Vulnerabilidades

A vulnerability exists in BIG-IP scripted monitors that may allow an authenticated attacker with the Resource Administrator or Administrator role to execute arbitrary system commands with higher privileges. In appliance mode deployments, a successful exploit can allow the attacker to cross a security boundary. Note:…

A vulnerability exists in BIG-IP and BIG-IQ systems where a highly privileged, authenticated attacker with at least the Certificate Manager role can modify configuration objects that allow running arbitrary commands. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

When running in Appliance mode, a directory traversal vulnerability exists in an undisclosed iControl REST endpoint that may allow an authenticated attacker with administrator role privileges to cross a security boundary and delete files. Note: Software versions which have reached End of Technical Support (EoTS) are…

Hitachi Vantara Pentaho Data Integration & Analytics de todas las versiones contienen un controlador JDBC para bases de datos H2 que es vulnerable a la ejecución de scripts externos cuando un administrador de fuente de datos crea una nueva conexión.

Missing Authorization vulnerability in Arraytics Timetics allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Timetics: from n/a through 1.0.53.

The Elasticsearch logging provider, when configured with a `host` URL that embeds credentials (for example `https://user:password@server.example.com:9200`), wrote the full host URL — including the embedded credentials — into task logs. Any user with task-log read permission could harvest the backend credentials. Users…

HCL DFXAnalytics está afectado por una vulnerabilidad de Configuración de Encabezado de Seguridad Insegura donde la aplicación utiliza el encabezado X-XSS-Protection obsoleto, lo que podría permitir a un atacante explotar fallos de renderizado específicos del navegador o eludir controles de seguridad que deberían ser…

HCL DFXAnalytics se ve afectado por una vulnerabilidad de manejo de errores inadecuado donde la aplicación expone trazas de pila detalladas en las respuestas, lo que podría permitir a un atacante obtener información sobre la estructura interna de la aplicación, la lógica del código y las configuraciones del entorno.

HCL DFXAnalytics se ve afectado por una vulnerabilidad de protección de capa de transporte insuficiente donde los datos se transmiten a través de la red sin cifrado, lo que podría permitir a un atacante comprometer la confidencialidad, la integridad y la autenticación de la información sensible.

HCL DFXAnalytics se ve afectado por una vulnerabilidad de Uso de Componentes con Vulnerabilidades Conocidas donde la aplicación utiliza bibliotecas o subcomponentes sin parchear, lo que podría permitir a un atacante identificar y explotar vulnerabilidades de seguridad conocidas públicamente para obtener acceso no…

HCL DFXAnalytics está afectado por una vulnerabilidad de configuración de encabezado de seguridad insegura donde la Content-Security-Policy no define directivas estrictas para object-src y base-uri, lo que podría permitir a un atacante explotar vectores de inyección como Cross-Site Scripting (XSS).

Memory Corruption when copying data from a freed source while executing performance counter deselect operation.

Corrupción de memoria al cambiar dinámicamente el tamaño de un búfer previamente asignado mientras su contenido está siendo modificado.

DoS transitorio al procesar tablas de tasas de potencia objetivo durante la configuración del canal.

A vulnerability was detected in SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0. This vulnerability affects unknown code of the file /index.php?action=register of the component Registration. The manipulation of the argument student_id/full_name/section/username results in cross site…

Mahara before 25.04.2 and 24.04.11 are vulnerable to displaying results that can trigger XSS via a malicious search query string. This occurs in the 'search site' feature when using the Elasticsearch7 search plugin. The Elasticsearch function does not properly sanitize input in the query parameter.

The WP Statistics plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'utm_source' parameter in all versions up to, and including, 14.16.4. This is due to insufficient input sanitization and output escaping. The plugin's referral parser copies the raw utm_source value into the source_name field…

The WP Statistics plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 14.16.4. This is due to missing capability checks on multiple AJAX handlers including `wp_statistics_get_filters`, `wp_statistics_getPrivacyStatus`, `wp_statistics_updatePrivacyStatus`, and…

During an internal security assessment, a potential vulnerability was discovered in Lenovo Diagnostics and the HardwareScanAddin used in Lenovo Vantage that, during installation or when using hardware scan, could allow a local authenticated user to perform an arbitrary file write with elevated privileges.

Missing Authorization vulnerability in Majestic Support Majestic Support majestic-support allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Majestic Support: from n/a through <= 1.1.2.

Due to a missing authorization check in SAP Business Analytics and SAP Content Management, an authenticated user could make unauthorized calls to certain remote function modules, potentially accessing sensitive information beyond their intended permissions. This vulnerability affects confidentiality, with no impact on…

El plugin WP Visitor Statistics (Real Time Traffic) para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'wsm_showDayStatsGraph' del plugin en todas las versiones hasta la 8.4, inclusive, debido a una sanitización de entrada insuficiente y un escape de salida en los atributos…

Vulnerabilidad por falta de autorización en Arraytics Booktics booktics permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Booktics: desde n/a hasta <= 1.0.16.

Corrupción de memoria al decodificar archivos de datos satelitales corruptos con desplazamientos de firma no válidos.

Corrupción de memoria cuando falla la operación de copia del búfer debido a desbordamiento de entero durante la generación del informe de atestación.