Vulnerabilidades

Una vulnerabilidad en Cisco Emergency Responder, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) y Cisco Unity Connection podría permitir a un atacante remoto autenticado elevar los privilegios a root en un dispositivo afectado. Esta…

El plugin de WordPress User Access Manager anterior a la versión 2.2.18 prioriza la obtención de la IP de un visitante a partir de ciertas cabeceras HTTP sobre REMOTE_ADDR de PHP, lo que hace posible que los atacantes accedan a contenido restringido en determinadas situaciones.

Zoho ManageEngine Active Directory 360 versiones 4315 e inferiores, ADAudit Plus 7202 e inferiores, ADManager Plus 7200 e inferiores, Asset Explorer 6993 e inferiores y 7xxx 7002 e inferiores, Cloud Security Plus 4161 e inferiores, Data Security Plus 6110 e inferiores, Eventlog Analyzer 12301 y siguientes, Exchange…

IBM Security Guardium Data Encryption (IBM Guardium Cloud Key Manager (GCKM) 1.10.3)) podría permitir a un atacante remoto obtener información confidencial cuando se devuelve un mensaje de error técnico detallado en el navegador. Esta información podría utilizarse en ataques posteriores contra el sistema. IBM X-Force…

IBM Security Guardium Data Encryption (IBM Guardium Cloud Key Manager (GCKM) 1.10.3)) utiliza una configuración de bloqueo de cuenta inadecuada que podría permitir a un atacante remoto forzar las credenciales de la cuenta. IBM X-Force ID: 248126.

IBM Security Guardium Data Encryption (IBM Guardium Cloud Key Manager (GCKM) 1.10.3)) podría permitir que un atacante remoto ejecute código arbitrario en el sistema, debido a un fallo de inyección de plantillas de Angular. Mediante el envío de una solicitud especialmente diseñada, un atacante podría aprovechar esta…

Alertmanager gestiona alertas enviadas por aplicaciones cliente como el servidor Prometheus. Un atacante con permiso para realizar peticiones POST en el endpoint "/api/v1/alerts" podría ser capaz de ejecutar código JavaScript arbitrario en los usuarios de Prometheus Alertmanager. Este problema se ha solucionado en la…

Se ha detectado una vulnerabilidad en subscription-manager que permite la escalada de privilegios local debido a una autorización insuficiente. La interfaz D-Bus com.redhat.RHSM1 expone a todos los usuarios un número considerable de métodos que podrían cambiar el estado del registro. Mediante el método…

Se descubrió un problema en Python 3.11 hasta la 3.11.4. Si se pasa a os.path.normpath() una ruta que contiene bytes '\0', la ruta se trunca de forma inesperada en el primer byte '\0'. Existen casos plausibles en los que una aplicación habría rechazado un nombre de archivo por motivos de seguridad en Python 3.10.x o…

Se descubrió un problema en compare_digest en Lib/hmac.py en Python hasta la versión 3.9.1. Eran posibles optimizaciones que anulan el tiempo constante en la variable acumuladora de hmac.compare_digest.

read_ints en plistlib.py en Python hasta la versión 3.9.1 es vulnerable a un posible ataque de denegación de servicio (DoS) mediante el agotamiento de la CPU y de la RAM al procesar archivos de lista de propiedades de Apple (Apple Property List) con formato binario malformados.

Se descubrió un problema en json-c desde 20200420 (post 0.14 código no publicado) hasta 0.15-20200726. Existe un Desbordamiento de Búfer en el programa de ejemplo auxiliar json_parse que se encuentra en el análisis de funciones.

La vulnerabilidad de desbordamiento de búfer en "_nc_find_entry" en "tinfo/comp_hash.c" en ncurses 6.1 permite a atacantes remotos causar una denegación de servicio a través de un comando manipulado.

Vulnerabilidad de Buffer Overflow en la función "postprocess_terminfo" en tinfo/parse_entry.c:997 en ncurses v6.1 que permite a atacantes remotos causar una denegación de servicios a través de un comando manipulado.

La vulnerabilidad de desbordamiento de búfer en la función fmt_entry en progs/dump_entry.c:1116 en ncurses v6.1 permite a atacantes remotos causar una denegación de servicios a través de un comando manipulado.

La vulnerabilidad de desbordamiento de búfer en la función fmt_entry en progs/dump_entry.c:1100 en ncurses v6.1 permite a atacantes remotos causar una denegación de servicio a través de un comando manipulado.

Vulnerabilidad de desbordamiento de búfer en la función "_nc_find_entry" en tinfo/comp_hash.c:66 en ncurses v6.1 que permite a atacantes remotos causar una denegación de servicio a través de un comando manipulado.

Vulnerabilidad de desbordamiento de búfer en la función "one_one_mapping" en progs/dump_entry.c:1373 en ncurses v6.1 que permite a atacantes remotos causar una denegación de servicio a través de un comando manipulado.

Controles de acceso inadecuados en el componente de duplicación de entradas de Devolutions Remote Desktop Manager 2023.2.19 y versiones anteriores en Windows permiten a un usuario autenticado, en circunstancias específicas, compartir inadvertidamente su entrada de almacén personal con almacenes compartidos mediante un…

La validación inadecuada de permisos al utilizar herramientas remotas y macros en Devolutions Remote Desktop Manager, en las versiones 2023.2.19 y anteriores, permite a un usuario iniciar una conexión sin los derechos de ejecución adecuados mediante la función de herramientas remotas.

Una vulnerabilidad de Cross-Site Scripting (XSS) en ZeroWdd studentmanager v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del parámetro "username" en la función "student list".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (colaborador o superior) en el plugin Manager for Icomoon de Julien Crego, en las versiones <= 2.0.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) que conduce a una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en el plugin WOLF – WordPress Posts Bulk Editor and Manager Professional de realmag777, en las versiones <= 1.0.6.

ADManager Plus versión 7182 y anteriores de ManageEngine de Zoho divulgaron las contraseñas predeterminadas para la restauración de cuentas de dominios no autorizadas a los usuarios autenticados.

El Rockwell Automation Thinmanager Thinserver se ve afectado por una vulnerabilidad de validación de entrada incorrecta. Debido a una validación de entrada incorrecta, existe una vulnerabilidad de salto de directorio (path traversal) a través del campo de nombre de archivo cuando ThinManager procesa una determinada…