Vulnerabilidades

BMC Helix Network Management on-prem 26.3.00 anterior a 26.3.01 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes sin autenticar iniciar sesión como administrador local con cualquier contraseña cuando está configurado el inicio de sesión único (SSO) mediante SAML. Los atacantes pueden…

Se trata de una vulnerabilidad en Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible y Fisheye. Esta vulnerabilidad de acceso arbitrario a archivos permite a un atacante no autenticado acceder a archivos…

Se ha encontrado un fallo en itsourcecode Leave Management System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo /module/leave/controller.php. La manipulación del argumento LEAVEID puede conducir a una inyección SQL. El ataque puede realizarse de forma remota. El exploit se ha publicado y puede…

Una vulnerabilidad en la gestión de autenticación basada en sesiones de la API de Cisco Catalyst SD-WAN Manager podría permitir a un atacante remoto no autenticado acceder a un sistema afectado con los privilegios del usuario admin. Esta vulnerabilidad se debe a una gestión incorrecta de la codificación de URI en una…

Extensión de Joomla - ordasoft.com - Inyección SQL no autenticada en Vehicle Manager (Free) < 6.5.8 - site/vehiclemanager.php lee los parámetros de ordenación order_field y order_direction en tres puntos de entrada del frontend distintos accesibles de forma anónima (listado por categoría, búsqueda y listado de todos…

Extensión de Joomla - ordasoft.com - Inyección SQL no autenticada en Real Estate Manager (Free) < 6.7.9 - site/realestatemanager.php construye la cláusula ORDER BY de tres consultas distintas de listado de propiedades del frontend (navegación por categorías, resultados de búsqueda y listado completo de propiedades) a…

El plugin de WordPress Events Manager antes de la 7.4.5 no impide que una solicitud de actualización de entradas sustituya los identificadores de la entrada para la que fue autorizada, lo que permite a un usuario que puede gestionar las entradas de un evento sobrescribir y reasignar cualquier entrada del sitio a su…

Cuando se configuran una política de acceso de BIG-IP APM y un perfil OAuth en un servidor virtual, un tráfico malicioso específico puede dar lugar a ejecución remota de código (RCE). Esta vulnerabilidad solo está presente cuando BIG-IP APM está configurado como servidor de autorización OAuth. Los despliegues que usan…

Una vulnerabilidad de recorrido de directorios y carga de archivos permite a un atacante no autenticado cargar y ejecutar scripts arbitrarios en Check Point Management Server.

Se ha informado de que SolarWinds Access Rights Manager está afectado por una vulnerabilidad de ejecución remota de código sin autenticación. El problema se debe a una clave estática codificada de forma fija.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software y Cisco Secure Firewall Management Center Software ha llevado a cabo una revisión de…

Un control de acceso incorrecto en /vfm-admin/ajax/sendfiles.php en Veno File Manager Project 4.4.9 permite a un atacante no autenticado enviar correos electrónicos desde el servidor SMPT configurado en la aplicación realizando una solicitud POST al endpoint con los parámetros y la cabecera necesarios.

Veno File Manager Project Veno File Manager Project 4.4.9 es vulnerable a un control de acceso incorrecto en admin-head-updates.php.

Un renombrado arbitrario de archivos que conduce a escalada de privilegios en la función Actions::renameFile() de Veno File Manager Project 4.4.9 permite a un atacante autenticado con el permiso 'reanme' tomar el control de la cuenta de superadministrador mediante una solicitud POST especialmente diseñada al endpoint…

Un control de acceso incorrecto en /vfm-admin/ajax/streamvid.php en Veno File Manager Project en 4.4.9 permite a un atacante autenticado leer cualquier archivo subido por otros usuarios siempre que conozca la ruta y el nombre del archivo, mediante una solicitud GET especialmente diseñada al endpoint afectado.

Una divulgación de ruta absoluta en /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php en Veno File Manager Project 4.4.9 permite a un atacante no autenticado conocer en qué directorio del sistema se está ejecutando el código de la aplicación enviando una solicitud GET al endpoint.

Una escritura arbitraria de archivos en /vfm-admin/index.php?section=translations&action=update en Veno File Manager Project 4.4.9 permite a un usuario autenticado con el rol de superadministrador sobrescribir cualquier archivo php de la aplicación mediante una solicitud POST especialmente diseñada al endpoint…

Un control de acceso incorrecto en /vfm-admin/admin-panel/view/save-cvs.php en Veno File Manager Project 4.4.9 permite a un atacante no autenticado extraer todos los registros de la aplicación a partir de una fecha deseada mediante una solicitud POST especialmente diseñada.

Un recorrido de directorios (path traversal) que conduce a la lectura arbitraria de archivos en /vfm-admin/index.php y /vfm-admin/ajax/streamvid.php en Veno File Manager Project 4.4.9 permite a un atacante autenticado con el rol de superadministrador revelar información sensible mediante dos solicitudes http…

Veno File Manager Project 4.4.9 es vulnerable a la eliminación arbitraria de archivos en /vfm-admin/index.php?section=translations&action=update&remove=.

Una enumeración de usuarios en /vfm-admin/ajax/usr-check.php en Veno File Manager Project 4.4.9 permite a un atacante no autenticado enumerar los usuarios de la aplicación enviando una solicitud POST especialmente diseñada al endpoint afectado con un parámetro 'user_name' elegido para comprobar si el usuario existe.

Extensión de Joomla - joomlaeventmanager.net - Ejecución remota de código con privilegios en Joomla Event Manager < 5.0.1 - El modelo de código fuente del administrador permite escribir tipos de archivo peligrosos, incluido PHP, lo que da lugar a ejecución remota de código.

Ekushey Project Manager CRM almacena el nombre del sistema configurado por el administrador y lo escribe en la página de inicio de sesión sin codificación de salida. El valor se emite en tres lugares de esa página: el atributo content del elemento meta description, el elemento title y el texto de un elemento h4 en la…

El plugin Events Manager - Calendar, Bookings, Tickets, y more! para WordPress es vulnerable a cross-site scripting reflejado a través del parámetro 'header_format' en todas las versiones hasta la 7.4.0.1, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que…

Vulnerabilidad de falta de autenticación para una función crítica en Baylan Smart Meter Management Application (BMS) de Baylan Measuring Instruments Industry and Trade Inc. que permite la omisión de autenticación. Este problema afecta a Baylan Smart Meter Management Application (BMS): antes de la v1.1.10.142.