Vulnerabilidades

Se encontró un fallo de consumo de recursos no controlado en openstack-neutron. Este fallo permite a un usuario autenticado remoto consultar una lista de grupos de seguridad para un proyecto no válido. Este problema crea recursos que no están limitados por la cuota del usuario. Si un usuario malintencionado enviara un…

Todas las versiones del paquete dot-lens son vulnerables a la contaminación de prototipos (Prototype Pollution) a través de la función set() en el archivo index.js.

runc hasta la versión 1.1.4 incluida presenta un Control de Acceso Incorrecto que conduce a una Escalada de Privilegios, relacionado con libcontainer/rootfs_linux.go. Para explotarlo, un atacante debe poder iniciar dos contenedores con configuraciones de montaje de volúmenes personalizadas y ser capaz de ejecutar…

OpenSearch Security es un complemento de OpenSearch que ofrece cifrado, autenticación y autorización. Existe una discrepancia observable en el tiempo de respuesta de la autenticación entre las llamadas en las que el usuario proporcionado existe y las llamadas en las que no existe. Este problema solo afecta a las…

Un desbordamiento del búfer de lectura puede activarse en la verificación de certificados X.509, específicamente en la verificación de restricciones de nombre. Tenga en cuenta que esto ocurre después de la verificación de la firma de la cadena de certificados y requiere que una CA haya firmado el certificado malicioso…

Una vulnerabilidad en la CLI de Cisco Firepower 4100 Series, Cisco Firepower 9300 Security Appliances y Cisco UCS 6200, 6300, 6400 y 6500 Series Fabric Interconnects podría permitir a un atacante autenticado y local inyectar comandos no autorizados. Esta vulnerabilidad se debe a una validación insuficiente de los…

pfSense CE hasta la versión 2.6.0 inclusive y pfSense Plus anterior a 22.05 permiten XSS en la WebGUI a través de los parámetros de URL de Table Alias URL.

El plugin de WordPress Greenshift en versiones anteriores a la 5.0 no valida ni escapa algunas de sus opciones de bloque antes de mostrarlas de nuevo en una página o entrada donde está incrustado el bloque, lo que podría permitir que usuarios con el rol de colaborador o superior lleven a cabo ataques de secuencias de…

Una vulnerabilidad de Cross-Site Request Forgery (CSRF) en las versiones HasThemes Extensions For CF7 plugin <= 2.0.8 conduce a la activación arbitraria del complemento.

Lectura fuera de límites en el firmware de Intel(R) Integrated Sensor Solution anterior a las versiones 5.4.2.4579v3, 5.4.1.4479 y 5.0.0.4143 puede permitir que un usuario con privilegios habilite potencialmente una denegación de servicio mediante acceso local.

En Jenkins Email Extension Plugin 2.93 y versiones anteriores, las plantillas definidas dentro de una carpeta no estaban sujetas a la protección de Script Security, lo que permitía a atacantes capaces de definir plantillas de correo electrónico en carpetas eludir la protección de sandbox y ejecutar código arbitrario…

El complemento Email Extension de Jenkins 2.93 y anteriores no escapa, no sanea ni aísla en un entorno de pruebas (sandbox) la salida renderizada de las plantillas de correo electrónico ni la salida de registro generada durante la renderización de las plantillas, lo que provoca una vulnerabilidad de secuencias de…

El plugin Email Extension de Jenkins 2.93 y anteriores no escapa varios campos incluidos en las plantillas de correo electrónico incluidas, lo que provoca una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, explotable por atacantes capaces de controlar los campos afectados.

Una vulnerabilidad de almacenamiento de texto plano de información confidencial en las utilidades de soporte de SUSE Linux Enterprise Server 12, SUSE Linux Enterprise Server 15, SUSE Linux Enterprise Server 15 SP3 permite a los atacantes que obtienen acceso a los registros de soporte obtener conocimiento de las…

Una vulnerabilidad de permisos predeterminados incorrectos en la fórmula saphanabootstrap del módulo SUSE Linux Enterprise para aplicaciones SAP 15-SP1, SUSE Linux Enterprise Server para SAP 12-SP5; openSUSE Leap 15.4 permite a atacantes locales escalar a root manipulando la configuración sudo que se crea. Este…

Se ha identificado una vulnerabilidad en Parasolid V34.0 (todas las versiones anteriores a V34.0.254), Parasolid V34.1 (todas las versiones anteriores a V34.1.242), Parasolid V35.0 (todas las versiones anteriores a V35.0.170), Parasolid V35.1 (todas las versiones anteriores a V35.1.150) y Solid Edge SE2022 (todas las…

Se ha identificado una vulnerabilidad en Tecnomatix Plant Simulation (todas las versiones anteriores a V2201.0006). La aplicación afectada contiene una escritura fuera de límites más allá del final de un búfer asignado al analizar un archivo SPP especialmente manipulado. Esto podría permitir a un atacante ejecutar…

Se ha identificado una vulnerabilidad en Tecnomatix Plant Simulation (todas las versiones anteriores a V2201.0006). La aplicación afectada contiene una escritura fuera de límites más allá del final de un búfer asignado al analizar un archivo SPP especialmente manipulado. Esto podría permitir a un atacante ejecutar…

Se ha identificado una vulnerabilidad en Tecnomatix Plant Simulation (todas las versiones anteriores a V2201.0006). La aplicación afectada contiene una escritura fuera de límites más allá del final de un búfer asignado al analizar un archivo SPP especialmente manipulado. Esto podría permitir a un atacante ejecutar…

Se ha identificado una vulnerabilidad en Tecnomatix Plant Simulation (todas las versiones anteriores a V2201.0006). La aplicación afectada contiene una escritura fuera de límites más allá del final de un búfer asignado al analizar un archivo SPP especialmente diseñado. Esto podría permitir a un atacante ejecutar…

Se ha identificado una vulnerabilidad en Tecnomatix Plant Simulation (todas las versiones anteriores a V2201.0006). La aplicación afectada contiene una escritura fuera de límites más allá del final de un búfer asignado al analizar un archivo SPP especialmente manipulado. Esto podría permitir a un atacante ejecutar…

Se ha identificado una vulnerabilidad en Tecnomatix Plant Simulation (todas las versiones anteriores a V2201.0006). La aplicación afectada contiene una escritura fuera de límites más allá del final de un búfer asignado al analizar un archivo SPP especialmente manipulado. Esto podría permitir a un atacante ejecutar…

Se ha identificado una vulnerabilidad en Tecnomatix Plant Simulation (todas las versiones anteriores a V2201.0006). La aplicación afectada contiene una escritura fuera de límites más allá del final de un búfer asignado al analizar un archivo SPP especialmente diseñado. Esto podría permitir a un atacante ejecutar…

Se ha identificado una vulnerabilidad en Tecnomatix Plant Simulation (todas las versiones anteriores a V2201.0006). La aplicación afectada contiene una escritura fuera de límites más allá del final de un búfer asignado al analizar un archivo SPP especialmente diseñado. Esto podría permitir a un atacante ejecutar…

Se ha identificado una vulnerabilidad en Tecnomatix Plant Simulation (todas las versiones anteriores a V2201.0006). La aplicación afectada contiene una escritura fuera de límites más allá del final de un búfer asignado al analizar un archivo SPP especialmente diseñado. Esto podría permitir a un atacante ejecutar…