Vulnerabilidades

Dos vulnerabilidades de neutralización incorrecta de elementos especiales utilizadas en un comando SQL ('SQL Injection') [CWE-89] en Fortinet FortiAnalyzer versión 7.4.0 a 7.4.2 y anteriores a 7.2.5, FortiManager versión 7.4.0 a 7.4.2 y anteriores a 7.2.5 y FortiAnalyzer-BigData versión 7.4.0 y anteriores a 7.2.7…

La neutralización incorrecta múltiple de elementos especiales utilizados en un comando del sistema operativo ('inyección de comando del sistema operativo') en Fortinet FortiManager, FortiAnalyzer versiones 7.4.0 a 7.4.2, 7.2.0 a 7.2.5 y 7.0.0 a 7.0.12 y 6.4.0 a 6.4.14 y 6.2.0 a 6.2.12 y 6.0.0 a 6.0.12 y 5.6.0 a 5.6.11…

SAP Web Dispatcher e Internet Communication Manager permiten a un atacante con privilegios administrativos habilitar el modo de seguimiento de depuración con un valor de parámetro específico. Esto expone contraseñas no cifradas en los registros, lo que provoca un gran impacto en la confidencialidad de la aplicación.…

El complemento Post Meta Data Manager para WordPress es vulnerable a la escalada de privilegios en sitios múltiples en todas las versiones hasta la 1.4.3 incluida. Esto se debe a que el complemento no verifica correctamente la existencia de una instalación en sitios múltiples antes de permitir que se agreguen o…

El complemento Advanced File Manager — Ultimate WordPress File Manager and Document Library Plugin para WordPress es vulnerable a Cross-Site Scripting almacenado a través de cargas de archivos SVG en todas las versiones hasta la 5.2.14 incluida, debido a una depuración de entrada y al escape de salida insuficiente.…

La vulnerabilidad de credenciales insuficientemente protegidas en OpenText Identity Manager Advanced Edition en Windows, Linux, 64 bits permite el abuso de privilegios. Esta vulnerabilidad podría permitir que un usuario autenticado obtenga información confidencial de un usuario con mayores privilegios a través de un…

El complemento WP Real Estate Manager para WordPress es vulnerable a la omisión de autenticación en todas las versiones hasta la 2.8 incluida. Esto se debe a una verificación de identidad insuficiente en el proceso de solicitud de inicio de sesión de LinkedIn. Esto hace posible que atacantes no autenticados eludan la…

Vulnerabilidad de Cross Site Scripting (XSS) en TeamPasswordManager v12.162.284 y anteriores podría permitir a un atacante remoto ejecutar JavaScript arbitrario en el navegador del usuario, incluyendo un payload malicioso en el parámetro 'name' al crear una nueva contraseña en la página "Mis contraseñas" ("My…

Se descubrió que t0mer BroadlinkManager v5.9.1 contenía una vulnerabilidad de inyección de comandos del sistema operativo a través del parámetro de dirección IP en /device/ping.

Reprise License Manager 14.2 es vulnerable a cross-site scripting reflejado en /goform/activate_process a través del parámetro akey.

La versión 17 de Paragon Partition Manager, tanto la versión comunitaria como la empresarial, contienen una vulnerabilidad de acceso inseguro a los recursos del kernel facilitada por el controlador que no valida el puntero MappedSystemVa antes de pasarlo a HalReturnToFirmware, lo que puede permitir a un atacante…

Paragon Partition Manager versión 7.9.1 contiene una vulnerabilidad de memoria de kernel arbitraria facilitada por la función memmove, que no valida ni depura la entrada controlada por el usuario, lo que permite a un atacante escribir memoria de kernel arbitraria y realizar una escalada de privilegios.

Paragon Partition Manager versión 7.9.1 contiene una vulnerabilidad de desreferencia de puntero nulo dentro de biontdrv.sys que es causada por la falta de una estructura MasterLrp válida en el búfer de entrada, lo que permite a un atacante ejecutar código arbitrario en el kernel, facilitando la escalada de privilegios.

Paragon Partition Manager versión 7.9.1 contiene una vulnerabilidad de escritura arbitraria en la memoria del kernel dentro de biontdrv.sys que es causada por una falla al validar correctamente la longitud de los datos proporcionados por el usuario, lo que puede permitir que un atacante ejecute código arbitrario en la…

Paragon Partition Manager versión 7.9.1 contiene una vulnerabilidad de mapeo de memoria de kernel arbitraria dentro de biontdrv.sys que es causada por una falla en la validación adecuada de la longitud de los datos suministrados por el usuario, lo que puede permitir a un atacante realizar ataques de escalada de…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Affiliate Links Manager que permite XSS reflejado. Este problema afecta a Affiliate Links Manager: desde n/a hasta 1.0.

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en NotFound WP Vehicle Manager permite la inclusión de archivos locales PHP. Este problema afecta a WP Vehicle Manager: desde n/a hasta 3.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en wphrmanager WP-HR Manager: The Human Resources Plugin for WordPress permite XSS reflejado. Este problema afecta a WP-HR Manager: The Human Resources Plugin for WordPress: desde n/a hasta 3.1.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Vampire Character Manager permite XSS reflejado. Este problema afecta a Vampire Character Manager: desde n/a hasta 2.13.

La aplicación de escritorio de Windows GeoVision ASManager con la versión 6.1.2.0 o anterior es vulnerable a la divulgación de credenciales debido a la gestión inadecuada de la memoria en el proceso ASManagerService.exe.

Es posible inyectar código HTML en el contenido de la página mediante el campo "contenido" en la página "Definición de la aplicación". Este problema afecta a CyberArk Endpoint Privilege Manager en la versión SaaS 24.7.1. Se desconoce el estado de otras versiones. Después de varios intentos de comunicarnos con el…

La aplicación no limita la cantidad ni la frecuencia de las interacciones del usuario, como la cantidad de solicitudes entrantes. En el endpoint "/EPMUI/VfManager.asmx/ChangePassword" es posible realizar un ataque de fuerza bruta sobre la contraseña actual en uso. Este problema afecta a CyberArk Endpoint Privilege…

En el endpoint "/EPMUI/ModalDlgHandler.ashx?value=showReadonlyDlg", es posible inyectar código en el parámetro "modalDlgMsgInternal" mediante POST, que luego se ejecuta en el navegador. El riesgo de explotar la vulnerabilidad se reduce debido a la omisión adicional requerida de la política Content-Security-Policy.…

La aplicación o su infraestructura permiten la suplantación de direcciones IP al proporcionar su propio valor en el encabezado "X-Forwarded-For". Por lo tanto, el mecanismo de registro de acciones de la aplicación pierde la responsabilidad. Este problema afecta a CyberArk Endpoint Privilege Manager en la versión SaaS…

Un atacante con acceso al panel de administración, específicamente a la pestaña "Administración de roles", puede inyectar código agregando un nuevo rol en el campo "nombre". Sin embargo, cabe señalar que el riesgo de explotar la vulnerabilidad se reduce debido al error adicional requerido que permite eludir la…