Vulnerabilidades

lib/kadm5/kadm_rpc_xdr.c en MIT Kerberos 5 (también conocido como krb5) anteriores a 1.20.2 y 1.21.x anteriores a 1.21.1 libera un puntero no inicializado. Un usuario autenticado remoto puede provocar un fallo (caída) de kadmind. Esto ocurre porque _xdr_kadm5_principal_ent_rec no valida la relación entre n_key_data y…

El complemento de WordPress WP Food Manager anterior a 1.0.4 no desinfecta ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de secuencias de comandos almacenadas entre sitios incluso cuando la capacidad unfiltered_html no…

Se ha descubierto un problema en Fujitsu Software Infrastructure Manager (ISM) anterior a la versión 2.8.0.061. El componente ismsnap (en este caso concreto en /var/log/fujitsu/ServerViewSuite/ism/FirmwareManagement/FirmwareManagement.log) permite la recopilación y el almacenamiento inseguros de credenciales de…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco SD-WAN vManage Software podría permitir que un atacante autenticado y remoto realice ataques de salto de directorio (path traversal) y obtenga acceso de lectura a archivos sensibles de un sistema afectado. La vulnerabilidad se debe a una validación…

Una vulnerabilidad en la interfaz web de Cisco SD-WAN vManage Software podría permitir a un atacante remoto autenticado obtener acceso de lectura y escritura a la información almacenada en un sistema afectado. La vulnerabilidad se debe a un manejo inadecuado de las entradas de entidades externas XML (XXE) al analizar…

ADManager Plus de ManageEngine de Zoho a través de 7201 permiten a los usuarios autenticados hacerse cargo de la cuenta de otro usuario a través de la divulgación de información sensible.

Se ha descubierto un problema en Network Configuration Manager 12.6.165 de ManageEngine de Zoho. El WebSocket endpoint permite Cross-site WebSocket hijacking.

Fujitsu Software Infrastructure Manager (ISM) almacena información sensible en los datos de mantenimiento del producto (ismsnap) en forma de texto claro. Como resultado, la contraseña para el servidor proxy que está configurado en ISM puede ser recuperada. Los productos y versiones afectados son los siguientes:…

Una vulnerabilidad en la funcionalidad de gestión de privilegios de todos los tipos de servidor Cisco BroadWorks podría permitir que un atacante autenticado y local eleve privilegios a root en un sistema afectado. Esta vulnerabilidad se debe a una implementación incorrecta de los permisos de los roles de usuario. Un…

Una vulnerabilidad en la validación de autenticación de solicitudes de la API REST del software Cisco SD-WAN vManage podría permitir que un atacante remoto no autenticado obtenga permisos de lectura o permisos de escritura limitados en la configuración de una instancia Cisco SD-WAN vManage afectada. Esta…

Una vulnerabilidad de path traversal en las versiones de Ivanti EPMM (11.10.x < 11.10.0.3, 11.9.x < 11.9.1.2 y 11.8.x < 11.8.1.2) permite que un administrador autenticado escriba archivos arbitrarios en el dispositivo.

Vulnerabilidad de salto de directorio (path traversal) en la importación de datos de dispositivos móviles de Cybozu Remote Service 3.1.2 que permite a un atacante remoto autenticado provocar una situación de denegación de servicio (DoS).

Las plataformas F5 BIG-IP específicas con tarjetas Cavium Nitrox FIPS HSM generan una contraseña determinista para la cuenta Crypto User. La naturaleza predecible de la contraseña permite a un usuario autenticado con acceso TMSH al sistema BIG-IP, o a cualquiera con acceso físico al FIPS HSM, la información necesaria…

Existe una vulnerabilidad de Cross-Site Scripting (XSS) en una página no revelada de la utilidad de configuración de BIG-IP que permite a un atacante ejecutar JavaScript en el contexto del usuario actualmente conectado. Nota: No se evalúan las versiones de software que han alcanzado el fin de soporte técnico (EoTS).

Un atacante autenticado con privilegios de invitado o superior puede provocar la finalización del proceso iControl SOAP mediante el envío de solicitudes no reveladas. Nota: No se evalúan las versiones de software que han alcanzado el fin del soporte técnico (EoTS).

El instalador del cliente BIG-IP Edge en macOS no sigue las prácticas recomendadas para elevar privilegios durante el proceso de instalación. Nota: No se evalúan las versiones de software que han alcanzado el fin del soporte técnico (EoTS).

Existe una vulnerabilidad de Cross-Site Scripting (XSS) reflejado en una página no revelada de la utilidad de configuración de BIG-IP que permite a un atacante ejecutar JavaScript en el contexto del usuario actualmente conectado. Nota: No se evalúan las versiones de software que han alcanzado el fin del soporte ténico…

Existe una vulnerabilidad de verificación insuficiente de datos en BIG-IP Edge Client para Windows y macOS que puede permitir a un atacante modificar su lista de servidores configurados. Nota: No se evalúan las versiones de software que han alcanzado el fin del soporte técnico (EoTS).

Una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en el módulo Ajaxmanager File and Database explorer (ajaxmanager) para PrestaShop hasta 2.3.0, permite a atacantes remotos cargar archivos peligrosos sin restricciones.

El plugin Checkout Fields Manager para WordPress anterior a la 1.0.2, el plugin Abandoned Cart Recovery para WordPress anterior a la 1.2.5, el plugin Custom Fields for WooCommerce para WordPress anterior a la 1.0.4, el plugin Custom Order Number para WordPress hasta la 1.0.1 incluida, el plugin Custom Registration…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin Gravity Master Custom Field For WP Job Manager en versiones <= 1.1.

Dell Power Manager en versiones de la 3.3 hasta la 3.14 contiene una vulnerabilidad de control de acceso inadecuado. Un usuario malintencionado con pocos privilegios podría aprovechar esta vulnerabilidad para ejecutar código arbitrario con acceso limitado.

Certifi es una colección seleccionada de certificados raíz para validar la fiabilidad de los certificados SSL al verificar la identidad de los hosts TLS. Certifi anterior a la versión 2023.07.22 reconoce los certificados raíz de "e-Tugra". Los certificados raíz de e-Tugra fueron objeto de una investigación motivada…

Una vulnerabilidad de omisión de autenticación en Ivanti EPMM permite a usuarios no autorizados acceder a funciones o recursos restringidos de la aplicación sin la autenticación adecuada.

El plugin Auto Location for WP Job Manager via Google para WordPress, en versiones anteriores a la 1.1, no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, llevaran a cabo ataques de secuencias de comandos en sitios cruzados (XSS)…