Vulnerabilidades

Se descubrió que RuvarOA v6.01 y v12.01 contenían una vulnerabilidad de inyección SQL a través del parámetro txt_keyword en get_company.aspx.

Se descubrió que RuvarOA v6.01 y v12.01 contenían una vulnerabilidad de inyección SQL a través del parámetro id en /SysManage/sys_blogtemplate_new.aspx.

Se descubrió que RuvarOA v6.01 y v12.01 contenían una vulnerabilidad de inyección SQL a través del parámetro idlist en /WorkFlow/wf_work_print.aspx.

Se descubrió que RuvarOA v6.01 y v12.01 contenían una vulnerabilidad de inyección SQL a través del parámetro template_id en /WorkFlow/wf_get_fields_approve.aspx.

Se descubrió que RuvarOA v6.01 y v12.01 contenían una vulnerabilidad de inyección SQL a través del argumento tbTable en /WebUtility/MF.aspx.

Se descubrió que RuvarOA v6.01 y v12.01 contenían una vulnerabilidad de inyección SQL a través del parámetro sys_file_storage_id en /WorkFlow/wf_work_finish_file_down.aspx.

VMware Avi Load Balancer contiene una vulnerabilidad de divulgación de información. Un actor malintencionado con acceso a los registros del sistema puede ver las credenciales de conexión a la nube en texto sin formato.

VMware Avi Load Balancer contiene una vulnerabilidad de escalada de privilegios. Un actor malintencionado con privilegios de administrador en VMware Avi Load Balancer puede crear, modificar, ejecutar y eliminar archivos como usuario root en el sistema host.

La implementación de PostgreSQL en las versiones de Brocade SANnav anteriores a la 2.3.0a es vulnerable a una falla de autenticación local incorrecta. Un atacante que acceda a la máquina virtual donde está instalado Brocade SANnav puede obtener acceso a datos confidenciales dentro de la base de datos PostgreSQL.

Se descubrió que RuvarOA v6.01 y v12.01 contenían una vulnerabilidad de inyección SQL a través del parámetro template_id en /SysManage/wf_template_child_field_list.aspx.

Se descubrió que RuvarOA v6.01 y v12.01 contenían una vulnerabilidad de inyección SQL a través del parámetro file_id en /CorporateCulture/kaizen_download.aspx.

Se descubrió que RuvarOA v6.01 y v12.01 contenían una vulnerabilidad de inyección SQL a través del parámetro id en /AddressBook/address_public_new.aspx.

Se descubrió que RuvarOA v6.01 y v12.01 contenían una vulnerabilidad de inyección SQL a través del parámetro id en /AddressBook/address_public_show.aspx.

Se descubrió que RuvarOA v6.01 y v12.01 contenían una vulnerabilidad de inyección SQL a través del parámetro sys_file_storage_id en /WorkFlow/wf_file_download.aspx.

Se descubrió que RuvarOA v6.01 y v12.01 contenían una vulnerabilidad de inyección SQL a través del parámetro attach_id en /Bulletin/AttachDownLoad.aspx.

Se descubrió que RuvarOA v6.01 y v12.01 contenían una vulnerabilidad de inyección SQL a través del parámetro id en /bulletin/bulletin_template_show.aspx.

Se descubrió que RuvarOA v6.01 y v12.01 contenían una vulnerabilidad de inyección SQL a través del parámetro email_attach_id en /LHMail/AttachDown.aspx.

Por diseño, el protocolo DHCP no autentica mensajes, incluida, por ejemplo, la opción de ruta estática sin clases (121). Un atacante con la capacidad de enviar mensajes DHCP puede manipular rutas para redirigir el tráfico VPN, lo que le permite leer, interrumpir o posiblemente modificar el tráfico de red que se…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en AltText.Ai Download Alt Text AI permite almacenar XSS. Este problema afecta a Descargar Alt Text AI: desde n/a hasta 1.3.4.

Nebari hasta 2024.4.1 imprime la contraseña raíz temporal de Keycloak.

El complemento Drag and Drop Multiple File Upload – Contact Form 7 para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 1.3.7.7 incluida a través del directorio '/wp-content/uploads/wp_dndcf7_uploads/wpcf7-files'. Esto hace posible que atacantes no autenticados…

El complemento Analytify – Google Analytics Dashboard para WordPress (GA4 Analytics Made Easy) para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de verificación de capacidad en las funciones AJAX en combinación con la fuga de nonce en todas las versiones hasta la 5.2.3 incluida. Esto…

El complemento Analytify – Google Analytics Dashboard para WordPress (GA4 Analytics made easy) para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función 'wpa_check_authentication' en todas las versiones hasta la 5.2.1 incluida. Esto hace posible…

Los atacantes no autenticados pueden realizar acciones utilizando claves privadas SSH conociendo la dirección IP y teniendo acceso a la misma red de una de las máquinas del grupo HA o Cluster. Esta vulnerabilidad se ha solucionado mejorando las comunicaciones con los socios de LoadMaster para requerir un secreto…

El uso de un algoritmo de cifrado de contraseña reversible permite a los atacantes descifrar contraseñas. El atacante puede descifrar fácilmente la información confidencial y las credenciales robadas pueden usarse para acciones arbitrarias que corrompan el sistema.