John Page

Uma vulnerabilidade de injeção de comandos do sistema operacional existe na interface do tutorial. Um atacante não autenticado pode enviar uma solicitação PUT manipulada contendo código Lua `os.execute()` arbitrário para o endpoint `/examples/save.lsp`. Este código é então persistido em disco e acionado via uma solicitação GET subsequente para `/examples/manage.lsp`, permitindo a execução remota de comandos no sistema operacional subjacente, impactando tanto implantações baseadas em Windows quanto em Unix.

A vulnerabilidade permite que um invasor autenticado contorne as restrições da interface do Navigator for i enviando uma solicitação especialmente criada, possibilitando-lhe realizar remotamente operações que o usuário não tem permissão para executar ao usar o Navigator for i.

O problema está relacionado ao gerenciamento incorreto de sessões no IBM i Access Client Solutions, o que pode permitir que um invasor intercepte a sessão de um usuário e divulgue informações protegidas de hash do NT LAN Manager (NTLM). Se o NTLM estiver habilitado, o sistema operacional Windows tentará autenticar-se usando a sessão do usuário atual, permitindo potencialmente que um servidor hostil capture as informações de hash do NTLM e obtenha as credenciais do usuário. Isso é feito modificando caminhos compatíveis com UNC nos arquivos de configuração do ACS para apontar para um servidor hostil.

O problema está relacionado à validação insuficiente de entradas no componente Contatos do Windows dos sistemas operacionais Windows. Isso pode ser explorado por um invasor para executar código arbitrário usando um arquivo malicioso especialmente criado. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Já ocorreram incidentes reais em que essa vulnerabilidade foi explorada. Os detalhes técnicos sobre a exploração incluem o uso de um arquivo malicioso criado especificamente para executar código arbitrário.

A vulnerabilidade permite que usuários locais obtenham privilégios ao substituir um arquivo executável por um cavalo de Tróia, devido a permissões inseguras no diretório de instalação.

Foi descoberta uma vulnerabilidade de divulgação de informações confidenciais no componente de interface web do Avaya IP Office, que pode permitir que um usuário local obtenha acesso não autorizado ao componente. Esse problema pode levar à divulgação de senhas.

O problema diz respeito ao uso de um mecanismo proprietário e inseguro de criptografia de senhas no CarbonFTP. Especificamente, o software utiliza uma chave de criptografia fraca e codificada de forma rígida para as senhas do servidor FTP local, que está incorporada diretamente no arquivo binário. Isso representa um risco significativo para a segurança das senhas armazenadas pelo aplicativo.

A vulnerabilidade permite que um invasor execute código arbitrário, podendo obter privilégios elevados e interferir em serviços protegidos, impedindo-os de iniciar. Isso pode ser feito desativando os serviços. É importante observar que o invasor já deve possuir privilégios de administrador na máquina alvo para explorar essa vulnerabilidade.

Existe uma vulnerabilidade que permite a execução arbitrária e persistente de código na família de produtos Trend Micro Security para consumidores, podendo permitir que um invasor crie um programa malicioso para escalar privilégios e obter persistência em um sistema vulnerável.

The issue allows an attacker to place malicious files in the same directory, potentially leading to arbitrary remote code execution (RCE) when executed.

The issue is related to an Unauthenticated Remote Buffer Overflow in SnmpAdm.exe. This can be triggered via a long string to the CE Remote feature listening on Port 987.

The issue allows for an Invalid Pointer Write Denial of Service (DoS) in the HC.Server service.

The issue is related to improper process resource handling in the system scanning component. This could allow a local attacker to disable the scanning functionality, enabling executable files to be launched without being analyzed for threats. An attacker could exploit this by gaining local access to a system running Microsoft Windows and executing a malicious file, preventing the scanning services from functioning properly and leaving the system unprotected from further intrusion.

The issue allows local users to cause a denial of service, resulting in menu functionality loss. This is achieved by creating an LNK file that points to a second LNK file associated with a Start menu. The root cause is a Directory Traversal bug via the `id` parameter in the `sensor details.html` file, enabling the creation of empty files in arbitrary directories.

The issue allows attackers to gain privileges via a Trojan horse wintab32.dll file located in the same directory as a .nxs file. This can be executed when the .nxs file and the DLL are in the current working directory. The directory could be on a local filesystem or a network share.

The issue is related to XML External Entity (XXE) errors, which can allow a remote attacker to disclose protected information using a specially crafted file.

The issue is related to errors in XML link restrictions on external objects (XXE) in Microsoft SQL Server Management Studio. Exploitation of this issue may allow a remote attacker to disclose protected information using a specially crafted file.

Name of the Vulnerable Software and Affected Versions: Microsoft SQL Server Management Studio (affected versions not specified) Description: The issue is related to insufficient restriction of XML external entity (XXE) references in Microsoft SQL Server Management Studio. This could allow a remote attacker to disclose protected information by using a specially crafted XML file. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue allows unauthenticated directory traversal, resulting in file disclosure. This is achieved by using a ..%2F in the `RESULTPAGE` parameter of the "WEBACCOUNT.CGI" endpoint.

The issue is related to the FTP service, which allows remote attackers to conduct a PORT command bounce scan via port 8000, resulting in a Server-Side Request Forgery (SSRF) attack. This can also lead to network port scanning and potentially enable a man-in-the-middle attack. The vulnerability is associated with incorrect security requirements of the FTP Server component.