Vulnerabilidades

Brocade Fabric OS antes de Brocade Fabric OS v9.1.1c, v9.2.0 contiene una vulnerabilidad en la línea de comandos que podría permitir a un usuario local volcar archivos en el directorio raíz del usuario utilizando grep.

Las versiones de Brocade Fabric OS anteriores a Brocade Fabric OS v9.1.1c y v9.2.0 podrían permitir a un usuario local autenticado con conocimiento de los nombres de ruta completos dentro de Brocade Fabric OS ejecutar cualquier comando independientemente del privilegio asignado. A partir de Fabric OS v9.1.0, el acceso…

Los comandos de Brocade Fabric OS "configupload" y "configdownload" anteriores a Brocade Fabric OS v9.1.1c, v8.2.3d, v9.2.0 imprimen las contraseñas de los servidores scp, sftp y ftp en supportsave. Esto podría permitir a un atacante remoto autenticado acceder a información sensible.

Brocade Fabric OS antes de Brocade Fabric OS v9.1.1c, v9.2.0 contiene una vulnerabilidad al utilizar varios comandos como "chassisdistribute", "reboot", "rasman", errmoduleshow, errfilterset, hassiscfgperrthreshold, supportshowcfgdisable y supportshowcfgenable que pueden hacer que se imprima en el terminal el…

Una vulnerabilidad en el comando fosexec de Brocade Fabric OS después de Brocade Fabric OS v9.1.0 y, antes de Brocade Fabric OS v9.1.1 podría permitir a un usuario local autenticado realizar una escalada de privilegios a root rompiendo el shell rbash. A partir de Fabric OS v9.1.0, el acceso a la cuenta "root" está…

Las versiones de Splunk SOAR anteriores a la 6.1.0 se ven afectadas indirectamente por una posible vulnerabilidad a la que se accede a través del terminal del usuario. Un tercero puede enviar a Splunk SOAR una solicitud web manipulada de forma maliciosa que contenga caracteres ANSI especiales para provocar el…

Una vulnerabilidad de inyección de shell en las notificaciones por correo electrónico de las placas base de Supermicro (como H12DST-B anteriores a 03.10.35) permite a atacantes remotos inyectar y ejecutar comandos arbitrarios como root en el BMC.

DietPi-Dashboard es un panel web para el sistema operativo DietPi. El panel solo permite que haya un handshake TLS en curso en un momento dado. Una vez que se establece una conexión TCP en modo HTTPS, asumirá que debe esperar un handshake, y permanecerá así indefinidamente hasta que comience un handshake o se produzca…

Se ha detectado una vulnerabilidad en Intergard SGS 8.7.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a un código desconocido del componente SQL Query Handler. La manipulación conduce a la transmisión en texto claro de información sensible. El ataque puede iniciarse de forma remota. La complejidad…

Se ha detectado una vulnerabilidad en Intergard SGS 8.7.0. Se ha clasificado como problemática. Afecta a una parte desconocida. La manipulación provoca el almacenamiento en texto claro de información sensible en memoria. Es posible iniciar el ataque de forma remota. Se ha hecho pública la explotación y podría…

Se ha detectado una vulnerabilidad en Intergard SGS 8.7.0 y clasificada como problemática. Afecta a una funcionalidad desconocida del componente Password Change Handler. La manipulación provoca la transmisión en texto claro de información sensible. El ataque puede lanzarse de forma remota. La complejidad de un ataque…

Se ha descubierto una vulnerabilidad en Intergard SGS 8.7.0, clasificada como problemática. Afecta a esta vulnerabilidad una funcionalidad desconocida del componente Change Password Handler. La manipulación conduce a una denegación de servicio. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Intergard SGS 8.7.0. Afecta a una función desconocida. La manipulación provoca problemas de permisos. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse. El identificador de esta vulnerabilidad es VDB-234444.…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK, producto de Oracle Java SE (componente: Libraries). Las versiones compatibles afectadas son Oracle Java SE: 8u371, 8u371-perf, 11.0.19, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 20.3.10, 21.3.6, 22.3.2; Oracle GraalVM…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK, producto de Oracle Java SE (componente: Hotspot). Las versiones compatibles afectadas son Oracle Java SE: 8u371, 8u371-perf, 11.0.19, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 20.3.10, 21.3.6, 22.3.2; Oracle GraalVM…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK, producto de Oracle Java SE (componente: Hotspot). Las versiones compatibles afectadas son Oracle Java SE: 8u371-perf, 11.0.19, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 20.3.10, 21.3.6, 22.3.2; Oracle GraalVM for JDK:…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK, producto de Oracle Java SE (componente: Utility). Las versiones compatibles afectadas son Oracle Java SE: 11.0.19, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 20.3.10, 21.3.6, 22.3.2; Oracle GraalVM for JDK: 17.0.7 y…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK, producto de Oracle Java SE (componente: Networking). Las versiones compatibles afectadas son Oracle Java SE: 11.0.19, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 20.3.10, 21.3.6, 22.3.2; Oracle GraalVM for JDK: 17.0.7 y…

Vulnerabilidad de autenticación incorrecta en el plugin OAuth Single Sign On – SSO (OAuth Client) de miniOrange que permite eludir la autenticación. Este problema afecta a OAuth Single Sign On – SSO (OAuth Client): desde n/a hasta 6.23.3.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Download Theme de Metagauss en versiones <= 1.0.9.

El plugin Enable SVG, WebP & ICO Upload para WordPress, en versiones hasta la 1.0.3 incluida, no sanitiza el contenido de los archivos SVG, lo que provoca una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS).

Las aplicaciones web reactivas que utilizan Spring HATEOAS para generar respuestas basadas en hipermedios podrían verse expuestas a cabeceras reenviadas maliciosas si no se encuentran detrás de un proxy de confianza que garantice la corrección de dichas cabeceras, o si no disponen de ningún otro mecanismo para…

Existe una vulnerabilidad en el software PAN-OS de Palo Alto Networks que permite a un administrador autenticado con el privilegio de confirmar una configuración creada específicamente leer archivos locales y recursos del sistema.

Una vulnerabilidad en Cisco BroadWorks podría permitir que un atacante autenticado y local eleve sus privilegios al usuario root en un dispositivo afectado. La vulnerabilidad se debe a una validación insuficiente de la entrada por parte de la CLI del sistema operativo. Un atacante podría aprovechar esta vulnerabilidad…

El plugin Mailtree Log Mail para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante el asunto de un correo electrónico en versiones hasta la 1.0.0 inclusive, debido a una sanitización insuficiente de la entrada y a un escape insuficiente de la salida. Esto permite que…