Vulnerabilidades

Secuencias de comandos en sitios cruzados (XSS) con rol de suscriptor en Business Directory versiones <= 6.4.22.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Business Directory versiones <= 6.4.22.

Inyección SQL de tipo Contributor en wpForo Forum en las versiones <= 3.0.9.

Inyección SQL no autenticada en las versiones de GeoDirectory <= 2.8.162.

El complemento Active Directory de Jenkins 2.41.1 y anteriores no escapa el nombre de usuario antes de construir el filtro de búsqueda LDAP en la ruta de autenticación nativa de Windows (ADSI), lo que permite a atacantes no autenticados inyectar caracteres comodín de LDAP para enumerar entradas del directorio y…

El plugin WP Forms Connector para WordPress es vulnerable a inyección SQL a través del parámetro 'order' del endpoint REST /wp-json/wp/v3/post/list en las versiones hasta la 1.8 inclusive. Esto se debe a un escapado insuficiente del parámetro 'order' proporcionado por el usuario (leído directamente de $_GET['order']…

El plugin WP Forms Connector para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 1.8 inclusive. El plugin registra la ruta REST wp/v3/user/list/<id> (callback userDetail()) con permission_callback establecido en '__return_true', y la autenticación propia de la función solo…

Autenticación inadecuada en Azure Active Directory permite a un atacante no autorizado escalar privilegios a través de una red.

El componente J-BusinessDirectory 4.9.7 de Joomla! contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados ejecutar consultas SQL arbitrarias mediante la inyección de código malicioso a través del parámetro type. Los atacantes pueden enviar solicitudes GET a index.php con los parámetros…

El plugin 2Download Connector for 2DL Hosted Checkout para WordPress es vulnerable a acceso no autorizado en todas las versiones hasta la 0.1.5 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado a realizar una acción. Esto permite que atacantes no autenticados vean los…

Se ha encontrado un fallo en 389 Directory Server. Durante la recarga del esquema, la función attr_syntax_swap_ht() libera incondicionalmente los nodos de información de sintaxis de atributos, saltándose la eliminación diferida basada en el recuento de referencias (refcount) que se utiliza en otras partes del…

Las versiones de Dell AIOps Collector anteriores a la 1.18.3 contienen una vulnerabilidad de "uso de credenciales predeterminadas". Un atacante con privilegios bajos y acceso a la consola podría explotar potencialmente esta vulnerabilidad para obtener acceso al sistema de archivos. Esta vulnerabilidad solo afecta a…

Se ha detectado un fallo en 389 Directory Server en la función __aclp__normalize_acltxt() de aclparse.c. Una cadena ACI (Access Control Instruction) malformada puede provocar escrituras y lecturas de desbordamiento de búfer en el heap durante el análisis de las ACI. La función no valida que la palabra clave ACI tenga…

Una vulnerabilidad en Cisco ISE e ISE-PIC podría permitir que un atacante remoto no autenticado vea información sensible en un dispositivo afectado. Esta vulnerabilidad se debe a comprobaciones de autorización inadecuadas cuando se accede a un recurso. Un atacante podría aprovechar esta vulnerabilidad enviando tráfico…

Una vulnerabilidad en Cisco ISE e ISE-PIC podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe disponer de credenciales administrativas válidas. Esta vulnerabilidad se debe a…

Autenticación rota sin autenticar en wpForo Forum en versiones <= 3.1.0.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en wpWax Directorist Booking que permite la inyección SQL ciega. Este problema afecta a Directorist Booking: desde n/a hasta la 3.0.3.

Vulnerabilidad en el producto Oracle Public Sector Payroll de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados con acceso de red a través de HTTP comprometer Oracle…

Vulnerabilidad en el producto Oracle Public Sector Financials (International) de Oracle E-Business Suite (componente: Authorization). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto Identity Manager Connector de Oracle Fusion Middleware (componente: Generic Unix Connector). Las versiones soportadas afectadas son 12.2.1.4.0 y 14.1.2.1.0. Vulnerabilidad fácilmente explotable que permite a un atacante con privilegios bajos y acceso de red a través de SSH comprometer…

Vulnerabilidad en el producto Identity Manager Connector de Oracle Fusion Middleware (componente: Database User). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto Identity Manager Connector de Oracle Fusion Middleware (componente: Generic Unix Connector). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: OUD Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de LDAP comprometer Oracle Unified…

Vulnerabilidad en el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: OUD Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de RMI comprometer Oracle Unified…

Vulnerabilidad en el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: OUD Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de LDAP comprometer Oracle Unified…