Vulnerabilidades

Se identificó una posible vulnerabilidad de seguridad en HPE Intelligent Provisioning, Service Pack para ProLiant y HPE Scripting ToolKit. La vulnerabilidad podría ser explotada localmente para permitir una ejecución de código arbitraria durante el proceso de arranque. ** Nota: ** Esta vulnerabilidad está relacionada…

Una comprobación incorrecta de parámetros en el componente synaTee de los controladores Synaptics WBF que usan un enclave SGX (todas las versiones anteriores al 15/11/2019) permite a un usuario local ejecutar código arbitrario en el enclave (que puede comprometer la confidencialidad de los datos de enclave) por medio…

Un control de acceso incorrecto en el firmware de los sensores de huellas dactilares de la familia Synaptics VFS75xx que incluye flash externo (todas las versiones anteriores al 15/11/2019) permite a un administrador local o atacante físico comprometer la confidencialidad de los datos del sensor por medio de una…

IBM MQ para HPE NonStop versiones 8.0.4 y 8.1.0, podría permitir que un atacante autenticado remoto pudiera causar una denegación de servicio debido a un error dentro de la función de procesamiento Queue. ID de IBM X-Force ID: 181563

El plugin HP nagios para iLO (nagios-plugins-hpilo versión v1.50 y anteriores), presenta una vulnerabilidad de inyección de código php

HPE ha encontrado una posible Omisión de Restricción de Acceso Remoto en E-LTU de la aplicación HPE MSE Msg Gw versiones anteriores a 3.2, cuando es usado HTTPS entre el USSD y una aplicación lógica de servicio USSD externa. Actualice a la versión 3.2 y actualice la configuración HTTPS como se describe en la Guía de…

Se detectó un problema en phpList versiones hasta 3.5.4. Se produce una vulnerabilidad de tipo XSS en la sección Import Administrators mediante la carga de un documento de texto editado. Esto también afecta a la sección Subscriber Lists

Se detectó un problema en phpList versiones hasta 3.5.4. Una vulnerabilidad de Inyección SQL basada en errores por medio de la sección Import Administrators

Una vulnerabilidad de seguridad en HPE IceWall SSO Dfw y Dgfw (Domain Gateway Option) podría ser explotada remotamente para causar una vulnerabilidad de tipo cross-site scripting (XSS). HPE ha proporcionado la siguiente información para resolver esta vulnerabilidad en HPE IceWall SSO DFW y Dgfw:…

Una inyección SQL con parámetros start y length del archivo Records.php para phpzag live agregar editar eliminar registros de tablas de datos con ajax php mysql

Una inyección SQL en los parámetros order y column del archivo Records.php para phpzag live agregar editar eliminar registros de tablas de datos con ajax php mysql

Una inyección SQL con el parámetro search del archivo Records.php para phpzag live agregar editar eliminar registros de tablas de datos con ajax php mysql

Jenkins HP ALM Quality Center Plugin versiones 1.6 y anteriores, almacenan una contraseña sin cifrar en su archivo de configuración global en el maestro de Jenkins, donde pueden ser visualizados por los usuarios con acceso al sistema de archivos maestro

Una vulnerabilidad en la administración de la sesión para la interfaz basada en web de Cisco Small Business Smart and Managed Switches, podría permitir a un atacante remoto no autenticado vencer las protecciones de autenticación y conseguir acceso no autorizado a la interfaz de administración. El atacante podría…

El archivo php/exec/escapeshellarg en Locutus PHP versiones hasta 2.0.11, permite a un atacante lograr una ejecución de código

IBM MQ, IBM MQ Appliance, IBM MQ para HPE NonStop versiones 8.0.4 y 8.1.0, podrían permitir a un atacante provocar una denegación de servicio causada por un error en la lógica de pubsub. IBM X-Force ID: 179081

CakePHP versiones anteriores a 4.0.6, maneja inapropiadamente una generación de tokens CSRF. Esto podría ser explotable remotamente junto con un ataque de tipo XSS

PHP-Fusion versión 9.03.60, permite un ataque de tipo XSS por medio del campo Link del archivo administration/site_links.php

Una vulnerabilidad de inyección SQL en PHP-Fusion versión 9.03.50, afecta el endpoint administration/comments.php por medio del parámetro ctype

KumbiaPHP versiones hasta 1.1.1, en modo Development, permite un ataque de tipo XSS por medio del parámetro PATH_INFO de public/pages/kumbia

phpMussel desde las versiones 1.0.0 y menores a 1.6.0, presenta una vulnerabilidad de deserialización en el contenedor phar de PHP. Al cargar un archivo especialmente diseñado en una versión afectada permite una ejecución de código arbitraria (descubierto, probado y confirmado por mí mismo), por lo que el factor de…

PHPMailer versiones anteriores a 6.1.6, contiene un bug de escape de salida cuando el nombre de un archivo adjunto contiene un carácter de comillas dobles. Esto puede resultar en que el tipo de archivo esta siendo malinterpretado por el receptor o que cualquier retransmisión de correo procese el mensaje

La especificación UPnP de Open Connectivity Foundation antes del 17-04-2020 no prohíbe la aceptación de una petición de suscripción con una URL de entrega en un segmento de red diferente a la URL de suscripción de evento totalmente calificada, también se conoce como el problema de CallStranger

phpList versiones anteriores a 3.5.4, permite un ataque de tipo XSS por medio de los archivos /lists/admin/user.php y /lists/admin/users.php

Sabberworm PHP CSS Parser versiones anteriores a 8.3.1, llamadas eval en datos no controlados, posiblemente conllevan a una ejecución de código remota si son llamadas las funciones allSelectors() o getSelectorsBySpecificity() con una entrada de un atacante.