Vulnerabilidades

Ypsomed mylife Cloud, mylife Mobile Application:Ypsomed mylife Cloud,Todas las versiones anteriores a 1.7.2,Ypsomed mylife App,Todas las versiones anteriores a 1.7.5, Ypsomed mylife Cloud refleja la contraseña de usuario durante el proceso de inicio de sesión después de redirigir al usuario desde un endpoint HTTPS…

Ypsomed mylife Cloud, mylife Mobile Application:Ypsomed mylife Cloud,Todas las versiones anteriores a 1.7.2,Ypsomed mylife App,Todas las versiones anteriores a 1.7.5,El Ypsomed mylife Cloud divulga los hash de las contraseñas durante el proceso de registro

Una vulnerabilidad de redirección abierta en GroupSession (GroupSession Free edition desde versión 2.2.0 hasta versión anterior a ver5.1.0, GroupSession byCloud desde versión 3.0.3 hasta versión anterior a ver5.1.0, y GroupSession ZION desde versión 3.0.3 hasta versión anterior a ver5.1.0) permite a un atacante remoto…

Una vulnerabilidad de tipo Server-side request forgery (SSRF) en GroupSession (GroupSession Free edition desde versión 2.2.0 hasta versión anterior a 5.1.0, GroupSession byCloud desde versión 3.0.3 hasta versión anterior a 5.1.0, y GroupSession ZION desde versión 3.0.3 hasta versión anterior a 5.1.0) permite a un…

Una vulnerabilidad de tipo Cross-site scripting en GroupSession (GroupSession Free edition desde versión 2.2.0 hasta versión anterior a 5.1.0, GroupSession byCloud desde versión 3.0.3 hasta versión anterior a 5.1.0, y GroupSession ZION desde versión 3.0.3 hasta versión anterior a 5.1.0) permite a un atacante remoto…

Una vulnerabilidad de tipo Cross-site request forgery (CSRF) en GroupSession (GroupSession Free edition desde versión 2.2.0 hasta versión anterior a ver5.1.0, GroupSession byCloud desde versión 3.0.3 hasta versión anterior a ver5.1.0, y GroupSession ZION desde versión 3.0.3 hasta versión anterior a ver5.1.0) permite a…

Una vulnerabilidad de tipo Cross-site scripting en GroupSession (GroupSession Free edition desde versión 2.2.0 hasta versión anterior a 5.1.0, GroupSession byCloud desde versión 3.0.3 hasta versión anterior a 5.1.0, y GroupSession ZION desde versión 3.0.3 hasta versión anterior a 5.1.0) permite a un atacante remoto…

Nextcloud Richdocuments en una oficina online de código abierto auto alojada. Nextcloud utiliza el protocolo WOPI ("Web Application Open Platform Interface") para comunicarse con el Editor Collabora, la comunicación entre estos dos servicios no estaba protegida por una comprobación de credenciales o IP. Si bien esto…

En Elasticsearch versiones anteriores a 7.13.3 y la 6.8.17, se ha identificado una vulnerabilidad de recursión no controlada que podía conllevar a un ataque de denegación de servicio en el analizador Grok de Elasticsearch. Un usuario con la capacidad de enviar consultas arbitrarias a Elasticsearch podría crear una…

mod_auth_openidc es un módulo de autenticación/autorización para el servidor HTTP Apache versión 2.x que funciona como OpenID Connect Relying Party, autenticando a usuarios contra un OpenID Connect Provider. Cuando mod_auth_openidc versiones anteriores a 2.4.9 están configuradas para usar una caché Redis no cifrada…

En UAA versiones anteriores a 75.3.0, se ha revelado información confidencial como el secreto de retransmisión del proveedor en respuesta cuando se enviaba al servidor de UAA una petición de eliminación de un proveedor de identidades (IdP) de tipo "oauth 1.0"

Se ha identificado una vulnerabilidad de divulgación de memoria en los informes de errores de Elasticsearch versiones 7.10.0 hasta 7.13.3. Un usuario con la habilidad de enviar consultas arbitrarias a Elasticsearch podría enviar una consulta malformada que resultaría en un mensaje de error devuelto conteniendo…

la función hso_free_net_device en el archivo drivers/net/usb/hso.c en el kernel de Linux versiones hasta 5.13.4 llama a unregister_netdev sin comprobar el estado NETREG_REGISTERED, conllevando a un uso de memoria previamente liberada y un double free

IBM Cloud Pak System versión 2.3, podría permitir a un usuario local en algunas situaciones visualizar los artefactos de otro usuario en la consola de autoservicio. IBM X-Force ID: 197497

Juniper Networks Contrail Cloud (CC) versiones anteriores a 13.6.0, presenta el servicio RabbitMQ activado por defecto con credenciales embebidas. Los servicios de mensajería de RabbitMQ son usados cuando se coordinan las operaciones y la información de estado entre los servicios de Contrail. Un atacante con acceso a…

Se presenta una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en Prisma Cloud Compute web console que permite a un atacante remoto ejecutar código JavaScript arbitrario en la consola web basada en el navegador mientras un administrador autenticado está usando esa interfaz web. Unas versiones de Prisma…

Para Eclipse Jetty versiones 9.4.37-9.4.42, 10.0.1-10.0.5 y 11.0.1-11.0.5, los URIs pueden ser diseñados usando algunos caracteres codificados para acceder al contenido del directorio WEB-INF y/o omitir algunas restricciones de seguridad. Esta es una variación de la vulnerabilidad reportada en…

El paquete crypto/tls de Go versiones hasta 1.16.5, no afirma apropiadamente que el tipo de clave pública en un certificado X.509 coincida con el tipo esperado cuando se hace un intercambio de claves basado en RSA, permitiendo a un servidor TLS malicioso causar el pánico en un cliente TLS

Cuando se lee un archivo ZIP especialmente diseñado, o un formato derivado, se puede hacer que una compilación de Apache Ant asigne grandes cantidades de memoria que conlleva a un error de falta de memoria, incluso para entradas pequeñas. Esto puede ser usado para interrumpir las compilaciones usando Apache Ant. Los…

Cuando se lee un archivo TAR especialmente diseñado, se puede hacer que una compilación de Apache Ant asigne grandes cantidades de memoria que finalmente conlleva a un error de falta de memoria, incluso para entradas pequeñas. Esto puede ser usado para interrumpir las compilaciones usando Apache Ant. Apache Ant…

OpenSLP, tal como se utiliza en ESXi, presenta una vulnerabilidad de denegación de servicio debido a un problema de lectura fuera de límites de la pila. Un actor malicioso con acceso de red al puerto 427 en ESXi puede ser capaz de desencadenar una lectura fuera de límites de la pila en el servicio OpenSLP, resultando…

SFCB (Small Footprint CIM Broker), tal y como se utiliza en ESXi, presenta una vulnerabilidad en la omisión de la autenticación. Un actor malicioso con acceso de red al puerto 5989 en ESXi puede explotar este problema para omitir la autenticación de SFCB al enviar una petición especialmente diseñada

IBM Cloud Pak for Applications versión 4.3, podría permitir a un atacante remoto obtener información confidencial cuando es devuelto un mensaje de error técnico detallado en el navegador. Esta información podría ser usada en posteriores ataques contra el sistema. X-Force ID: 196309

IBM Cloud Pak for Applications versión 4.3, podría permitir a un usuario autenticado alcanzar privilegios escalados debido a permisos inapropiados de la aplicación. IBM X-Force ID: 196308

IBM Cloud Pak for Applications versión 4.3, podría divulgar información confidencial a un atacante malicioso mediante el acceso a datos almacenados en la memoria. IBM X-Force ID: 196304