Vulnerabilidades

Se ha detectado una vulnerabilidad en glorylion JFinalOA 1.0.2, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo src/main/java/com/pointlion/mvc/common/model/SysOrg.java. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Una vulnerabilidad de divulgación de archivos en el software del servidor Cortex XSOAR de Palo Alto Networks permite que un usuario autenticado con acceso a la interfaz web lea archivos locales del servidor.

Un problema con un mecanismo de protección en el agente Cortex XDR de Palo Alto Networks en dispositivos Windows permite a un usuario local ejecutar comandos cytool con privilegios que deshabilitan o desinstalan el agente.

Una vulnerabilidad de exposición de información en el agente Palo Alto Networks Cortex XDR en dispositivos Windows permite a un administrador local del sistema revelar en texto plano la contraseña de administrador del agente, que los actores malintencionados pueden utilizar después para ejecutar comandos privilegiados…

Fortra (anteriormente HelpSystems) GoAnywhere MFT presenta una vulnerabilidad de inyección de comandos de preautenticación en el servlet de respuesta a licencias debido a la deserialización de un objeto arbitrario controlado por un atacante. Este problema se solucionó en la versión 7.1.2.

El plugin Cloak Front End Email para WordPress, anterior a la versión 1.9.2, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior llevar a cabo ataques de…

El plugin de WordPress WP-ShowHide anterior a la versión 1.05 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en la página, lo que podría permitir que usuarios con un rol tan bajo como el de colaborador realicen ataques de secuencias de comandos en sitios cruzados (XSS)…

El complemento Post Category Image With Grid and Slider para WordPress, en versiones anteriores a la 1.4.8, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en la página, lo que podría permitir que usuarios con un rol tan bajo como el de colaborador (contributor) lleven a cabo…

IBM Tivoli Workload Scheduler 9.4, 9.5 y 10.1 es vulnerable a un ataque de inyección de entidades externas XML (XXE) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. IBM X-Force ID: 233975.

IBM Tivoli Workload Scheduler 9.4, 9.5 y 10.1 es vulnerable a un ataque de inyección de entidades externas XML (XXE) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. IBM X-Force ID: 226328.

Cross site scripting (XSS): almacenado en el repositorio de GitHub modoboa/modoboa anterior a 2.0.4.

Validación de certificado incorrecta en pyload/pyload del repositorio de GitHub antes de 0.5.0b3.dev44.

Cross site scripting (XSS): almacenado en el repositorio de GitHub pyload/pyload anterior a 0.5.0b3.dev42.

Cross site scripting (XSS) - almacenado en el repositorio de GitHub modoboa/modoboa anterior a 2.0.4.

Una vulnerabilidad de cross-site request forgery (CSRF) en el complemento Keycloak Authentication de Jenkins en su versión 2.3.0 y anteriores permite a los atacantes engañar a los usuarios para que inicien sesión en la cuenta del atacante.

El complemento Keycloak Authentication de Jenkins en su versión 2.3.0 y anteriores no invalida la sesión anterior al iniciar sesión.

Una vulnerabilidad de cross-site request forgery (CSRF) en el complemento Bitbucket OAuth de Jenkins en su versión 0.12 y anteriores permite a los atacantes engañar a los usuarios para que inicien sesión en la cuenta del atacante.

El complemento Bitbucket OAuth de Jenkins en sus versiones 0.12 y anteriores no invalida la sesión anterior al iniciar sesión.

Capacidad de enumerar los atributos LDAP de Oracle para el usuario actual modificando la consulta utilizada por la aplicación.

La entrada proporcionada por el usuario (normalmente una secuencia CRLF) se puede utilizar para dividir una respuesta devuelta en dos respuestas.

Un usuario autenticado puede proporcionar código HTML y JavaScript malicioso que se ejecutará en el navegador del cliente.

Cross Site Request Forgery (CSRF) en el repositorio de GitHub modoboa/modoboa anterior a 2.0.4.

Superficie de ataque excesiva en pyload/pyload del repositorio de GitHub anterior a 0.5.0b3.dev41.

Validación de entrada incorrecta en pyload/pyload del repositorio de GitHub antes de 0.5.0b3.dev40.

El complemento Easy Digital Downloads de WordPress, versiones 3.1.0.2 y 3.1.0.2. 3.1.0.3, se ve afectado por una vulnerabilidad de inyección SQL no autenticada en el parámetro 's' de su acción 'edd_download_search'.