Vulnerabilidades

Vasion Print (anteriormente PrinterLogic) anterior a Virtual Appliance Host 22.0.862 La aplicación 20.0.2014 permite almacenar contraseñas en la lista de procesos V-2023-011.

Vasion Print (anteriormente PrinterLogic) anterior a Virtual Appliance Host 22.0.862 La aplicación 20.0.2014 permite Server-Side Request Forgery: CPA v1 V-2023-009.

Vasion Print (anteriormente PrinterLogic) anterior a Virtual Appliance Host 22.0.862 La aplicación 20.0.2014 permite cross site scripting (XSS) V-2023-017.

Vasion Print (anteriormente PrinterLogic) anterior a Virtual Appliance Host 22.0.862 La aplicación 20.0.2014 permite cross site scripting (XSS) preautenticadas: registro de insignia V-2023-012.

Vasion Print (anteriormente PrinterLogic) anterior a Virtual Appliance Host 22.0.862 La aplicación 20.0.2014 permite Server-Side Request Forgery: rfIDEAS V-2023-015.

Vasion Print (anteriormente PrinterLogic) anterior a Virtual Appliance Host 22.0.862 La aplicación 20.0.2014 permite Server-Side Request Forgery: Elatec V-2023-014.

Vasion Print (anteriormente PrinterLogic) anterior a Virtual Appliance Host 22.0.862 La aplicación 20.0.2014 permite claves privadas en Docker Overlay V-2023-013.

Vasion Print (anteriormente PrinterLogic) anterior a Virtual Appliance Host 22.0.893 La aplicación 20.0.2140 permite un control de acceso incorrecto: PHP V-2023-016.

Vasion Print (anteriormente PrinterLogic) anterior a Virtual Appliance Host 22.0.913 La aplicación 20.0.2253 permite la exposición de contraseñas entre inquilinos V-2024-003.

Vasion Print (anteriormente PrinterLogic) anterior a Virtual Appliance Host 22.0.913 La aplicación 20.0.2253 permite la adición de usuarios administradores parciales sin autenticación V-2024-002.

Vasion Print (anteriormente PrinterLogic) anterior a Virtual Appliance Host 22.0.913 La aplicación 20.0.2253 permite editar la exposición de cuentas de usuario V-2024-001.

Vasion Print (anteriormente PrinterLogic) anterior a Virtual Appliance Host 22.0.933 La aplicación 20.0.2368 permite la instalación de extensiones inseguras al confiar en los métodos de permisos HTTP en el lado del servidor V-2024-005.

Vasion Print (anteriormente PrinterLogic) anterior a Virtual Appliance Host 22.0.933 La aplicación 20.0.2368 permite la escalada de privilegios locales V-2024-007.

Vasion Print (anteriormente PrinterLogic) anterior a Virtual Appliance Host 22.0.933 La aplicación 20.0.2368 permite la clave API de AWS codificada de forma rígida V-2024-006.

Vasion Print (anteriormente PrinterLogic) anterior a Virtual Appliance Host 22.0.933 La aplicación 20.0.2368 permite la edición de paquetes de controladores no autenticados V-2024-008.

Vasion Print (anteriormente PrinterLogic) anterior a Virtual Appliance Host 22.0.951 La aplicación 20.0.2368 permite API no autenticadas para el inicio de sesión único V-2024-009.

Vasion Print (anteriormente PrinterLogic) anterior a Virtual Appliance Host 22.0.1002 La aplicación 20.0.2614 permite la inyección SQL V-2024-012.

Vasion Print (anteriormente PrinterLogic) anterior a Virtual Appliance Host 22.0.1002 La aplicación 20.0.2614 permite la escalada de privilegios V-2024-015.

Vasion Print (anteriormente PrinterLogic) anterior a Virtual Appliance Host 22.0.1002 La aplicación 20.0.2614 permite la contraseña codificada V-2024-013.

Vasion Print (anteriormente PrinterLogic) anterior a Virtual Appliance Host 22.0.1002 La aplicación 20.0.2614 permite cross site scripting V-2024-016.

Maharashtra State Electricity Distribution Company Limited Mahavitran IOS Application 16.1 la aplicación hasta la versión 16.1 se comunica utilizando el método GET para procesar solicitudes que contienen información confidencial como el nombre de la cuenta de usuario y la contraseña, que pueden exponer dicha…

Se encontró una falla en la integración de Wildfly Elytron. El componente no implementa medidas suficientes para evitar múltiples intentos fallidos de autenticación en un corto período de tiempo, lo que lo hace más susceptible a ataques de fuerza bruta a través de la interfaz de línea de comandos.

Vim es un editor de texto de línea de comandos de código abierto. Vim se distribuye con el complemento tar.vim, que permite editar y ver fácilmente archivos tar (comprimidos o sin comprimir). A partir de la versión 9.1.0858, el complemento tar.vim utiliza la línea de comandos ex ":read" para agregar debajo de la…

Flask-AppBuilder es un framework de desarrollo de aplicaciones. Antes de la versión 4.5.3, Flask-AppBuilder permite a los usuarios no autenticados enumerar nombres de usuario existentes cronometrando el tiempo de respuesta del servidor cuando se fuerzan solicitudes de inicio de sesión. Esta vulnerabilidad se solucionó…

La vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en NotFound Doctor Appointment Booking permite la inclusión de archivos locales PHP. Este problema afecta a Doctor Appointment Booking: desde n/a hasta 1.0.0.