Vulnerabilidades

ColdFusion RDS está afectado por una vulnerabilidad de Limitación inadecuada de una ruta a un directorio restringido ('Path Traversal') que podría provocar la lectura arbitraria del sistema de archivos. Un atacante podría aprovechar esta vulnerabilidad para acceder a archivos y directorios sensibles fuera del ámbito…

ColdFusion se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. El componente vulnerable está restringido por defecto a una zona de…

ColdFusion se ve afectado por una vulnerabilidad de Control Inadecuado de la Generación de Código ('Inyección de Código') que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este…

ColdFusion se ve afectado por una vulnerabilidad de falsificación de solicitudes en el lado del servidor (SSRF) que podría dar lugar a una escalada de privilegios. La explotación de este problema no requiere la interacción del usuario. El ámbito ha cambiado.

ColdFusion se ve afectado por una vulnerabilidad de Control Inadecuado de la Generación de Código ('Inyección de Código') que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este…

ColdFusion se ve afectado por una vulnerabilidad de autorización incorrecta (Incorrect Authorization) que podría dar lugar a una omisión de una característica de seguridad. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para eludir las medidas de seguridad y obtener acceso de escritura no…

ColdFusion se ve afectado por una vulnerabilidad de validación de entrada incorrecta que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación depende de condiciones que escapan al…

ColdFusion se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la…

ColdFusion se ve afectado por una vulnerabilidad de Control Inadecuado de la Generación de Código ('Inyección de Código') que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para ejecutar código arbitrario. La…

ColdFusion se ve afectado por una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no…

Adobe Experience Manager se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual, lo que podría permitir obtener acceso elevado o el control de la cuenta o la sesión de la víctima. La explotación de este problema no…

Adobe Experience Manager se ve afectado por una vulnerabilidad de restricción inadecuada de referencias a entidades externas XML ('XXE') que podría dar lugar a una escalada de privilegios. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para obtener acceso elevado a recursos internos. La…

Adobe Experience Manager se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada. Un atacante podría aprovechar esta vulnerabilidad para inyectar scripts maliciosos en una página web, lo que potencialmente le permitiría obtener acceso elevado o control sobre la cuenta o la…

Adobe Experience Manager se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual, lo que podría permitir obtener un acceso elevado o el control de la cuenta o la sesión de la víctima. La explotación de este problema no…

Adobe Experience Manager se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual, lo que podría permitir obtener acceso elevado o control sobre la cuenta o la sesión de la víctima. La explotación de este problema no…

Adobe Experience Manager se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual, lo que podría permitir obtener acceso elevado o el control de la cuenta o de la sesión de la víctima. La explotación de este problema no…

Adobe Experience Manager se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que podría ser aprovechada por un atacante para inyectar scripts maliciosos en campos de formulario vulnerables. El JavaScript malicioso puede ejecutarse en el navegador de una víctima cuando…

Adobe Experience Manager se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que podría ser aprovechada por un atacante para inyectar scripts maliciosos en campos de formulario vulnerables. El JavaScript malicioso puede ejecutarse en el navegador de la víctima cuando…

Adobe Experience Manager se ve afectado por una vulnerabilidad de validación de entrada incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con privilegios elevados podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de…

Adobe Experience Manager se ve afectado por una vulnerabilidad de validación de entrada incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual, lo que potencialmente permitiría obtener acceso elevado o control sobre la cuenta o la sesión de la víctima. La explotación de…

Adobe Experience Manager se ve afectado por una vulnerabilidad de Neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo') que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con…

Adobe Commerce se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la interacción del…

Adobe Commerce se ve afectado por una vulnerabilidad de validación de entrada incorrecta que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios elevados podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este…

Adobe Commerce se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que podría ser explotada por un atacante para inyectar scripts maliciosos en campos de formulario vulnerables. El JavaScript malicioso puede ejecutarse en el navegador de la víctima cuando accede a la…

Adobe Commerce se ve afectado por una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un motor de plantillas, que podría provocar la ejecución de código arbitrario en el contexto del usuario actual, lo que potencialmente permitiría obtener acceso elevado o el control de la cuenta o de…