe los tipos de archivo ni valida ni depura la informaci\u00f3n proporcionada por el usuario, lo que permite a los atacantes cargar scripts .php maliciosos. La autenticaci\u00f3n se puede eludir por completo mediante el suministro de una cookie especialmente manipulada (access=3), que otorga acceso a la funci\u00f3n de carga sin credenciales v\u00e1lidas. Si la carga de archivos est\u00e1 habilitada en el servidor, el atacante puede cargar un shell web y obtener la ejecuci\u00f3n remota de c\u00f3digo con los privilegios del usuario del servidor web, lo que podr\u00eda comprometer por completo el sistema."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "An unauthenticated OS command injection vulnerability exists within Xdebug versions 2.5.5 and earlier, a PHP debugging extension developed by Derick Rethans. When remote debugging is enabled, Xdebug listens on port 9000 and accepts debugger protocol commands without authentication. An attacker can send a crafted eval command over this interface to execute arbitrary PHP code, which may invoke system-level functions such as system() or passthru(). This results in full compromise of the host under the privileges of the web server user."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Existe una vulnerabilidad de inyecci\u00f3n de comandos no autenticados en Xdebug, una extensi\u00f3n de depuraci\u00f3n de PHP desarrollada por Derick Rethans, en las versiones 2.5.5 y anteriores. Cuando la depuraci\u00f3n remota est\u00e1 habilitada, Xdebug escucha en el puerto 9000 y acepta comandos del protocolo del depurador sin autenticaci\u00f3n. Un atacante puede enviar un comando eval manipulado a trav\u00e9s de esta interfaz para ejecutar c\u00f3digo PHP arbitrario, que puede invocar funciones a nivel de sistema como system() o passthru(). Esto compromete completamente el host bajo los privilegios del usuario del servidor web."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "The Platform theme for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on the *_ajax_save_options() function in all versions up to 1.4.4 (exclusive). This makes it possible for unauthenticated attackers to update arbitrary options on the WordPress site. This can be leveraged to update the default role for registration to administrator and enable user registration for attackers to gain administrative user access to a vulnerable site."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "El tema Platform para WordPress es vulnerable a la modificaci\u00f3n no autorizada de datos, lo que puede provocar una escalada de privilegios debido a la falta de comprobaci\u00f3n de la funci\u00f3n *_ajax_save_options() en todas las versiones hasta la 1.4.4 (exclusiva). Esto permite a atacantes no autenticados actualizar opciones arbitrarias en el sitio de WordPress. Esto puede aprovecharse para actualizar el rol predeterminado de registro a administrador y habilitar el registro de usuarios para que los atacantes obtengan acceso administrativo a un sitio vulnerable."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "The Responsive Thumbnail Slider plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type sanitization in the via the image uploader in versions up to 1.0.1. This makes it possible for authenticated attackers, with subscriber-level access and above, to upload arbitrary files on the affected sites server using a double extension which may make remote code execution possible."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "El complemento Responsive Thumbnail Slider para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de depuraci\u00f3n del tipo de archivo en el cargador de im\u00e1genes en versiones anteriores a la 1.0.1. Esto permite que atacantes autenticados, con acceso de suscriptor o superior, carguen archivos arbitrarios en el servidor de los sitios afectados mediante una extensi\u00f3n doble, lo que podr\u00eda posibilitar la ejecuci\u00f3n remota de c\u00f3digo."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "A remote code execution vulnerability exists in Kaltura versions prior to 11.1.0-2 due to unsafe deserialization of user-controlled data within the keditorservices module. An unauthenticated remote attacker can exploit this issue by sending a specially crafted serialized PHP object in the kdata GET parameter to the redirectWidgetCmd endpoint. Successful exploitation leads to execution of arbitrary PHP code in the context of the web server process."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Existe una vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo en las versiones de Kaltura anteriores a la 11.1.0-2 debido a la deserializaci\u00f3n insegura de datos controlados por el usuario dentro del m\u00f3dulo keditorservices. Un atacante remoto no autenticado puede explotar este problema enviando un objeto PHP serializado especialmente manipulado en el par\u00e1metro GET de kdata al endpoint redirectWidgetCmd. Una explotaci\u00f3n exitosa conlleva la ejecuci\u00f3n de c\u00f3digo PHP arbitrario en el contexto del proceso del servidor web."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "A local privilege escalation vulnerability exists in lastore-daemon, the system package manager daemon used in Deepin Linux (developed by Wuhan Deepin Technology Co., Ltd.). In versions 0.9.53-1 (Deepin 15.5) and 0.9.66-1 (Deepin 15.7), the D-Bus configuration permits any user in the sudo group to invoke the InstallPackage method without password authentication. By default, the first user created on Deepin is in the sudo group. An attacker with shell access can craft a .deb package containing a malicious post-install script and use dbus-send to install it via lastore-daemon, resulting in arbitrary code execution as root."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Existe una vulnerabilidad de escalada de privilegios local en lastore-daemon, el gestor de paquetes del sistema utilizado en Deepin Linux (desarrollado por Wuhan Deepin Technology Co., Ltd.). En las versiones 0.9.53-1 (Deepin 15.5) y 0.9.66-1 (Deepin 15.7), la configuraci\u00f3n de D-Bus permite a cualquier usuario del grupo sudo invocar el m\u00e9todo InstallPackage sin autenticaci\u00f3n de contrase\u00f1a. Por defecto, el primer usuario creado en Deepin pertenece al grupo sudo. Un atacante con acceso a la shell puede manipular un paquete .deb que contenga un script malicioso posterior a la instalaci\u00f3n y usar dbus-send para instalarlo mediante lastore-daemon, lo que provoca la ejecuci\u00f3n de c\u00f3digo arbitrario como root."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "The Marathon UI in DC/OS < 1.9.0 allows unauthenticated users to deploy arbitrary Docker containers. Due to improper restriction of volume mount configurations, attackers can deploy a container that mounts the host's root filesystem (/) with read/write privileges. When using a malicious Docker image, the attacker can write to /etc/cron.d/ on the host, achieving arbitrary code execution with root privileges. This impacts any system where the Docker daemon honors Marathon container configurations without policy enforcement."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "La interfaz de usuario de Marathon en DC/OS anterior a la versi\u00f3n 1.9.0 permite a usuarios no autenticados implementar contenedores Docker arbitrarios. Debido a la restricci\u00f3n incorrecta de las configuraciones de montaje de vol\u00famenes, los atacantes pueden implementar un contenedor que monta el sistema de archivos root del host (/) con privilegios de lectura y escritura. Al usar una imagen de Docker maliciosa, el atacante puede escribir en /etc/cron.d/ del host, lo que permite la ejecuci\u00f3n de c\u00f3digo arbitrario con privilegios de root. Esto afecta a cualquier sistema donde el demonio de Docker respete las configuraciones de los contenedores de Marathon sin la aplicaci\u00f3n de pol\u00edticas."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "596c5446-0ce5-4ba2-aa66-48b3b757a647",
|
||||
"published": "2025-05-23T15:15:20.210",
|
||||
"lastModified": "2025-05-23T15:54:42.643",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "An unauthenticated path traversal vulnerability exists in Dicoogle PACS Web Server version 2.5.0 and possibly earlier. The vulnerability allows remote attackers to read arbitrary files on the underlying system by sending a crafted request to the /exportFile endpoint using the UID parameter. Successful exploitation can reveal sensitive files accessible by the web server user."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Existe una vulnerabilidad de path traversal no autenticado en el servidor web Dicoogle PACS versi\u00f3n 2.5.0 y posiblemente anteriores. Esta vulnerabilidad permite a atacantes remotos leer archivos arbitrarios en el sistema subyacente mediante el env\u00edo de una solicitud manipulada al endpoint /exportFile con el par\u00e1metro UID. Una explotaci\u00f3n exitosa puede revelar archivos confidenciales accesibles para el usuario del servidor web."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "A remote code execution vulnerability exists within osCommerce Online Merchant version 2.3.4.1 due to insecure default configuration and missing authentication in the installer workflow. By default, the /install/ directory remains accessible after installation. An unauthenticated attacker can invoke install_4.php, submit crafted POST data, and inject arbitrary PHP code into the configure.php file. When the application later includes this file, the injected payload is executed, resulting in full server-side compromise."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Existe una vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo en osCommerce Online Merchant versi\u00f3n 2.3.4.1 debido a una configuraci\u00f3n predeterminada insegura y a la falta de autenticaci\u00f3n en el flujo de trabajo del instalador. Por defecto, el directorio /install/ permanece accesible despu\u00e9s de la instalaci\u00f3n. Un atacante no autenticado puede invocar install_4.php, enviar datos POST manipulados e inyectar c\u00f3digo PHP arbitrario en el archivo configure.php. Cuando la aplicaci\u00f3n incluye posteriormente este archivo, se ejecuta el payload inyectado, lo que resulta en una vulnerabilidad completa del servidor."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "Quantum SuperLoader 3 V94.0 005E.0h devices allow attackers to access the hardcoded fa account because there are only 65536 possible passwords."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Los dispositivos Quantum SuperLoader 3 V94.0 005E.0h permiten a los atacantes acceder a la cuenta fa codificada porque solo hay 65536 contrase\u00f1as posibles."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "The WP Database Backup plugin for WordPress is vulnerable to OS Command Injection in versions before 5.2 via the mysqldump function. This vulnerability allows unauthenticated attackers to execute arbitrary commands on the host operating system."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "El complemento WP Database Backup para WordPress es vulnerable a la inyecci\u00f3n de comandos del sistema operativo en versiones anteriores a la 5.2 mediante la funci\u00f3n mysqldump. Esta vulnerabilidad permite a atacantes no autenticados ejecutar comandos arbitrarios en el sistema operativo host."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-18T16:15:05.170",
|
||||
"lastModified": "2024-11-18T17:11:17.393",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-18T17:15:09.437",
|
||||
"lastModified": "2024-11-19T21:57:56.293",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-18T16:15:05.710",
|
||||
"lastModified": "2024-11-18T17:11:17.393",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-18T16:15:05.947",
|
||||
"lastModified": "2024-11-18T17:11:17.393",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-18T16:15:06.170",
|
||||
"lastModified": "2024-11-18T17:11:17.393",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-18T16:15:06.630",
|
||||
"lastModified": "2024-11-18T17:11:17.393",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-18T16:15:06.897",
|
||||
"lastModified": "2024-11-18T17:11:17.393",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-18T16:15:07.660",
|
||||
"lastModified": "2024-11-18T17:11:17.393",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-18T16:15:08.343",
|
||||
"lastModified": "2024-11-18T17:11:17.393",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-18T16:15:08.567",
|
||||
"lastModified": "2024-11-18T17:11:17.393",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-18T16:15:08.813",
|
||||
"lastModified": "2024-11-18T17:11:17.393",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-18T16:15:09.553",
|
||||
"lastModified": "2024-11-18T17:11:17.393",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-18T16:15:10.627",
|
||||
"lastModified": "2024-11-18T17:11:17.393",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-18T16:15:10.850",
|
||||
"lastModified": "2024-11-21T05:44:24.867",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-18T16:15:11.087",
|
||||
"lastModified": "2024-11-18T17:11:17.393",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-15T17:15:07.350",
|
||||
"lastModified": "2024-11-18T17:11:56.587",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-18T16:15:11.350",
|
||||
"lastModified": "2024-11-18T17:11:17.393",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-15T17:15:07.670",
|
||||
"lastModified": "2024-11-18T17:11:56.587",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-15T17:15:08.277",
|
||||
"lastModified": "2024-11-18T17:11:56.587",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-15T17:15:08.530",
|
||||
"lastModified": "2024-11-18T17:11:56.587",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-15T17:15:08.760",
|
||||
"lastModified": "2024-11-18T17:11:56.587",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-15T17:15:08.983",
|
||||
"lastModified": "2024-11-18T17:11:56.587",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-15T17:15:09.220",
|
||||
"lastModified": "2024-11-18T17:11:56.587",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-15T16:15:19.287",
|
||||
"lastModified": "2024-11-18T17:11:56.587",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-15T16:15:19.747",
|
||||
"lastModified": "2024-11-18T17:11:56.587",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-15T16:15:20.767",
|
||||
"lastModified": "2024-11-18T17:11:56.587",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-15T16:15:23.120",
|
||||
"lastModified": "2024-11-21T06:43:40.553",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -12,7 +12,7 @@
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Los usuarios de correo autenticados, en circunstancias espec\u00edficas, pod\u00edan agregar archivos con contenido no desinfectado en carpetas p\u00fablicas a las que el usuario de IIS ten\u00eda permiso para acceder. Esa acci\u00f3n podr\u00eda llevar a un atacante a almacenar c\u00f3digo arbitrario en esos archivos y ejecutar comandos RCE."
|
||||
"value": "Los usuarios de correo autenticados, en circunstancias espec\u00edficas, pod\u00edan agregar archivos con contenido no depurado en carpetas p\u00fablicas a las que el usuario de IIS ten\u00eda permiso para acceder. Esa acci\u00f3n podr\u00eda llevar a un atacante a almacenar c\u00f3digo arbitrario en esos archivos y ejecutar comandos RCE."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -12,7 +12,7 @@
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Incluso si falla la autenticaci\u00f3n del servicio local, el comando solicitado a\u00fan podr\u00eda ejecutarse independientemente del estado de autenticaci\u00f3n."
|
||||
"value": "ncluso si falla la autenticaci\u00f3n del servicio local, el comando solicitado a\u00fan podr\u00eda ejecutarse independientemente del estado de autenticaci\u00f3n."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "Remote Control Server, maintained by\u00a0Steppschuh, 3.1.1.12 allows unauthenticated remote code execution when authentication is disabled, which is the default configuration. The server exposes a custom UDP-based control protocol that accepts remote keyboard input events without verification. An attacker on the same network can issue a sequence of keystroke commands to launch a system shell and execute arbitrary commands, resulting in full system compromise."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "El Servidor de Control Remoto, mantenido por Steppschuh, versi\u00f3n 3.1.1.12, permite la ejecuci\u00f3n remota de c\u00f3digo sin autenticaci\u00f3n cuando la autenticaci\u00f3n est\u00e1 deshabilitada, que es la configuraci\u00f3n predeterminada. El servidor expone un protocolo de control personalizado basado en UDP que acepta eventos de entrada de teclado remotos sin verificaci\u00f3n. Un atacante en la misma red puede ejecutar una secuencia de comandos de teclado para iniciar un shell del sistema y ejecutar comandos arbitrarios, lo que compromete por completo el sistema."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-15T16:15:24.950",
|
||||
"lastModified": "2024-11-18T17:11:56.587",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-15T16:15:25.157",
|
||||
"lastModified": "2024-11-18T17:11:56.587",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-15T15:15:05.697",
|
||||
"lastModified": "2024-11-18T17:11:56.587",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "A vulnerability has been identified in the Linux kernel's ksmbd component (kernel SMB/CIFS server). A security control designed to prevent dictionary attacks, which introduces a 5-second delay during session setup, can be bypassed through the use of asynchronous requests. This bypass negates the intended anti-brute-force protection, potentially allowing attackers to conduct dictionary attacks more efficiently against user credentials or other authentication mechanisms."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Se ha identificado una vulnerabilidad en el componente ksmbd del kernel de Linux (servidor SMB/CIFS del kernel). Un control de seguridad dise\u00f1ado para prevenir ataques de diccionario, que introduce un retraso de 5 segundos durante la configuraci\u00f3n de la sesi\u00f3n, puede eludirse mediante solicitudes as\u00edncronas. Esta elusi\u00f3n invalida la protecci\u00f3n anti-fuerza bruta prevista, lo que podr\u00eda permitir a los atacantes realizar ataques de diccionario de forma m\u00e1s eficiente contra las credenciales de usuario u otros mecanismos de autenticaci\u00f3n."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -8,7 +8,7 @@
|
||||
"descriptions": [
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "A security vulnerability in MICS Admin Portal in Ivanti MobileIron Sentry versions 9.18.0 and below, which may allow an attacker to bypass authentication controls on the administrative interface due to an insufficiently restrictive Apache HTTPD configuration. "
|
||||
"value": "A security vulnerability in MICS Admin Portal in Ivanti MobileIron Sentry versions 9.18.0 and below, which may allow an attacker to bypass authentication controls on the administrative interface due to an insufficiently restrictive Apache HTTPD configuration."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
|
||||
@@ -12,7 +12,7 @@
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo de autenticaci\u00f3n faltante en el panel web de control. Esta vulnerabilidad permite a atacantes remotos ejecutar c\u00f3digo arbitrario en las instalaciones afectadas de Control Web Panel. No se requiere autenticaci\u00f3n para aprovechar esta vulnerabilidad. La falla espec\u00edfica existe en la implementaci\u00f3n de la autenticaci\u00f3n dentro de la interfaz web. El problema se debe a la falta de autenticaci\u00f3n antes de permitir el acceso a la funcionalidad. Un atacante puede aprovechar esta vulnerabilidad para ejecutar c\u00f3digo en el contexto de un usuario de CWP v\u00e1lido. Era ZDI-CAN-20582."
|
||||
"value": "Vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo de autenticaci\u00f3n faltante en Control Web Panel. Esta vulnerabilidad permite a atacantes remotos ejecutar c\u00f3digo arbitrario en las instalaciones afectadas de Control Web Panel. No se requiere autenticaci\u00f3n para aprovechar esta vulnerabilidad. La falla espec\u00edfica existe en la implementaci\u00f3n de la autenticaci\u00f3n dentro de la interfaz web. El problema se debe a la falta de autenticaci\u00f3n antes de permitir el acceso a la funcionalidad. Un atacante puede aprovechar esta vulnerabilidad para ejecutar c\u00f3digo en el contexto de un usuario de CWP v\u00e1lido. Era ZDI-CAN-20582."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -12,7 +12,7 @@
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Vulnerabilidad de desbordamiento de b\u00fafer en el commit tftpy de msoulier 467017b844bf6e31745138a30e2509145b0c529c permite a un atacante remoto provocar una denegaci\u00f3n de servicio a trav\u00e9s de la funci\u00f3n de an\u00e1lisis en la clase TftpPacketFactory."
|
||||
"value": "Vulnerabilidad de desbordamiento de b\u00fafer en el commit tftpy de msoulier 467017b844bf6e31745138a30e2509145b0c529c permite a un atacante remoto provocar una denegaci\u00f3n de servicio a trav\u00e9s de la funci\u00f3n de an\u00e1lisis en la clase TftpPacketFactory"
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -12,7 +12,7 @@
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "La fuga del token de acceso al canal en la l\u00ednea 13.6.1 de los miembros de FBP permite a atacantes remotos enviar notificaciones maliciosas a las v\u00edctimas."
|
||||
"value": "La fuga del token de acceso al canal en Line 13.6.1 de los miembros de FBP permite a atacantes remotos enviar notificaciones maliciosas a las v\u00edctimas."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -12,7 +12,7 @@
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "La fuga del token de acceso al canal en la l\u00ednea 13.6.1 del taxi de Nagaoka permite a atacantes remotos enviar notificaciones maliciosas a las v\u00edctimas"
|
||||
"value": "La fuga del token de acceso al canal en Line 13.6.1 del taxi de Nagaoka permite a atacantes remotos enviar notificaciones maliciosas a las v\u00edctimas"
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -66,7 +66,7 @@
|
||||
"weaknesses": [
|
||||
{
|
||||
"source": "[email protected]",
|
||||
"type": "Primary",
|
||||
"type": "Secondary",
|
||||
"description": [
|
||||
{
|
||||
"lang": "en",
|
||||
|
||||
@@ -12,7 +12,7 @@
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "emdns_resolve_raw en emdns.c en emdns a trav\u00e9s de fbd1eef llama a strlen con una entrada que puede no estar terminada en '\\0', lo que provoca una sobrelectura del b\u00fafer basado en pila. Esto puede ser provocado por un adversario remoto que puede enviar solicitudes DNS al servidor emdns. El impacto podr\u00eda variar seg\u00fan las librer\u00edas del sistema, el compilador y la arquitectura del procesador. El c\u00f3digo anterior a be565c3 no se ve afectado."
|
||||
"value": "emdnsemdns_resolve_raw en emdns.c en emdns a trav\u00e9s de fbd1eef llama a strlen con una entrada que puede no estar terminada en '\\0', lo que provoca una sobrelectura del b\u00fafer basado en pila. Esto puede ser provocado por un adversario remoto que puede enviar solicitudes DNS al servidor emdns. El impacto podr\u00eda variar seg\u00fan las librer\u00edas del sistema, el compilador y la arquitectura del procesador. El c\u00f3digo anterior a be565c3 no se ve afectado."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2025-07-27T21:15:25.687",
|
||||
"lastModified": "2025-07-29T14:14:29.590",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2025-07-28T00:15:25.253",
|
||||
"lastModified": "2025-07-29T14:14:29.590",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2025-07-28T03:15:23.193",
|
||||
"lastModified": "2025-07-29T14:14:29.590",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2025-07-28T03:15:23.373",
|
||||
"lastModified": "2025-07-29T14:14:29.590",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2025-07-28T03:15:23.557",
|
||||
"lastModified": "2025-07-29T14:14:29.590",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -62,7 +62,7 @@
|
||||
"weaknesses": [
|
||||
{
|
||||
"source": "[email protected]",
|
||||
"type": "Primary",
|
||||
"type": "Secondary",
|
||||
"description": [
|
||||
{
|
||||
"lang": "en",
|
||||
|
||||
@@ -62,7 +62,7 @@
|
||||
"weaknesses": [
|
||||
{
|
||||
"source": "[email protected]",
|
||||
"type": "Primary",
|
||||
"type": "Secondary",
|
||||
"description": [
|
||||
{
|
||||
"lang": "en",
|
||||
|
||||
@@ -62,7 +62,7 @@
|
||||
"weaknesses": [
|
||||
{
|
||||
"source": "[email protected]",
|
||||
"type": "Primary",
|
||||
"type": "Secondary",
|
||||
"description": [
|
||||
{
|
||||
"lang": "en",
|
||||
|
||||
@@ -62,7 +62,7 @@
|
||||
"weaknesses": [
|
||||
{
|
||||
"source": "[email protected]",
|
||||
"type": "Primary",
|
||||
"type": "Secondary",
|
||||
"description": [
|
||||
{
|
||||
"lang": "en",
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "The Frontend File Manager Plugin plugin for WordPress is vulnerable to unauthorized loss of data due to a missing capability check on the wpfm_delete_multiple_files() function in all versions up to, and including, 21.5. This makes it possible for unauthenticated attackers to delete arbitrary posts."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "El complemento Frontend File Manager Plugin para WordPress es vulnerable a la p\u00e9rdida no autorizada de datos debido a la falta de comprobaci\u00f3n de la funci\u00f3n wpfm_delete_multiple_files() en todas las versiones hasta la 21.5 incluida. Esto permite que atacantes no autenticados eliminen publicaciones arbitrarias."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -62,7 +62,7 @@
|
||||
"weaknesses": [
|
||||
{
|
||||
"source": "[email protected]",
|
||||
"type": "Primary",
|
||||
"type": "Secondary",
|
||||
"description": [
|
||||
{
|
||||
"lang": "en",
|
||||
|
||||
@@ -73,7 +73,7 @@
|
||||
"weaknesses": [
|
||||
{
|
||||
"source": "[email protected]",
|
||||
"type": "Primary",
|
||||
"type": "Secondary",
|
||||
"description": [
|
||||
{
|
||||
"lang": "en",
|
||||
|
||||
@@ -66,7 +66,7 @@
|
||||
"weaknesses": [
|
||||
{
|
||||
"source": "[email protected]",
|
||||
"type": "Primary",
|
||||
"type": "Secondary",
|
||||
"description": [
|
||||
{
|
||||
"lang": "en",
|
||||
|
||||
@@ -9,6 +9,10 @@
|
||||
{
|
||||
"lang": "en",
|
||||
"value": "A vulnerability in Imprivata Enterprise Access Management\u00a0(formerly Imprivata OneSign) allows bypassing the login screen of the shared kiosk workstation and allows unauthorized access to the underlying Windows system through the already logged-in autologon account due to insufficient handling of keyboard shortcuts.\nThis issue affects Imprivata Enterprise Access Management versions 5.3 through 24.2."
|
||||
},
|
||||
{
|
||||
"lang": "es",
|
||||
"value": "Una vulnerabilidad en Imprivata Enterprise Access Management (formerly Imprivata OneSign) permite omitir la pantalla de inicio de sesi\u00f3n de la estaci\u00f3n de trabajo compartida y permite el acceso no autorizado al sistema Windows subyacente a trav\u00e9s de la cuenta de inicio de sesi\u00f3n autom\u00e1tico ya iniciada debido a la gesti\u00f3n insuficiente de los atajos de teclado. Este problema afecta a las versiones 5.3 a 24.2 de Imprivata Enterprise Access Management."
|
||||
}
|
||||
],
|
||||
"metrics": {
|
||||
|
||||
@@ -163,6 +163,7 @@
|
||||
"url": "https://www.huntress.com/blog/detection-guidance-for-connectwise-cwe-288-2",
|
||||
"source": "9119a7d8-5eab-497f-8521-727c672e3725",
|
||||
"tags": [
|
||||
"Exploit",
|
||||
"Third Party Advisory"
|
||||
]
|
||||
},
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-05-15T18:15:08.967",
|
||||
"lastModified": "2024-11-21T08:52:07.650",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-03-27T17:15:51.513",
|
||||
"lastModified": "2024-11-21T08:52:12.480",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-10-23T17:15:17.663",
|
||||
"lastModified": "2024-10-25T12:56:36.827",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-10-23T17:15:18.097",
|
||||
"lastModified": "2024-10-25T12:56:36.827",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-10-23T17:15:18.703",
|
||||
"lastModified": "2025-01-13T18:15:17.057",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-10-23T17:15:18.913",
|
||||
"lastModified": "2024-10-25T12:56:36.827",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-05-15T18:15:10.390",
|
||||
"lastModified": "2024-11-21T08:52:32.110",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-05-15T18:15:10.620",
|
||||
"lastModified": "2024-11-21T08:52:32.420",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-07-17T17:15:14.497",
|
||||
"lastModified": "2024-11-21T08:52:36.500",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-06T17:15:15.107",
|
||||
"lastModified": "2024-11-06T18:17:17.287",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-06T17:15:16.467",
|
||||
"lastModified": "2024-11-06T18:17:17.287",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-10-16T17:15:15.913",
|
||||
"lastModified": "2024-10-18T12:53:04.627",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -3,7 +3,7 @@
|
||||
"sourceIdentifier": "[email protected]",
|
||||
"published": "2024-11-06T17:15:19.977",
|
||||
"lastModified": "2024-11-06T18:17:17.287",
|
||||
"vulnStatus": "Awaiting Analysis",
|
||||
"vulnStatus": "Undergoing Analysis",
|
||||
"cveTags": [],
|
||||
"descriptions": [
|
||||
{
|
||||
|
||||
@@ -19,7 +19,7 @@
|
||||
"cvssMetricV31": [
|
||||
{
|
||||
"source": "[email protected]",
|
||||
"type": "Primary",
|
||||
"type": "Secondary",
|
||||
"cvssData": {
|
||||
"version": "3.1",
|
||||
"vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N",
|
||||
|
||||
Loaded 100 of 684 files, more files were not shown because too many files have changed in this diff.
Show more
Reference in new issue
Block a user