Vulnerabilidades

El Thinserver de Rockwell Automation Thinmanager se ve afectado por una vulnerabilidad de validación de entrada incorrecta. Debido a una validación de entrada incorrecta, existe una vulnerabilidad de salto de directorio (path traversal) cuando el software ThinManager procesa una determinada función. Si se explota, un…

El Thinserver de Rockwell Automation ThinManager se ve afectado por una vulnerabilidad de validación de entrada inadecuada; existe una condición de desbordamiento de entero en los productos afectados. Cuando ThinManager procesa mensajes entrantes, se produce una violación de acceso de lectura que termina el proceso.…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Prime Infrastructure y Cisco Evolved Programmable Network Manager (EPNM) podría permitir que un atacante remoto no autenticado llevara a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) contra un usuario de la interfaz en un…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Unified Communications Manager (Unified CM) y Cisco Unified Communications Manager Session Management Edition (Unified CM SME) podría permitir que un atacante remoto autenticado realice ataques de inyección SQL en un sistema afectado. Esta…

Múltiples vulnerabilidades en la interfaz de gestión basada en web de Cisco Prime Infrastructure y Cisco Evolved Programmable Network Manager (EPNM) podrían permitir a un atacante remoto autenticado llevar a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado contra un usuario de la interfaz…

Múltiples vulnerabilidades en la interfaz de gestión basada en web de Cisco Prime Infrastructure y Cisco Evolved Programmable Network Manager (EPNM) podrían permitir a un atacante remoto autenticado llevar a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado contra un usuario de la interfaz…

Múltiples vulnerabilidades en la interfaz de gestión basada en web de Cisco Prime Infrastructure y Cisco Evolved Programmable Network Manager (EPNM) podrían permitir a un atacante remoto autenticado llevar a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado contra un usuario de la interfaz…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Unified Communications Manager (Unified CM), Cisco Unified CM Session Management Edition (Unified CM SME) y Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) podría permitir que un atacante remoto no autenticado…

Las versiones Dell Storage Integration Tools para VMware (DSITV) y Dell Storage vSphere Client Plugin (DSVCP) anteriores a la 6.1.1 y Replay Manager para las versiones VMware (RMSV) anteriores a la 3.1.2 contienen una vulnerabilidad de divulgación de información. Un usuario malintencionado local con pocos privilegios…

El plugin de WordPress WP Inventory Manager anterior a la versión 2.1.0.13 no sanea ni escapa un parámetro antes de mostrarlo de nuevo en la página, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada.

El plugin Booking Manager para WordPress, en versiones anteriores a la 2.0.29, no valida las URL introducidas en su panel de administración ni en los shortcodes que muestran eventos a partir de un archivo .ics remoto, lo que permite a un atacante con privilegios tan bajos como los de Subscriber llevar a cabo ataques…

Una vulnerabilidad de omisión de autenticación en Ivanti EPMM 11.10 y versiones anteriores permite a usuarios no autorizados acceder a funciones o recursos restringidos de la aplicación sin la autenticación adecuada. Esta vulnerabilidad es exclusiva de CVE-2023-35078 anunciada anteriormente.

El plugin Custom Field For WP Job Manager para WordPress, en versiones anteriores a la 1.2, no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenados incluso cuando…

El plugin Premium Packages - Sell Digital Products Securely para WordPress es vulnerable a escalada de privilegios en versiones hasta la 5.7.4 inclusive, debido a una restricción insuficiente en la función 'wpdmpp_update_profile'. Esto permite que atacantes autenticados, con permisos mínimos como los de un suscriptor,…

Una vulnerabilidad de Cross-Site Scripting (XSS) en la función Query Report en Zoho ManageEngine Password Manager Pro versión 11001, permite a atacantes remotos ejecutar código arbitrario y robar cookies a través de un payload JavaScript manipulado.

La vulnerabilidad de cross site scripting en el portal web del Snow Software License Manager desde la versión 9.0.0 hasta la 9.30.1 inclusive en Windows permite a un usuario autenticado con privilegios elevados desencadenar un ataque de cross site scripting a través del navegador web.

La inyección SQL ciega en un servicio, que se ejecuta en el gestor de licencias de Snow Software desde la versión 8.0.0 hasta la 9.30.1 inclusive en Windows, permite a un usuario conectado con privilegios elevados inyectar comandos SQL a través del portal web.

Se descubrió una vulnerabilidad en Veritas NetBackup Snapshot Manager anterior a 10.2.0.1 que permitía a clientes no confiables interactuar con el servicio RabbitMQ. Esto se debía a una validación incorrecta del certificado del cliente debido a una configuración incorrecta del servicio RabbitMQ. Explotar esto afecta a…

Zoho ManageEngine Applications Manager hasta la versión 16530 permite un XSS reflejado mientras el usuario está autenticado.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin ApplyOnline de Spider Teams, en las versiones <= 2.5.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin SP Project & Document Manager de Smartypants, en las versiones <= 4.67.

El plugin Real Estate Manager para WordPress es vulnerable a la escalada de privilegios en versiones hasta, e incluyendo, la 6.7.1 debido a una restricción insuficiente en la función "rem_save_profile_front". Esto hace posible que atacantes autenticados, con permisos mínimos como un suscriptor, modifiquen su rol de…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en wger Project wger Workout Manager 2.2.0a3 que permite a un atacante remoto obtener privilegios mediante la funcionalidad de gestión de usuarios en los componentes gym/views/gym.py, templates/gym/reset_user_password.html,…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en wger Project wger Workout Manager v.2.2.0a3 que permite a un atacante remoto obtener privilegios a través del campo license_author en la función add-ingredient en los componentes templates/ingredients/view.html, models/ingredients.py y…

En MongoDB Ops Manager v5.0 anterior a 5.0.22 y v6.0 anterior a 6.0.17, es posible que un usuario autenticado con acceso de propietario de proyecto o de administrador de usuarios de proyecto genere una clave de API con los privilegios de propietario de la organización, lo que da lugar a una escalada de privilegios.