Vulnerabilidades

ThinkPHP Framework anterior a 6.0.14 permite la inclusión de archivos locales a través del parámetro lang cuando la función del paquete de idioma está habilitada (lang_switch_on=true). Un atacante remoto y no autenticado puede aprovechar esto para ejecutar comandos arbitrarios del sistema operativo, como lo demuestra…

Una vulnerabilidad fue encontrada en phpRedisAdmin hasta 1.17.3 y clasificada como problemática. Esto afecta a una parte desconocida. La manipulación conduce a Cross-Site Request Forgery (CSRF). Es posible iniciar el ataque de forma remota. La actualización a la versión 1.18.0 puede solucionar este problema. El nombre…

Se encontró una vulnerabilidad en phpRedisAdmin hasta 1.16.1. Ha sido clasificada como problemática. Esto afecta la función authHttpDigest del archivo include/login.inc.php. La manipulación del argumento response conduce al uso de un operador incorrecto en la comparación de cadenas. La actualización a la versión…

Vulnerabilidad de funcionalidad oculta en dispositivos de red Buffalo WSR-3200AX4S firmware Ver. 1.26 y anteriores, versión del firmware WSR-3200AX4B. 1.25, versión del firmware WSR-2533DHP. 1.08 y anteriores, versión del firmware WSR-2533DHP2. 1.22 y anteriores, versión del firmware WSR-A2533DHP2. 1.22 y anteriores,…

Dispositivos de red Buffalo WSR-3200AX4S firmware Ver. 1.26 y anteriores, versión del firmware WSR-3200AX4B. 1.25, versión del firmware WSR-2533DHP2. 1.22 y anteriores, versión del firmware WSR-A2533DHP2. 1.22 y anteriores, versión del firmware WSR-2533DHP3. 1.26 y anteriores, versión del firmware WSR-A2533DHP3. 1.26…

Dispositivos de red Buffalo WSR-3200AX4S firmware Ver. 1.26 y anteriores, versión del firmware WSR-3200AX4B. 1.25, versión del firmware WSR-2533DHP. 1.08 y anteriores, versión del firmware WSR-2533DHP2. 1.22 y anteriores, versión del firmware WSR-A2533DHP2. 1.22 y anteriores, versión del firmware WSR-2533DHP3. 1.26 y…

Una vulnerabilidad fue encontrada en sproctor php-calendar y clasificada como problemática. Una parte desconocida del archivo index.php afecta a esta vulnerabilidad. La manipulación del argumento $_SERVER['PHP_SELF'] conduce a Cross-Site Scripting. Es posible iniciar el ataque de forma remota. El nombre del parche es…

Ciertas impresoras HP ENVY, OfficeJet y DeskJet pueden ser vulnerables a un ataque de Denegación de Servicio (DoS).

HP Support Assistant utiliza HP Performance Tune-up como herramienta de diagnóstico. HP Support Assistant utiliza Fusion para iniciar HP Performance Tune-up. Es posible que un atacante aproveche la vulnerabilidad de secuestro de DLL y eleve los privilegios cuando Fusion inicia HP Performance Tune-up.

—

Se ha identificado una vulnerabilidad de seguridad en HPE Nimble Storage Hybrid Flash Arrays y en HPE Nimble Storage Secondary Flash Arrays que podría permitir la divulgación local de información confidencial.

Vulnerabilidad de gestión de privilegios inadecuada en las matrices flash híbridas de Hewlett Packard Enterprise Nimble Storage y las matrices flash secundarias de Nimble Storage.

Vulnerabilidad de verificación insuficiente de autenticidad de datos en matrices flash híbridas de Hewlett Packard Enterprise HPE Nimble Storage y matrices flash secundarias de Nimble Storage.

Vulnerabilidad de redirección de URL a un sitio que no es de confianza ("Open Redirect") en Hewlett Packard Enterprise HPE OneView Global Dashboard (OVGD).

Se ha identificado una vulnerabilidad potencial en el BIOS del sistema para ciertos productos de PC HP que puede permitir la escalada de privilegios y la ejecución de código. HP está lanzando actualizaciones de firmware para mitigar la vulnerabilidad potencial.

Ciertas impresoras HP PageWide Pro pueden ser vulnerables a un posible ataque de Denegación de Servicio (DoS).

Se ha identificado una posible vulnerabilidad de seguridad en el software HP Jumpstart, que podría permitir una escalada de privilegios. HP recomienda que los clientes desinstalen HP Jumpstart y utilicen el software myHP.

Vulnerabilidad de Cross-Site Scripting en Hewlett Packard Enterprise Integrated Lights-Out 5.

Ciertos productos HP Print y productos Digital Sending pueden ser vulnerables a una posible ejecución remota de código y desbordamiento de búfer con el uso de resolución de nombres de multidifusión local de enlace o LLMNR.

Se ha identificado una posible vulnerabilidad de seguridad en OMEN Gaming Hub y en HP Command Center que puede permitir una escalada de privilegios y/o Denegación de Servicio (DoS). HP ha lanzado actualizaciones de software para mitigar la posible vulnerabilidad.

Se ha identificado una posible vulnerabilidad de seguridad para determinadas impresoras multifunción (MFP) de HP. La vulnerabilidad puede provocar una Denegación de Servicio (DoS) al ejecutar soluciones HP Workpath en productos potencialmente afectados.

Se ha identificado una posible vulnerabilidad de seguridad en HP Workstation BIOS (firmware UEFI) que puede permitir la ejecución de código arbitrario. HP está lanzando mitigaciones de firmware para la posible vulnerabilidad.

Se han identificado posibles vulnerabilidades de seguridad en un paquete SDK de OMEN Gaming Hub que pueden permitir una escalada de privilegios y/o Denegación de Servicio (DoS). HP está lanzando actualizaciones de software para mitigar las posibles vulnerabilidades.

Cookie confidencial en sesión HTTPS sin atributo 'seguro' en el repositorio de GitHub thorsten/phpmyfaq anterior a 3.1.9.

Cross-Site Scripting (XSS) Almacenados en el repositorio de GitHub thorsten/phpmyfaq antes de la versión 3.1.9.