Vulnerabilidades

Existe una vulnerabilidad de salto de directorio en ServiceDesk Plus y Plus MSP de la v5 a la v9.0 v9030; AssetExplorer de la v4 a la v6.1; SupportCenter de la v5 a la v7.9 y en IT360 de la v8 a la v10.4 que permite que los usuarios remotos autenticados ejecuten código arbitrario.

Existe una vulnerabilidad de salto de directorio en ServiceDesk Plus MSP de la v5 a la v9.0 v9030; AssetExplorer de la v4 a la v6.1; SupportCenter de la v5 a la v7.9 y en IT360 de la v8 a la v10.4.

Una condición de carrera en fs/timerfd.c en el kernel Linux en versiones anteriores a la 4.10.15 permite que usuarios locales obtengan privilegios o provoquen una denegación de servicio (corrupción de lista o use-after-free) mediante operaciones simultáneas de descriptor de archivo que aprovechan la cola inadecuada…

Una vulnerabilidad en Cisco Elastic Services Controller podría permitir que un usuario local, autenticado y sin privilegios acceda a información sensible, incluyendo las credenciales para cuentas del sistema, en un sistema afectado. Esta vulnerabilidad se debe a una protección inadecuada de archivos de registro…

Una vulnerabilidad en la interfaz web Elastic Services Controller (ESC) de Cisco Ultra Platform podría permitir que un atacante remoto autenticado consiga información sensible. La vulnerabilidad se debe a la transmisión de información sensible como parte de una petición GET. Un atacante podría explotar esta…

Una vulnerabilidad en el servidor ConfD de Cisco Elastic Services Controller (ESC) podría permitir que un atacante remoto autenticado obtenga información sensible del sistema. Esta vulnerabilidad se debe a una protección de archivos sensibles del sistema insuficiente. Un atacante podría explotar esta vulnerabilidad…

Una vulnerabilidad en el framework red de Cisco Elastic Services Controller (ESC) podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de tipo Cross-Site Scripting (XSS) contra un usuario de dicha interfaz. La vulnerabilidad se debe a la validación insuficiente de entrada de datos del usuario…

Una vulnerabilidad en Cisco Elastic Services Controller (ESC) podría permitir que un atacante remoto autenticado acceda a información sensible. Esta vulnerabilidad se debe a una protección de datos sensibles insuficiente. Un atacante podría explotar esta vulnerabilidad autenticándose en la aplicación y navegando hasta…

Una vulnerabilidad en la herramienta de automatización AutoVNF de Cisco Ultra Services Framework podría permitir que un atacante remoto sin autenticar consiga información sensible. Esta vulnerabilidad se debe a una protección de datos sensibles insuficiente. Un atacante podría explotar esta vulnerabilidad navegando…

Vulnerabilidad en el componente Hospitality WebSuite8 Cloud Service de Oracle Hospitality Applications (subcomponente: General). Las versiones compatibles que se han visto afectadas son la 8.9.6 y la 8.10.x. Una vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios que tenga…

Vulnerabilidad en el componente Oracle Retail Xstore Point of Service de Oracle Retail Applications (subcomponente: Xstore Office). Las versiones compatibles que se han visto afectadas son la 6.0.x, 6.5.x, 7.0.x, 7.1.x, 15.0.x y la 16.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar…

Vulnerabilidad en el componente Oracle Field Service de Oracle E-Business Suite (subcomponente: Wireless/WAP). Las versiones soportadas que se han visto afectadas son la 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5 y la 12.2.6. Una nerabilidad fácilmente explotable permite que un atacante sin autenticar que tenga…

Vulnerabilidad en el componente Oracle Retail Xstore Point of Service de Oracle Retail Applications (subcomponente: Point of Sale). Las versiones compatibles que se han visto afectadas son la 6.0.x, 6.5.x, 7.0.x, 7.1.x, 15.0.x y la 16.0.0. Una vulnerabilidad difícilmente explotable permite que un atacante sin…

Vulnerabilidad en el componente Oracle Hospitality OPERA 5 Property Services de Oracle Hospitality Applications (subcomponente: OPERA Export Functionality). Las versiones compatibles que se han visto afectadas son la 5.4.0.x, 5.4.1.x y la 5.4.3.x. Una vulnerabilidad difícilmente explotable permite que un atacante con…

Vulnerabilidad en el componente Oracle Retail Open Commerce Platform de Oracle Retail Applications (subcomponente: Website). Las versiones compatibles que se han visto afectadas son la 5.0, 5.1, 5.2, 5.3, 6.0, 6.1, 15.0 y la 15.1. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que…

Vulnerabilidad en el componente Oracle Retail Open Commerce Platform de Oracle Retail Applications (subcomponente: Framework). Las versiones compatibles que se han visto afectadas son la 5.0, 5.1, 5.2, 5.3, 6.0, 6.1, 15.0 y la 15.1. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que…

Vulnerabilidad en el componente Oracle Field Service de Oracle E-Business Suite (subcomponente: Wireless/WAP). Las versiones compatibles que se han visto afectadas son la 12.1.1, 12.1.2 y la 12.1.3. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que tenga acceso a red por HTTP…

Vulnerabilidad en el componente Hospitality WebSuite8 Cloud Service de Oracle Hospitality Applications (subcomponente: General). Las versiones compatibles que se han visto afectadas son la 8.9.6 y la 8.10.x. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que tenga acceso a red por HTTP…

Vulnerabilidad en el componente Oracle Service Bus de Oracle Fusion Middleware (subcomponente: OSB Web Console Design, Admin). La versión compatible afectada es la 11.1.1.9.0. Una vulnerabilidad fácilmente explotable permite que un atacante con pocos privilegios que tenga acceso a red por HTTP comprometa la seguridad…

Vulnerabilidad en el componente Hospitality WebSuite8 Cloud Service de Oracle Hospitality Applications (subcomponente: General). Las versiones compatibles que se han visto afectadas son la 8.9.6 y la 8.10.x. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que tenga acceso a red por HTTP…

Existe una vulnerabilidad de inyección SQL en Quest KACE Asset Management Appliance en sus versiones 6.4.120822 a 7.2, Systems Management Appliance en sus versiones 6.4.120822 a 7.2.101, y K1000 as a Service en sus versiones 7.0 a 7.2.

Una vulnerabilidad en el módulo de autenticación de Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto sin autenticar omita la autenticación local. Esto se debe a un manejo incorrecto de las peticiones de autenticación y asignación de políticas para los usuarios autenticados externamente. Un…

IBM Jazz Reporting Service (JRS) versiones 5.0 y 6.0, podría revelar información confidencial, incluyendo las credenciales de usuario, por medio de un mensaje de error de la página de configuración del administrador de Report Builder. ID de IBM X-Force: 126863.

El servidor HTTP Apache, en todas las distribuciones anteriores a la 2.2.32 y la 2.4.25 era liberal en el espacio en blanco aceptado de peticiones y enviado en lineas y cabeceras de respuesta. La aceptación de estos comportamientos diferentes representaba un problema a nivel de seguridad cuando httpd participa en…

En NetApp OnCommand API Services anterior a la versión 1.2P3, registra la contraseña BIND de LDAP cuando un usuario intenta iniciar sesión utilizando la API REST, lo que permite a los usuarios autenticados remotos obtener información confidencial de la contraseña por medio de vectores no especificados.