Vulnerabilidades

Galaxy Software Services Vitals ESP es vulnerable al uso de una clave de cifrado codificada de forma fija (hard-coded). Un atacante remoto no autenticado puede generar un parámetro token válido y aprovechar esta vulnerabilidad para acceder al sistema, operar procesos y acceder a datos. Este problema afecta a Vitals…

Se ha identificado una posible vulnerabilidad de seguridad en determinadas impresoras multifunción (MFP) de HP. La vulnerabilidad puede provocar un desbordamiento de búfer y/o una ejecución remota de código al ejecutar soluciones HP Workpath en productos potencialmente afectados.

Se descubrió una escalada de privilegios que permite la ejecución remota de código en el servicio de orquestación.

Se ha detectado una vulnerabilidad en ImageMagick. Este fallo de seguridad provoca una vulnerabilidad de ejecución remota de código en OpenBlob cuando se ha configurado con --enable-pipes.

Se descubrió que una actualización del paquete PCS incluida en la errata RHBA-2023:2151, publicada como parte de Red Hat Enterprise Linux 9.2, no incluía la corrección del problema de Webpack CVE-2023-28154 (para el paquete PCS), que previamente se había abordado en Red Hat Enterprise Linux 9.1 mediante la errata…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Kepware KEPServerEX 6.11.718.0. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el manejo de las conversiones de codificación de texto. El problema se debe a la falta…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Kepware KEPServerEX 6.11.718.0. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la gestión de las conversiones de codificación de texto. El problema se debe a la falta…

Esta vulnerabilidad permite a atacantes remotos eliminar archivos arbitrarios en instalaciones afectadas de EnterpriseDT CompleteFTP 22.1.0 Server. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la clase HttpFile. El problema se debe a la falta de una validación adecuada…

SmartBear Zephyr Enterprise hasta la versión 7.15.0 incluida gestiona incorrectamente la entrada definida por el usuario durante la generación de informes. Esto podría provocar la ejecución remota de código por parte de usuarios no autenticados.

Los servicios web de Proofpoint Enterprise Protection (PPS/POD) contienen una vulnerabilidad que permite a un usuario anónimo ejecutar código de forma remota mediante una "inyección de eval". La explotación requiere acceso de red a la API de servicios web, pero dicho acceso es una configuración no estándar. Afecta a…

Los productos afectados son vulnerables a una validación incorrecta del índice de una matriz, lo que podría permitir a un atacante bloquear el servidor y ejecutar código arbitrario de forma remota.

Los productos afectados son vulnerables a un desbordamiento de entero o a un ajuste circular (wraparound), que podría permitir a un atacante bloquear el servidor y ejecutar código arbitrario de forma remota.

Vulnerabilidad de ejecución remota de código en Microsoft Word

Una vulnerabilidad ha sido encontrada en Anant Labs google-enterprise-connector-dctm hasta 3.2.3 y clasificada como crítica. Una funcionalidad desconocida es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario/dominio conduce a la inyección de SQL. El parche se llama…

Se identificó una vulnerabilidad de autorización incorrecta en GitHub Enterprise Server, lo que permite escalar privilegios en solicitudes de API GraphQL desde GitHub Apps. Esta vulnerabilidad permitió que una aplicación instalada en una organización obtuviera acceso y modificara la mayoría de los recursos a nivel de…

Se descubrieron múltiples problemas XSS en Sage Enterprise Intelligence 2021 R1.1 que permiten a un atacante ejecutar código JavaScript en el contexto de los navegadores de los usuarios. El atacante debe autenticarse para acceder a las funciones vulnerables. Hay un problema en el menú Notificar a los usuarios sobre la…

Se identificó una limitación inadecuada de un nombre de ruta a una vulnerabilidad de directorio restringido en GitHub Enterprise Server que permitía la ejecución remota de código. Se agregó una verificación dentro de Pages para garantizar que el directorio de trabajo esté limpio antes de descomprimir contenido nuevo…

Ciertos productos HP Print y productos Digital Sending pueden ser vulnerables a una posible ejecución remota de código y desbordamiento de búfer con el uso de resolución de nombres de multidifusión local de enlace o LLMNR.

El paquete rxvt-unicode es vulnerable a la ejecución remota de código, en la extensión en segundo plano de Perl, cuando un atacante puede controlar los datos escritos en el terminal del usuario y se configuran ciertas opciones.

La función Admin Smart Search en Proofpoint Enterprise Protection (PPS/PoD) contiene una vulnerabilidad de cross-site scripting almacenado que permite a un remitente de correo electrónico anónimo obtener privilegios de administrador dentro de la interfaz de usuario. Esto afecta a todas las versiones 8.19.0 y…

Se encontró una vulnerabilidad blind Server-Side Request Forgery (SSRF) en Moodle. Esta falla existe debido a una validación insuficiente de la entrada proporcionada por el usuario en la librería del proveedor de LTI. La librería no utiliza el asistente cURL incorporado de Moodle, lo que resultó en un riesgo ciego de…

Una vulnerabilidad en la interfaz de administración basada en web de Aruba EdgeConnect Enterprise Orchestrator podría permitir que un atacante remoto no autenticado ejecute comandos arbitrarios en el host subyacente. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante ejecutar comandos…

Las vulnerabilidades en la interfaz de administración basada en web de Aruba EdgeConnect Enterprise Orchestrator podrían permitir que un atacante remoto no autenticado evite la autenticación. La explotación exitosa de estas vulnerabilidades podría permitir a un atacante obtener privilegios administrativos, lo que…

Las vulnerabilidades en la interfaz de administración basada en web de Aruba EdgeConnect Enterprise Orchestrator podrían permitir que un atacante remoto no autenticado evite la autenticación. La explotación exitosa de estas vulnerabilidades podría permitir a un atacante obtener privilegios administrativos, lo que…

Se ha identificado un riesgo limitado de inyección SQL en la página de administración del sitio "browse list of users"