Vulnerabilidades

IBM Security Identity Governance and Intelligence versión 5.2.6, podría permitir a un atacante enumerar nombres de usuario para encontrar credenciales de inicio de sesión válidas que podrían ser usadas para intentar nuevos ataques contra el sistema. IBM X-Force ID: 175336.

IBM Security Identity Governance and Intelligence versión 5.2.6, podría permitir a un atacante enumerar nombres de usuario para encontrar credenciales de inicio de sesión válidas que podrían ser usadas para intentar nuevos ataques contra el sistema. IBM X-Force ID: 175336.

Se detectó una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en Subrion CMS versión 4.2.1, que permite a un atacante remoto eliminar archivos en el servidor sin el conocimiento de la víctima, al incitar a un usuario autenticado a visitar la página web de un atacante. La aplicación presenta un fallo al…

Se identificó un problema de tipo XSS en Subrion CMS versión 4.2.1, en la página de configuración /panel/configuration/general. Un atacante remoto puede inyectar código JavaScript arbitrario en el parámetro v[language_switch] (dentro de multipart/form-data), que es reflejado de vuelta en el navegador del usuario sin…

En la función psi_write del archivo psi.c, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada local de privilegios sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

El JMX de Apache Camel es vulnerable a Rebind Flaw. Apache Camel 2.22.x, 2.23.x, 2.24.x, 2.25.x, 3.0.0 hasta la versión 3.1.0 se ve afectado. Los usuarios deben actualizar a 3.2.0.

SAP Business Objects Business Intelligence Platform (CMC y BI Launchpad) versión 4.2, no codifica suficientemente las entradas controladas por el usuario, resultando en una vulnerabilidad de tipo Cross-Site Scripting.

Bajo determinadas condiciones o escenarios de error, SAP Business Objects Business Intelligence Platform, versión 4.2, permite a un atacante acceder a información que de otro modo estaría restringida.

SAP Business Objects Business Intelligence Platform, versión 4.2, permite a un atacante no autenticado impedir a usuarios legítimos acceder a un servicio. Usando una petición especialmente diseñada, el atacante puede bloquear o inundar el Central Management Server, por lo tanto impacta la disponibilidad del sistema.

SAP Business Objects Business Intelligence Platform, versión 4.2, permite a un atacante con acceso a la instancia local inyectar un archivo o código que puede ser ejecutado por la aplicación debido a un Control Inapropiado de los Identificadores de Recursos.

SAP Business Objects Business Intelligence Platform (Live Data Connect), versiones 1.0, 2.0, 2.1, 2.2, 2.3, permite a un atacante entrar en la Central Management Console sin contraseña en caso de que el servidor de aplicaciones BIPRWS no estuviera protegido con algún certificado específico, conllevando a una Falta de…

Una vulnerabilidad de Asignación de Privilegios Incorrecta en Eaton Intelligent Power Manager (IPM) versiones v1.67 y anteriores, permite a los usuarios no administradores cargar los archivos de configuración del sistema mediante el envío de peticiones especialmente diseñadas. Esto puede resultar en que usuarios no…

La Comprobación de Entrada Inapropiada en Eaton Intelligent Power Manager (IPM) versiones v1.67 y anteriores, en el nombre del archivo durante la funcionalidad de importación del archivo de configuración permite a atacantes realizar la inyección de comandos o la ejecución del código por medio de nombres de archivo…

Una vulnerabilidad de tipo CSRF en dispositivos Intelbras CIP 92200, permite a un atacante acceder al panel y llevar a cabo scraping u otro análisis.

Los dispositivos Intelbras RF1200 versión 1.1.3, permiten un ataque de tipo CSRF para omitir el formulario login.html, como es demostrado al iniciar un proceso de scrapy.

IntelMQ Manager desde la versión 1.1.0 y anteriores a la versión 2.1.1, presenta una vulnerabilidad en la que el backend maneja incorrectamente los mensajes proporcionados por la entrada del usuario en la funcionalidad "send" de la herramienta de inspección del componente Monitor. Un atacante con acceso a IntelMQ…

El archivo admin/blocks.php en Subrion CMS versiones hasta 4.2.1, permite una inyección de objetos PHP (con una eliminación de archivos resultante) por medio de datos serializados en el valor de las subpáginas dentro de un bloque para bloquear y editar.

Subrion CMS versión 4.2.1, permite la inyección CSV por medio de un valor de frase dentro de un lenguaje. Esto está relacionado con phrases/add/ y languages/download/.

Subrion CMS versión 4.2.1, permite una fijación de la sesión por medio de un valor alfanumérico en la cookie de sesión.

En jQuery versiones mayores o iguales a 1.0.3 y anteriores a la versión 3.5.0, passing HTML contiene elementos de fuentes no seguras – incluso después de sanearlo – para uno de los métodos de manipulación de jQuery ´s DOM ( i.e. html t(), adjunto (), y otros ) podrían ejecutar códigos no seguros. Este problema está…

En JetBrains IntelliJ IDEA versiones anteriores a la versión 2020.1, el servidor de licencias podría ser resuelto en un host no confiable en algunos casos.

Unas restricciones del búfer inapropiadas en el firmware de algunos Intel® NUC pueden permitir a un usuario autentificado habilitar potencialmente una escalada de privilegios por medio de un acceso local.

Una ruta de búsqueda no controlada en el instalador de Intel® Binary Configuration Tool para Windows, en todas las versiones, puede permitir a un usuario autentificado habilitar potencialmente una escalada de privilegios por medio de un acceso local.

Una comprobación de condiciones inapropiadas para Intel® Modular Server MFS2600KISPP Compute Module puede permitir a un usuario no autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso adyacente.

Un flujo de control insuficiente para Intel(R) Modular Server MFS2600KISPP Compute Module puede permitir a un usuario no autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso adyacente.