Vulnerabilidades

El plugin de WordPress Meta Tag Manager anterior a la versión 3.3 no restringe qué roles pueden crear metaetiquetas de actualización http-equiv.

El Sistema de Gestión de Cajas Fuertes Bancarias de PHPGurukul se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) a través del parámetro /search, donde la entrada sin sanear permite la inyección de HTML y JavaScript arbitrarios, lo que puede provocar la divulgación de información…

Vulnerabilidad en el producto Oracle Health Sciences Data Management Workbench de Oracle Health Sciences Applications (componente: Logger). Las versiones compatibles que están afectadas son 3.4.0.1.3 y 3.4.1.0.10. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a…

Vulnerabilidad en el producto PeopleSoft Enterprise FIN Maintenance Management de Oracle PeopleSoft (componente: Gestión de Órdenes de Trabajo). La versión compatible que se ve afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de HTTP…

Vulnerabilidad en el producto PeopleSoft Enterprise FIN IT Asset Management de Oracle PeopleSoft (componente: IT Asset Management). La versión compatible afectada es la 9.2. Vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer PeopleSoft…

Vulnerabilidad en el producto Identity Manager de Oracle Fusion Middleware (componente: REST WebServices). Las versiones compatibles que se ven afectadas son 12.2.1.4.0 y 14.1.2.1.0. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Identity…

Vulnerabilidad en el producto Oracle Applications Manager de Oracle E-Business Suite (componente: Application Logging Interfaces). Las versiones compatibles que se ven afectadas son 12.2.3-12.2.14. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Financial Services Revenue Management and Billing de Oracle Financial Services Applications (componente: Security Management System). Las versiones soportadas que están afectadas son 2.9.0.0.0-7.2.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con bajos…

Vulnerabilidad en el producto Oracle Financial Services Revenue Management and Billing de Oracle Financial Services Applications (componente: Security Management System). Las versiones compatibles que están afectadas son 2.9.0.0.0-7.2.0.0.0. La vulnerabilidad fácilmente explotable permite a un atacante con altos…

Log2Space Subscriber Management Software 1.1 es vulnerable a inyección SQL no autenticada a través del parámetro `lead_id` en el endpoint `/l2s/api/selfcareLeadHistory`. Un atacante remoto puede aprovechar esta vulnerabilidad enviando una solicitud POST especialmente diseñada, lo que provoca la ejecución de consultas…

Las versiones 176800 e inferiores de Zohocorp ManageEngine Applications Manager son vulnerables a la revelación de información en el monitor de Archivos/Directorios.

La versión de Zohocorp ManageEngine ADManager Plus anterior a la 8024 es vulnerable a una vulnerabilidad de inyección de comandos autenticada en el componente de Script Personalizado.

Las versiones 6171 y anteriores de Zohocorp ManageEngine Analytics Plus son vulnerables a una inyección SQL autenticada a través de la API de actualización de clave.

Versiones de Zohocorp ManageEngine EndPoint Central 11.4.2516.1 y anteriores son vulnerables a Inyección XML.

ZohoCorp ManageEngine Endpoint Central versiones anteriores a la 11.4.2508.14, 11.4.2516.06 y 11.4.2518.01 están afectadas por una vulnerabilidad de eliminación arbitraria de archivos en el componente de configuración del agente.

Existe una vulnerabilidad de inyección SQL en Restaurant Management System DBMS Project v1.0 a través de login.php. La vulnerabilidad permite a los atacantes manipular la base de datos de la aplicación mediante cadenas de consulta SQL especialmente diseñadas.

PHP Education Manager v1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en el archivo worksheet.php a través del parámetro participant_name.

Lanscope Endpoint Manager (Local) (programa cliente (MR) y agente de detección (DA)) verifica incorrectamente el origen de las solicitudes entrantes, permitiendo a un atacante ejecutar código arbitrario enviando paquetes especialmente diseñados.

Sistema de Gestión Documental desarrollado por Excellent Infotek tiene una vulnerabilidad de carga de archivos arbitrarios, que permite a atacantes remotos no autenticados cargar y ejecutar puertas traseras de tipo web shell, lo que posibilita la ejecución de código arbitrario en el servidor.

El Portal de gestión de contratos empresariales CobbleStone v.22.4.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas en su componente de cuadro de chat. Esto permite a un atacante remoto ejecutar código arbitrario. NOTA: el proveedor informa de que esto está "Presente solo en una versión…

Existe una vulnerabilidad de gestión inadecuada de privilegios en WSO2 API Manager debido a la falta de comprobaciones de autenticación y autorización en el endpoint de registro dinámico de clientes (DCR) de keymanager-operations. Un usuario malintencionado puede aprovechar este fallo para generar tokens de acceso con…

Debido a una implementación insuficiente del control de acceso en múltiples productos de WSO2, las comprobaciones de autenticación y autorización de determinadas API REST pueden eludirse, lo que permite invocarlas sin la validación adecuada. La explotación satisfactoria de esta vulnerabilidad podría permitir a un…

Una vulnerabilidad de control de acceso inadecuado existe en múltiples productos WSO2 debido a una aplicación de permisos insuficiente en ciertos servicios SOAP Admin internos y API REST del sistema. Un usuario con bajos privilegios puede explotar esta falla para realizar operaciones no autorizadas, incluyendo el…

HCL BigFix Mobile 3.3 y versiones anteriores son vulnerables a ciertas directivas inseguras dentro de la Política de Seguridad de Contenido (CSP). Un atacante podría engañar a los usuarios para que realicen acciones al no restringir adecuadamente las fuentes de scripts y otro contenido.

HCL BigFix Modern Client Management (MCM) 3.3 y versiones anteriores son vulnerables a ciertas directivas inseguras dentro de la Política de Seguridad de Contenido (CSP). Un atacante podría engañar a los usuarios para que realicen acciones al no restringir adecuadamente las fuentes de scripts y otro contenido.