Vulnerabilidades

Una vulnerabilidad de RCE autenticada en la interfaz de administración basada en web de ClearPass Policy Manager permite que usuarios remotos autenticados ejecuten comandos arbitrarios en el host subyacente. Una explotación exitosa podría permitir que un atacante ejecute comandos arbitrarios en el sistema operativo…

Una vulnerabilidad en la interfaz de administración basada en web de ClearPass Policy Manager de HPE Aruba Networking podría permitir que un actor de amenazas remoto autenticado realice un ataque de ejecución de código remoto. Una explotación exitosa podría permitir que el atacante ejecute comandos arbitrarios en el…

El complemento Advanced File Manager para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo a través del archivo 'class_fma_connector.php' en todas las versiones hasta la 5.2.10 incluida. Esto hace posible que atacantes autenticados, con acceso de nivel de…

El complemento Quick License Manager – WooCommerce Plugin para WordPress es vulnerable a Cross-Site Scripting reflejado a través del parámetro 'submit_qlm_products' en todas las versiones hasta la 2.4.17 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en P. Roy WP Revisions Manager permite Cross-Site Request Forgery. Este problema afecta a WP Revisions Manager: desde n/a hasta 1.0.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Stachethemes Advanced Event Manager permite XSS almacenado. Este problema afecta a Advanced Event Manager: desde n/a hasta 1.1.6.

El complemento 'Project Manager' de WordPress se ve afectado por una vulnerabilidad de inyección SQL autenticada en el parámetro 'orderby' en la ruta '/pm/v2/activites'.

Una vulnerabilidad en ESM 11.6.10 permite el acceso no autenticado a la API interna de Snowservice y habilita la ejecución remota de código a través de la inyección de comandos, ejecutados como usuario superusuario.

Una vulnerabilidad en ESM 11.6.10 permite el acceso no autenticado a la API interna de Snowservice. Esto genera un manejo inadecuado de path traversal, un reenvío inseguro a un backend AJP sin la validación adecuada y una falta de autenticación para acceder a los endpoints de la API interna.

Una vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o "Cross-site Scripting") en SUSE Manager permite a los atacantes ejecutar código Javascript en la subpágina de credenciales de la organización. Este problema afecta a Container…

Una vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o "Cross-site Scripting") en el panel de credenciales del proxy HTTP del asistente de configuración en spacewalk-web permite a los atacantes atacar a los usuarios proporcionándoles URL especialmente manipuladas para…

IBM Data Virtualization Manager para z/OS 1.1 y 1.2 podría permitir que un usuario autenticado inyecte parámetros de URL JDBC maliciosos y ejecute código en el servidor.

La autorización incorrecta en el componente de agregar permiso en Devolutions Remote Desktop Manager 2024.2.21 y versiones anteriores en Windows permite que un usuario malintencionado autenticado omita el permiso "Agregar" a través de la función de importación en bóveda.

La autenticación incorrecta en la validación de MFA de la fuente de datos SQL en Devolutions Remote Desktop Manager 2024.3.17 y versiones anteriores en Windows permite que un usuario autenticado omita la validación de MFA a través del cambio de fuente de datos.

La autorización incorrecta en el componente de validación de permisos de Devolutions Remote Desktop Manager 2024.2.21 y versiones anteriores en Windows permite que un usuario autenticado malintencionado eluda el permiso "Ver contraseña" mediante acciones específicas.

Eaton Intelligent Power Manager (IPM) anterior a la versión 1.70 es vulnerable a ataques de cross-site scripting almacenado. La vulnerabilidad existe debido a una validación insuficiente de la entrada de ciertos recursos por parte del software IPM. El atacante necesitaría acceso a la subred local y una interacción con…

El complemento WP User Manager – User Profile Builder & Membership para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de verificación de capacidad en la función validation_user_meta_key() en todas las versiones hasta la 2.9.11 incluida. Esto permite que atacantes autenticados, con…

El complemento WP User Manager – User Profile Builder & Membership para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de capacidad faltante en las funciones 'add_sidebar' y 'remove_sidebar' en todas las versiones hasta la 2.9.11 incluida. Esto hace posible que atacantes…

NVIDIA Base Command Manager contiene una vulnerabilidad de falta de autenticación en el componente CMDaemon. Una explotación exitosa de esta vulnerabilidad podría provocar la ejecución de código, la denegación de servicio, la escalada de privilegios, la divulgación de información y la manipulación de datos.

Existe una vulnerabilidad de inyección de comandos del sistema operativo en myPRO Manager. Un atacante remoto no autenticado puede aprovechar un parámetro dentro de un comando para inyectar comandos arbitrarios del sistema operativo.

Un parámetro dentro de un comando no valida correctamente la entrada dentro de myPRO Manager, lo que podría ser aprovechado por un atacante remoto no autenticado para inyectar comandos arbitrarios del sistema operativo.

:La vulnerabilidad de registro insuficiente en OpenText Secure Content Manager en Windows permite la manipulación del registro de auditoría. Este problema afecta a Secure Content Manager desde la versión 10.1 hasta la 24.4. Los usuarios finales pueden aprovechar la vulnerabilidad para evitar que se registren los…

Se ha descubierto una posible inyección de comando en el parámetro GET de iManager en OpenText™ iManager 3.2.6.0000.

Se ha descubierto una posible inyección de entidad externa XML en el parámetro GET de iManager en OpenText™ iManager 3.2.6.0200.

Se ha descubierto un posible XSS en la URL de iManager para el componente de acceso en OpenText™ iManager 3.2.6.0000.