Vulnerabilidades

Se ha identificado una vulnerabilidad en el MÓDULO MASTER CP-8000 CON E/S -25/+70°C (Todas las versiones), MÓDULO MASTER CP-8000 CON E/S -40/+70°C (Todas las versiones), MÓDULO MASTER CP-8021 (Todas las versiones), MÓDULO MASTER CP-8022 CON GPRS (Todas las versiones). El componente permite activar un módulo de…

Se ha encontrado una vulnerabilidad en SourceCodester Expense Management System. Ha calificado como crítica. Este problema afecta a la función fetch_report_credit del archivo report.php del componente POST Parameter Handler. La manipulación del argumento from/to conlleva a una inyección sql. El ataque puede ser…

Se ha detectado un problema en OpenStack Nova versiones anteriores a 23.2.2, 24.x anteriores a 24.1.2 y 25.x anteriores a 25.0.2. Al crear un puerto de neutrones con el vnic_type directo, crear una instancia vinculada a ese puerto y luego cambiar el vnic_type del puerto vinculado a macvtap, un usuario autenticado…

El plugin Progressive License de WordPress versiones hasta 1.1.0 carece de cualquier comprobación de tipo CSRF cuando guarda sus ajustes, lo que podría permitir a atacantes hacer que un administrador conectado los cambie. Además, como el plugin permite insertar HTML arbitrario en una de las configuraciones, esto…

Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. OpenSSL does not class this issue as a security vulnerability. The trusted CA store should not contain anything that the user does not trust to issue other certificates. Notes:…

Se ha detectado que Open Source Point of Sale versión v3.3.7n contiene una vulnerabilidad de carga de archivos arbitraria por medio de la página Update Branding Settings

Jenkins Openstack Heat Plugin versiones 1.5 y anteriores, no lleva a cabo una comprobación de permisos en los métodos que implementan la comprobación de formularios, permitiendo a atacantes con permiso Overall/Read comprobar la existencia de una ruta de archivo especificada por el atacante en el sistema de archivos…

Una falta de comprobación de permisos en Jenkins Openstack Heat Plugin versiones 1.5 y anteriores, permite a atacantes con permiso Overall/Read conectarse a una URL especificada por el atacante

Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Jenkins Openstack Heat Plugin versiones 1.5 y anteriores, permite a atacantes conectarse a una URL especificada por el atacante

Una comprobación de permisos ausente en Jenkins OpenShift Deployer Plugin versiones 1.2.0 y anteriores, permite a atacantes con permiso Overall/Read comprobar la existencia de una ruta de archivo especificada por el atacante en el sistema de archivos del controlador Jenkins y cargar un archivo de clave SSH desde el…

Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Jenkins OpenShift Deployer Plugin versiones 1.2.0 y anteriores, permite a atacantes comprobar la existencia de una ruta de archivo especificada por el atacante en el sistema de archivos del controlador Jenkins y cargar un archivo de clave SSH desde el…

Una falta de comprobación de permisos en Jenkins OpenShift Deployer Plugin versiones 1.2.0 y anteriores, permite a atacantes con permiso Overall/Read conectarse a una URL especificada por el atacante usando el nombre de usuario y la contraseña especificados por el atacante

Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Jenkins OpenShift Deployer Plugin versiones 1.2.0 y anteriores, permite a atacantes conectarse a una URL especificada por el atacante usando el nombre de usuario y la contraseña especificados por el atacante

Se ha detectado un problema en Atos Unify OpenScape SBC versiones 9 y 10 anteriores a 10R2.2.1, Atos Unify OpenScape Branch versiones 9 y 10 anteriores a 10R2.1.1 y Atos Unify OpenScape BCF versiones 10 anteriores a 10R9.12.1. Una vulnerabilidad de ejecución de código remota puede permitir a un atacante no autenticado…

Se ha encontrado un fallo de Asignación Incorrecta de Permisos para Recursos Críticos en Horizon en Red Hat OpenStack. Las cookies de sesión de Horizon son creadas sin el flag HttpOnly a pesar de que HorizonSecureCookies está configurado como true en los archivos de entorno, conllevando posiblemente a una pérdida de…

Múltiples vulnerabilidades en la interfaz de administración basada en web de los routers Cisco Small Business versiones RV110W, RV130, RV130W y RV215W, podrían permitir a un atacante autenticado y remoto ejecutar código arbitrario en un dispositivo afectado o causar el reinicio inesperado del dispositivo, resultando…

Múltiples vulnerabilidades en la interfaz de administración basada en la web de los routers Cisco Small Business versiones RV110W, RV130, RV130W y RV215W podrían permitir a un atacante autenticado y remoto ejecutar código arbitrario en un dispositivo afectado o causar el reinicio inesperado del dispositivo, resultando…

Múltiples vulnerabilidades en la interfaz de administración basada en la web de los routers Cisco Small Business versiones RV110W, RV130, RV130W y RV215W podrían permitir a un atacante autenticado y remoto ejecutar código arbitrario en un dispositivo afectado o causar que el dispositivo sea reiniciado inesperadamente,…

Múltiples vulnerabilidades en la interfaz de administración basada en la web de los routers Cisco Small Business versiones RV110W, RV130, RV130W y RV215W podrían permitir a un atacante autenticado y remoto ejecutar código arbitrario en un dispositivo afectado o causar que el dispositivo sea reiniciado inesperadamente,…

Múltiples vulnerabilidades en la interfaz de administración basada en la web de los routers Cisco Small Business versiones RV110W, RV130, RV130W y RV215W podrían permitir a un atacante autenticado y remoto ejecutar código arbitrario en un dispositivo afectado o causar que el dispositivo sea reiniciado inesperadamente,…

Múltiples vulnerabilidades en la interfaz de administración basada en la web de los routers Cisco Small Business versiones RV110W, RV130, RV130W y RV215W podrían permitir a un atacante autenticado y remoto ejecutar código arbitrario en un dispositivo afectado o causar que el dispositivo sea reiniciado inesperadamente,…

Múltiples vulnerabilidades en la interfaz de administración basada en la web de los routers Cisco Small Business versiones RV110W, RV130, RV130W y RV215W podrían permitir a un atacante autenticado y remoto ejecutar código arbitrario en un dispositivo afectado o causar el reinicio inesperado del dispositivo, resultando…

Múltiples vulnerabilidades en la interfaz de administración basada en la web de los routers Cisco Small Business versiones RV110W, RV130, RV130W y RV215W podrían permitir a un atacante remoto autenticado ejecutar código arbitrario en un dispositivo afectado o causar el reinicio inesperado del dispositivo, resultando…

Múltiples vulnerabilidades en la interfaz de administración basada en la web de los routers Cisco Small Business versiones RV110W, RV130, RV130W y RV215W podrían permitir a un atacante autenticado y remoto ejecutar código arbitrario en un dispositivo afectado o causar que el dispositivo sea reiniciado inesperadamente,…

Múltiples vulnerabilidades en la interfaz de administración basada en la web de los routers Cisco Small Business versiones RV110W, RV130, RV130W y RV215W podrían permitir a un atacante autenticado y remoto ejecutar código arbitrario en un dispositivo afectado o causar el reinicio inesperado del dispositivo, resultando…