Vulnerabilidades

Una vulnerabilidad de desreferencia de puntero nulo en el demonio de gestión PFE (evo-pfemand) de Juniper Networks Junos OS Evolved en dispositivos ACX7024, ACX7024X, ACX7100-32C, ACX7100-48L, ACX7348, ACX7509 permite a un atacante adyacente no autenticado causar una Denegación de servicio (DoS). Siempre que se recibe…

Una vulnerabilidad de acceso a puntero no inicializado en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved con BGP sharding configurado permite a un atacante que desencadena actualizaciones indirectas de next-hop, junto con una temporización fuera del control del atacante,…

Una vulnerabilidad de Comprobación Incorrecta de Condiciones Inusuales o Excepcionales en el Motor de Reenvío de Paquetes (PFE) de Juniper Networks Junos OS Evolved en la Serie PTX permite a un atacante no autenticado, basado en red, causar impacto en la confidencialidad y disponibilidad. Cuando un filtro de salida de…

Una vulnerabilidad de Consumo de Recursos No Controlado en el demonio de Gestión de Fallos de Conectividad (CFM) y el Gestor de Gestión de Fallos de Conectividad (cfmman) de Juniper Networks Junos OS Evolved en PTX10001-36MR, PTX10002-36QDD, PTX10004, PTX10008, PTX10016 permite a un atacante adyacente no autenticado…

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Callvision Healthcare Callvision Emergency Code permite inyección SQL, inyección SQL ciega. Este problema afecta a Callvision Emergency Code: antes de la V3.0.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en photonicgnostic Library Bookshelves permite XSS Almacenado. Este problema afecta a Library Bookshelves: desde n/a hasta 5.11.

Una vulnerabilidad en EdgeConnect SD-WAN ECOS podría permitir a un actor de amenazas remoto autenticado con privilegios de administrador acceder a archivos de sistema sensibles no autorizados. En determinadas condiciones, esto podría provocar la exposición y la exfiltración de información sensible.

Una vulnerabilidad en la interfaz de línea de comandos de EdgeConnect SD-WAN podría permitir a un atacante autenticado leer archivos arbitrarios dentro del sistema. La explotación con éxito podría permitir a un atacante leer datos sensibles del sistema de archivos subyacente.

Una funcionalidad vulnerable en la interfaz de línea de comandos de EdgeConnect SD-WAN podría permitir a un atacante autenticado aprovechar las capacidades integradas de ejecución de scripts. La explotación con éxito podría permitir a un atacante ejecutar comandos arbitrarios en el sistema operativo subyacente si la…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en silverplugins217 Dynamic Text Field For Contact Form 7 dynamic-text-field-for-contact-form-7 que permite XSS almacenado. Este problema afecta a Dynamic Text Field For Contact Form 7: desde n/a…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Evolved Programmable Network Manager (EPNM) podría permitir a un atacante remoto autenticado cargar archivos arbitrarios en un dispositivo afectado. Esta vulnerabilidad se debe a una validación inadecuada de los archivos que se cargan en la interfaz…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Evolved Programmable Network Manager (EPNM) y Cisco Prime Infrastructure podría permitir a un atacante remoto autenticado realizar un ataque de cross-site scripting (XSS) almacenado contra los usuarios de la interfaz de un sistema afectado. Esta…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Evolved Programmable Network Manager (EPNM) y Cisco Prime Infrastructure podría permitir a un atacante remoto y autenticado obtener información sensible de un sistema afectado. Esta vulnerabilidad se debe a una validación incorrecta de las solicitudes…

Una vulnerabilidad de enumeración de usuarios en el endpoint /CredentialsServlet/ForgotPassword de Silverpeas 6.4.1 y 6.4.2 permite a atacantes remotos determinar nombres de usuario válidos mediante el parámetro Login.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en Jason Theme Blvd Widget Areas permite XSS Reflejado. Este problema afecta a Theme Blvd Widget Areas: desde n/a hasta 1.3.0.

El complemento WordPress Automatic Plugin para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 3.118.0 incluida. Esto se debe a la falta o a una validación de nonce incorrecta en una de sus funciones. Esto permite que atacantes no autenticados actualicen campañas e inyecten scripts…

Una vulnerabilidad en la interfaz de administración web de Cisco Evolved Programmable Network Manager (EPNM) y Cisco Prime Infrastructure podría permitir que un atacante remoto autenticado y con pocos privilegios obtenga archivos arbitrarios del sistema de archivos subyacente de un dispositivo afectado. Esta…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en ValvePress Pinterest Automatic Pin permite la inyección SQL. Este problema afecta a Pinterest Automatic Pin: de n/d a n/d.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Alvind Billplz Addon for Contact Form 7 permite XSS reflejado. Este problema afecta a Billplz Addon for Contact Form 7 desde n/d hasta la versión 1.2.0.

Una falla en la implementación de HTTP/2 permite una denegación de servicio (DoS) que utiliza marcos de control HTTP/2 malformados para superar el límite máximo de transmisiones concurrentes (ataque HTTP/2 MadeYouReset). Nota: Las versiones de software que han alcanzado el fin del soporte técnico (EoTS) no se evalúan.

Una vulnerabilidad en un subconjunto de las API REST de Cisco Prime Infrastructure y Cisco Evolved Programmable Network Manager (EPNM) podría permitir que un atacante remoto autenticado y con pocos privilegios realice un ataque de inyección SQL a ciegas. Esta vulnerabilidad se debe a una validación insuficiente de la…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en ValvePress Wordpress Auto Spinner permite XSS reflejado. Este problema afecta al Auto Spinner de Wordpress desde la versión n/d hasta la 3.25.0.

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition (componente: Scripting). Las versiones compatibles afectadas son Oracle Java SE: 8u451, 8u451-perf y 11.0.27; Oracle GraalVM Enterprise Edition: 21.3.14. Esta vulnerabilidad, difícil de explotar, permite a un atacante no autenticado con acceso a la…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM para JDK y Oracle GraalVM Enterprise Edition (componente 2D). Las versiones compatibles afectadas son Oracle Java SE: 8u451, 8u451-perf, 11.0.27, 17.0.15, 21.0.7 y 24.0.1; Oracle GraalVM para JDK: 17.0.15, 21.0.7 y 24.0.1; Oracle GraalVM Enterprise Edition: 21.3.14.…

Vulnerabilidad en Oracle GraalVM para JDK de Oracle Java SE (componente: Imagen Nativa). La versión compatible afectada es Oracle GraalVM para JDK: 24.0.1. Esta vulnerabilidad, difícil de explotar, permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle GraalVM para JDK. Los ataques con…