Vulnerabilidades

Se han identificado posibles vulnerabilidades en la BIOS del sistema de determinados productos de PC de HP que pueden permitir una Escalada de privilegios, una Ejecución de Código Arbitraria, una Ejecución de Código no Autorizada, una Denegación de Servicio y una Divulgación de Información

Se han identificado posibles vulnerabilidades en la BIOS del sistema de determinados productos de PC de HP que pueden permitir una Escalada de privilegios, una Ejecución de Código Arbitraria, una Ejecución de Código no Autorizada, una Denegación de Servicio y una Divulgación de Información

Se han identificado posibles vulnerabilidades en la BIOS del sistema de determinados productos de PC de HP que pueden permitir una Escalada de privilegios, una Ejecución de Código Arbitraria, una Ejecución de Código no Autorizada, una Denegación de Servicio y una Divulgación de Información

Se han identificado posibles vulnerabilidades en la BIOS del sistema de determinados productos de PC de HP que pueden permitir una Escalada de privilegios, una Ejecución de Código Arbitraria, una Ejecución de Código no Autorizada, una Denegación de Servicio y una Divulgación de Información

Se han identificado posibles vulnerabilidades en la BIOS del sistema de determinados productos de PC de HP que pueden permitir una Escalada de privilegios, una Ejecución de Código Arbitrario, una Ejecución no de Código Autorizada, una Denegación de Servicio y una Divulgación de Información

Fiori launchpad - versiones 754, 755, 756, no codifica suficientemente las entradas controladas por el usuario, resultando en una vulnerabilidad de tipo cross-Site Scripting (XSS)

PhpMyAdmin versiones 5.1.1 y anteriores, permiten a un atacante recuperar información potencialmente confidencial creando peticiones no válidas. Esto afecta al parámetro lang, al parámetro pma_ y a la cookie section

El plugin Catch Themes Demo Import de WordPress versiones anteriores a 2.1.1, no comprueba uno de los archivos a importar, lo que podría permitir a un administrador con alto nivel de privacidad subir un archivo PHP arbitrario y conseguir una RCE incluso en el caso de un blog reforzado (es decir, las constantes…

Se han detectado múltiples vulnerabilidades de inyección de comandos sin autenticación en la interfaz API de AOS-CX en las versiones de Aruba CX 6200F Switch Series, Aruba 6300 Switch Series, Aruba 6400 Switch Series, Aruba 8320 Switch Series, Aruba 8325 Switch Series, Aruba 8400 Switch Series, Aruba CX 8360 Switch…

Se han detectado múltiples vulnerabilidades de salto de ruta remoto autenticadas en la interfaz de línea de comandos de AOS-CX en las versiones de la serie de conmutadores Aruba CX 6200F, la serie de conmutadores Aruba 6300, la serie de conmutadores Aruba 6400, la serie de conmutadores Aruba 8320, la serie de…

Se ha detectado una vulnerabilidad de ejecución de código remoto autenticado en el motor de análisis de red (NAE) de AOS-CX en las versiones de la serie de conmutadores Aruba CX 6200F, la serie de conmutadores Aruba 6300, la serie de conmutadores Aruba 6400, la serie de conmutadores Aruba 8320, la serie de…

Se han detectados múltiples vulnerabilidades de ejecución de código remota autenticado en la interfaz de línea de comandos de AOS-CX en las versiones de la serie de conmutadores Aruba CX 6200F, la serie de conmutadores Aruba 6300, la serie de conmutadores Aruba 6400, la serie de conmutadores Aruba 8320, la serie de…

Se han identificado posibles vulnerabilidades en la BIOS de algunos productos de PC de HP que pueden permitir una denegación de servicio

Se han identificado posibles vulnerabilidades en el BIOS de algunos productos de PC de HP que pueden permitir una denegación de servicio

Se han identificado posibles vulnerabilidades en el BIOS de algunos productos de PC de HP que pueden permitir una denegación de servicio

Se han identificado posibles vulnerabilidades en el BIOS de algunos productos de PC de HP que pueden permitir una denegación de servicio

Se han identificado posibles vulnerabilidades en la BIOS de algunos productos de PC de HP que pueden permitir una denegación de servicio

Se han identificado posibles vulnerabilidades en la BIOS de algunos productos de PC de HP que pueden permitir una denegación de servicio

En PHP versiones 7.4.x anteriores a 7.4.28, versiones 8.0.x anteriores a 8.0.16 y versiones 8.1.x anteriores a 8.1.3, cuando son usados funciones de filtrado con el filtro FILTER_VALIDATE_FLOAT y los límites mínimo/máximo, si el filtro falla, se presenta la posibilidad de que sea activado el uso de la memoria asignada…

JetBrains IntelliJ IDEA versión 2021.3.1 Preview, IntelliJ IDEA versión 2021.3.1 RC, PyCharm Professional versión 2021.3.1 RC, GoLand versión 2021.3.1, PhpStorm versión 2021.3.1 Preview, PhpStorm versión 2021.3.1 RC, RubyMine versión 2021. 3.1 Preview, RubyMine versión 2021.3.1 RC, CLion versión 2021.3.1, WebStorm…

Se ha identificado una posible vulnerabilidad de seguridad de inyección de encabezado de host remoto en HPE Integrated Lights-Out 4 (iLO 4) versiones de firmware: Anteriores a 2.60. Esta vulnerabilidad podría ser explotada remotamente para permitir a un atacante suministrar entradas no válidas al servidor web de iLO…

Se han identificado múltiples vulnerabilidades de seguridad de desbordamiento del búfer en HPE iLO Amplifier Pack versiones: Anteriores a 2.12. Estas vulnerabilidades podrían ser explotadas por un usuario con altos privilegios para ejecutar remotamente código que podría conllevar a una pérdida de confidencialidad,…

Se ha detectado una vulnerabilidad de redireccionamiento de URL remota en HPE OneView Global Dashboard versiones: Anteriores a 2.5. HPE ha proporcionado una actualización de software para resolver esta vulnerabilidad en HPE OneView Global Dashboard

Se ha detectado una vulnerabilidad de tipo cross-site scripting remoto en HPE OneView Global Dashboard versiones: Anteriores a 2.5. HPE ha proporcionado una actualización de software para resolver esta vulnerabilidad en HPE OneView Global Dashboard

Una vulnerabilidad de tipo Cross-site scripting en phpUploader versiones v1.2 y anteriores, permite a un atacante remoto no autenticado inyectar un script arbitrario por medio de vectores no especificados