Vulnerabilidades

Una vulnerabilidad en la implementación de la autenticación Security Assertion Markup Language (SAML) Single Sign-On (SSO) para Cisco AnyConnect Secure Mobility Client for Desktop Platforms, Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software podría permitir que un atacante…

Una vulnerabilidad en la funcionalidad de creación de flujo de entrada de Cisco Adaptive Security Appliance (ASA) podría permitir que un atacante remoto no autenticado provoque que la CPU aumente su uso por encima del 100%, provocando una condición de denegación de servicio (DoS) en un sistema afectado. La…

Una vulnerabilidad en la característica SSL (Secure Sockets Layer) VPN (Virtual Private Network) Client Certificate Authentication para Cisco Adaptive Security Appliance (ASA) podría permitir que un atacante remoto no autenticado establezca una conexión SSL VPN y omita ciertos pasos de verificación de certificados…

Una vulnerabilidad en los clientes Cisco WebEx Business Suite, Cisco WebEx Meetings y Cisco WebEx Meetings Server podría permitir que un atacante remoto autenticado ejecute código arbitrario en un sistema objetivo. Esta vulnerabilidad se debe a la insuficiente validación de entradas por parte de los clientes de Cisco…

iScripts UberforX 2.2 tiene Cross-Site Request Forgery (CSRF) en la sección "manage_settings" del panel de administrador mediante el URI /cms?section=manage_settingsaction=edit.

iScripts UberforX 2.2 tiene Cross-Site Scripting (XSS) persistente en la sección "manage_settings" del panel de administrador mediante un campo value en el URI /cms?section=manage_settingsaction=edit.

iScripts eSwap v2.4 tiene Cross-Site Scripting (XSS) reflejado mediante el parámetro catid en "catwiseproducts.php" en el panel de usuario.

iScripts SupportDesk v4.3 tiene Cross-Site Scripting (XSS) a través del parámetro txtinteligentsearch en admin/inteligentsearchresult.php.

iScripts SupportDesk v4.3 tiene Cross-Site Scripting (XSS) a través del parámetro txtinteligentsearch en staff/inteligentsearchresult.php.

iScripts eSwap v2.4 tiene una inyección SQL a través del parámetro ddlFree en "registration_settings.php" en el panel de administración.

iScripts eSwap v2.4 tiene Cross-Site Scripting (XSS) mediante el parámetro txtDate en "registration_settings.php" en el panel de administración.

iScripts eSwap v2.4 tiene Cross-Site Request Forgery (CSRF) a través de "registration_settings.php" en el panel de administración.

Spring Framework, en versiones anteriores a las comprendidas entre la 5.0 y la 5.0.5, versiones 4.3 anteriores a la 4.3.16 y versiones antiguas no soportadas, permite que las aplicaciones expongan STOMP sobre los endpoints WebSocket con un simple broker STOP dentro de la memoria a través del módulo spring-messaging.…

SAP Disclosure Management 10.1 no realiza las comprobaciones de autorización necesarias para un usuario autenticado, lo que resulta en un escalado de privilegios.

SAP Disclosure Management 10.1 no realiza las comprobaciones de autorización necesarias para un usuario autenticado, lo que resulta en un escalado de privilegios.

SAP Disclosure Management 10.1 permite que un atacante suba cualquier archivo sin validación de formato de archivo.

En ciertas condiciones, SAP Disclosure Management 10.1 permite que un atacante acceda a información que normalmente estaría restringida. Es posible para un usuario autorizado hacer que SAP Disclosure Management señale un tipo de capítulo en concreto en un capítulo al cual el usuario no tiene permiso de acceso.

Spring Framework, en versiones 5.0 anteriores a la 5.0.5 y versiones 4.3 anteriores a la 4.3.15, así como versiones más antiguas no soportadas, proporciona soporte del lado de cliente a peticiones multipart. Cuando las aplicaciones Spring MVC o Spring WebFlux (servidor A) reciben entradas de un cliente remoto y, a…

Spring Framework, en versiones 5.0 anteriores a la 5.0.5 y versiones 4.3 anteriores a la 4.3.15, así como versiones más antiguas no soportadas, permite que las aplicaciones configuren Spring MVC para que sirva recursos estáticos (por ejemplo, CSS, JS o imágenes). Cuando se sirven recursos estáticos desde un sistema de…

Spring Framework, en versiones 5.0 anteriores a la 5.0.5 y versiones 4.3 anteriores a la 4.3.15, así como versiones más antiguas no soportadas, permite que las aplicaciones expongan STOMP en endpoints WebSocket con un simple agente STOMP en memoria a través del módulo spring-messaging. Un usuario (o atacante)…

iScripts EasyCreate 3.2.1 tiene Cross-Site Scripting (XSS) persistente en el campo "Site Description".

iScripts EasyCreate 3.2.1 tiene Cross-Site Scripting (XSS) persistente en el campo "Site title".

iScripts SonicBB 1.0 tiene Cross-Site Scripting (XSS) reflejado mediante el parámetro query en search.php.

Múltiples vulnerabilidades en el analizador de la interfaz de línea de comandos de Cisco IOS XE Software podrían permitir que un atacante local autenticado inyecte comandos arbitrarios en la interfaz de línea de comandos del software afectado, lo que podría permitir que el atacante obtenga acceso al shell Linux…

Una vulnerabilidad en la interfaz de usuario web de Cisco IOS XE Software podría permitir que un atacante remoto autenticado escriba archivos arbitrarios en el sistema operativo de un dispositivo afectado. La vulnerabilidad se debe a una validación de entradas insuficiente de las peticiones HTTP que se envían a la…