Vulnerabilidades

Archivos o directorios accesibles para terceros en McAfee Data Loss Prevention (DLPe) para Windows en versiones 11.x versiones anteriores a la 11.3.0 permiten al usuario autenticado redirigir los archivos de registro de DLPe a ubicaciones arbitrarias mediante el control de acceso incorrecto aplicado a la carpeta de…

La neutralización inadecuada de elementos especiales utilizados en un comando ('Command Injection') en la extensión ePO en McAfee Data Loss Prevention (DLP) 11.x antes de la versión 11.3.0 permite al administrador autenticado ejecutar código arbitrario con sus privilegios de máquina local a través de una Política de…

Neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en la extensión ePO en McAfee Data Loss Prevention (DLPe) para Windows 11.x antes de la 11.3.0 permite a un usuario remoto no autenticado activar un JavaScript especialmente diseñado para renderizar en el ePO UI a…

Vulnerabilidad en el componente Oracle ODBC Driver de Oracle Database Server<b> ***EL PRIVILEGIO NO PUEDE SER NINGUNO PARA ATAQUES AUTENTICADOS***</b>. Las versiones compatibles que se ven afectadas son 11.2.0.4, 12.1.0.2, 12.2.0.1 y 18c. Una vulnerabilidad difícil de explotar permite a un atacante con pocos…

Una vulnerabilidad en el componente Core RDBMS de Database Server de Oracle. Las versiones compatibles que están afectadas son 12.1.0.2, 12.2.0.1, 18c y 19c. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado tener el privilegio de Crear Cualquier Índice con acceso a la red por medio de…

Una vulnerabilidad en el componente Oracle Text de Database Server de Oracle. Las versiones compatibles que están afectadas son 11.2.0.4, 12.1.0.2, 12.2.0.1 y 18c. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado tener privilegios de Crear Sesión con acceso a la red por medio de…

Una vulnerabilidad en el componente Java VM de Database Server de Oracle. Las versiones compatibles que están afectadas son 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c y 19c. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado tener privilegios de Crear Sesión y Crear procedimiento con acceso a la red…

Vulnerabilidad en el componente Core RDBMS de Database Server de Oracle. Las versiones compatibles que están afectadas son 11.2.0.4, 12.1.0.2 y 12.2.0.1. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado tener privilegios de Inicio de Sesión Local con inicio de sesión en la infraestructura…

Vulnerabilidad en el componente Application Express de Database Server de Oracle. Las versiones compatibles que están afectadas son 5.1 y 18.2. Una vulnerabilidad fácilmente explotable permite que un atacante poco privilegiado tenga privilegios de cuenta válidos con acceso a la red por medio de HTTP comprometer a…

cJSON versión 1.7.8 de DaveGamble/cJSON, está afectada por: Comprobación Inapropiada de Condiciones Inusuales o Excepcionales. El impacto es: una desreferencia de Null, por lo que el ataque puede causar una denegación de servicio. El componente es: la función cJSON_GetObjectItemCaseSensitive(). El vector de ataque es:…

Una vulnerabilidad de tipo man-in-the-middle relacionada con el acceso de vCenter se encontró en Cohesity DataPlatform versiones 5.x y 6.x anterior a 6.1.1c. Los clusters de Cohesity no comprobaron los certificados TLS presentados por vCenter. Esta vulnerabilidad podría exponer las credenciales de usuario de Cohesity…

Se detectó un problema en jackson-databind versiones 2.0.0 hasta 2.9.5 de FasterXML. El uso de escritura predeterminada de Jackson junto con una clase de gadget de iBatis permite la exfiltración de contenido. Se corrigió en las versiones 2.7.9.4, 2.8.11.2 y 2.9.6.

La ejecución remota de código es posible en Cloudera Data Science Workbench versión 1.3.0 y versiones anteriores mediante vectores de ataque no especificados.

NetApp AFF A700s Baseboard Management Controller (BMC) en la versión de firmware 1.22 y superiores se distribuían con una cuenta por defecto habilitada que podría permitir la ejecución no autorizada de comandos arbitrarios

En el archivo numbers.c en libxslt versión 1.1.33, un tipo que contiene caracteres de agrupación de una instrucción xsl:number era demasiado estrecho y una combinación de carácter/longitud no válida se podía ser pasada a la función xsltNumberFormatDecimal, conllevando a una lectura de los datos de pila no…

Se encontró un fallo en el importador de datos en contenedores en virt-cdi-cloner, versión 1.4, donde la función de clonación asistida por el host no determina si el usuario solicitante tiene permiso para acceder al Reclamo de Volumen Persistente (PVC) en el espacio de nombres de origen. Esto podría permitir a los…

Una vulnerabilidad en el interfaz de administración del web-based de Cisco Data Center Network Manager (DCNM) podría permitir a un atacante remoto no identificado recuperar información confidencial desde un dispositivo afectado. La vulnerabilidad es debido a un de control incorrecto para ciertas URLs en el programa…

Una vulnerabilidad en el interfaz de administración del Web-based de Cisco Data Center Network Manager (DCNM) podría permitir a un atacante remoto si identificación obtener acceso a archivos confidenciales en un dispositivo afectado. La vulnerabilidad es debido a una configuración incorrecta de permisos en el software…

Una vulnerabilidad en el interfaz de administración del Web-based de Cisco Data Center Network Manager (DCNM) Podría permitir a un atacante remoto sin identificar subir archivos arbitrarios en el dispositivo afectado. La vulnerabilidad es debida a la configuración de permisos incorrectos en el software afectado DCNM.…

Una vulnerabilidad en el interfaz de administración Web- based de Cisco Data Center Network Manager (DCNM) podría permitir a un atacante remoto sin autorización eludir la identificación y ejecutar acciones arbitrarias con privilegios administrativos en el dispositivo afectado. La vulnerabilidad es debido a una sesión…

En OpenJPEG versión 2.3.1, hay una iteración excesiva en la función opj_t1_encode_cblks de openjp2/t1.c. Los atacantes remotos podrían aprovechar esta vulnerabilidad para causar una denegación de servicio a través de un archivo bmp modificado. Este problema es similar a CVE-2018-6616.

FasterXML jackson-databind versión 2.x anterior a 2.9.9.1, podría permitir a los atacantes dirigir una variedad de impactos al aprovechar un fallo al bloquear la deserialización polimórfica de la clase core-logback. Dependiendo del contenido del classpath, la ejecución de código remota puede ser posible.

Se detectó un problema en Cloudera Data Science Workbench (CDSW) versión 1.2.x hasta 1.4.0. Los usuarios no autenticados pueden conseguir una lista de cuentas de usuario.

La Interfaz web de Avamar ADMe de Dell EMC versiones 1.0.50 y 1.0.51, esta afectada por una vulnerabilidad de LFI que puede permitir que un usuario malicioso descargue archivos arbitrarios del sistema afectado al enviar una petición especialmente creada a la aplicación de la Interfaz Web.

DLP versión 15.5 MP1 y todas las versiones anteriores puede ser susceptible a una vulnerabilidad de tipo cross site scripting (XSS), que es un tipo de problema que puede permitir a los atacantes inyectar scripts del lado del cliente en páginas web visitadas por otros usuarios. Los atacantes pueden usar una…