Vulnerabilidades

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de Autorización Incorrecta. Un atacante con altos privilegios y acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que conduciría a Escalada de privilegios y Acceso no autorizado.

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de Limitación Impropia de una Ruta de Acceso a un Directorio Restringido ('Path Traversal'). Un atacante con altos privilegios y acceso local podría potencialmente explotar esta vulnerabilidad, lo que…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de Asignación Incorrecta de Permisos para Recurso Crítico. Un atacante con privilegios bajos y acceso local podría potencialmente explotar esta vulnerabilidad, lo que podría llevar a divulgación de…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de falsificación de solicitud del lado del servidor (SSRF). Un atacante con privilegios elevados y acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que podría llevar a la divulgación de…

Dell Secure Connect Gateway (SCG) Policy Manager, en versiones anteriores a la 5.34.00.16, contiene una vulnerabilidad de omisión de autorización a través de clave controlada por el usuario. Un atacante con pocos privilegios y acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que podría llevar a la…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de Falta de Autenticación para Función Crítica. Un atacante no autenticado con acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que llevaría a divulgación de información, omisión de…

Dell Secure Connect Gateway (SCG) Policy Manager, en versiones anteriores a la 5.34.00.16, contiene una vulnerabilidad de Falsificación de Solicitud del Lado del Servidor (SSRF). Un atacante con privilegios elevados y acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que podría llevar a la…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de omisión de autorización a través de clave controlada por el usuario. Un atacante con pocos privilegios y acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que llevaría a una escalada…

En Bouncy Castle para Java LTS anterior a 2.73.13, el cifrador de paquetes CTR nativo de una sola pasada no comprobaba que la longitud de entrada solicitada se ajustara al espacio de contador que dejaba la IV. En modo CTR, la IV y el contador de bloques comparten un bloque de 16 bytes, por lo que una IV de 13 a 15…

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Páginas Web (Secuencias de Comandos en Sitios Cruzados) en Crocoblock JetBlocks For Elementor jet-blocks que permite XSS Almacenado. Este problema afecta a JetBlocks For Elementor: desde n/a hasta 1.5.2.1.

Se encontró una vulnerabilidad de traversal de directorios en gvproxy, el reenviador de red proporcionado por el paquete gvisor-tap-vsock. El extremo /services/forwarder/expose sin autenticación no valida la ruta del socket proporcionada por el autor de la llamada, permitiendo a un atacante eliminar archivos…

El plugin Kirki de WordPress anterior a la versión 6.3.2 no valida el host de una URL que se le proporciona antes de obtenerla, permitiendo a usuarios con acceso de nivel editor o superior hacer que el sitio emita solicitudes a servicios internos que de otro modo no serían accesibles, y determinar cuáles de esos están…

El plugin Kirki de WordPress anterior a 6.3.2 no evita que se ejecuten los shortcodes contenidos en comentarios cuando los renderiza, y muestra comentarios independientemente de su estado de moderación, permitiendo a visitantes no autenticados ejecutar shortcodes registrados en el sitio y leer campos personalizados…

Dell Secure Connect Gateway (SCG) Policy Manager, en versiones anteriores a la 5.34.00.16, contiene una vulnerabilidad de No fallar de forma segura («Fallar abierto»). Un atacante con privilegios bajos y acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que provocaría un bypass del mecanismo de…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de Generación de Mensajes de Error que Contienen Información Confidencial. Un atacante no autenticado con acceso remoto podría explotarla potencialmente, lo que podría llevar a Divulgación de Información y…

Dell Secure Connect Gateway (SCG) Policy Manager, en versiones anteriores a la 5.34.00.16, contiene una vulnerabilidad de Validación Incorrecta de Certificados. Un atacante no autenticado con acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que podría conducir a Denegación de servicio, Divulgación…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de Inclusión de Funcionalidad desde una Esfera de Control No Confiable. Un atacante con privilegios bajos y acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que llevaría a Escalada de…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de Inicialización de un Recurso con una Configuración Predeterminada No Segura. Un atacante con pocos privilegios que tenga acceso local podría explotar potencialmente esta vulnerabilidad, lo que podría…

Dell Secure Connect Gateway (SCG) Policy Manager, en versiones anteriores a la 5.34.00.16, contiene una vulnerabilidad de Comprobación Inadecuada de Condiciones Inusuales o Excepcionales. Un atacante con privilegios elevados y acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que podría llevar a la…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de Validación Impropia de Tipo de Entrada Especificada. Un atacante con pocos privilegios y acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que conduciría a exposición de información y…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a 5.34.00.16, contiene una vulnerabilidad de Uso de una Fuente Menos Confiable. Un atacante no autenticado con acceso remoto podría explotar potencialmente esta vulnerabilidad, conduciendo a Manipulación de Información.

Dell Secure Connect Gateway (SCG) Policy Manager, en versiones anteriores a la 5.34.00.16, contiene una vulnerabilidad de Inicialización de un Recurso con un Valor por Defecto Inseguro. Un atacante con privilegios elevados y acceso local podría potencialmente explotar esta vulnerabilidad, lo que podría llevar a…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a la 5.34.00.16, contiene una vulnerabilidad de Restricción Impropia de Intentos de Autenticación Excesivos. Un atacante no autenticado con acceso remoto podría potencialmente explotar esta vulnerabilidad, conduciendo a Escalada de privilegios,…

Dell Secure Connect Gateway (SCG) Policy Manager, en versiones anteriores a la 5.34.00.16, contiene una vulnerabilidad de Autorización Faltante. Un atacante con pocos privilegios y acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que llevaría a una Escalada de privilegios.

Se encontró un fallo en CUPS. Al procesar comentarios de tickets de trabajo incrustados en documentos, el servicio maneja incorrectamente atributos IPP específicos, causando una desreferencia de puntero nulo no controlada. Un atacante no autenticado con permiso para enviar trabajos a una cola de impresora compartida…