Vulnerabilidades

Vulnerabilidad de permisos predeterminados incorrectos en Hitachi Device Manager en Linux (componente Device Manager Server), Hitachi Tiered Storage Manager en Linux, Hitachi Replication Manager en Linux, Hitachi Tuning Manager en Linux (Hitachi Tuning Manager server, Hitachi Tuning Manager - Agent for RAID, Hitachi…

La aplicación web XPRTLD en Veritas InfoScale Operations Manager (VIOM) anterior a la 8.0.0.410 permite a un atacante autenticado subir todo tipo de archivos al servidor. Posteriormente, el atacante autenticado puede ejecutar el archivo malicioso para llevar a cabo la ejecución de comandos en el servidor remoto.

Vulnerabilidad de uso después de liberar en Secomea SiteManager Embedded que permite Obstruction.

Alaris Systems Manager no realiza la validación de entrada durante la función de importación de dispositivos.

Se podría cargar un archivo malicioso en la función de importación de usuarios de System Manager, lo que daría lugar a una sesión secuestrada.

Una vulnerabilidad en Cisco BroadWorks podría permitir que un atacante autenticado y local eleve sus privilegios al usuario root en un dispositivo afectado. La vulnerabilidad se debe a una validación insuficiente de la entrada por parte de la CLI del sistema operativo. Un atacante podría aprovechar esta vulnerabilidad…

Existe una vulnerabilidad CWE-120: Copia de búfer sin comprobar el tamaño de la entrada (desbordamiento de búfer clásico) que podría provocar una escalada de privilegios de usuario si un usuario local envía una cadena de entrada específica a una llamada a función local.

Una vulnerabilidad de limitación inadecuada de una ruta a un directorio restringido ('Path Traversal') [CWE-23] en la interfaz de gestión de FortiAnalyzer y FortiManager 7.2.0 hasta 7.2.1, 7.0.0 hasta 7.0.5, 6.4 todas las versiones, podría permitir a un atacante remoto y autenticado recuperar archivos arbitrarios del…

Vulnerabilidad de inyección SQL en wmanager v.1.0.7 y anteriores que permite a un atacante remoto obtener información sensible mediante un script manipulado enviado al componente company.php.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WePupil Quiz Expert, versiones <= 1.5.0.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Stock Manager for WooCommerce de StoreApps, versiones <= 2.10.0.

SAP Solution Manager (agente de diagnóstico) - versión 7.20, permite a un atacante no autenticado ejecutar solicitudes HTTP de forma ciega. Si la explotación tiene éxito, el atacante puede causar un impacto limitado en la confidencialidad y la disponibilidad de la aplicación y de otras aplicaciones a las que el agente…

SAP Solution Manager (agente de diagnóstico) - versión 7.20, permite a un atacante manipular las cabeceras de una solicitud del cliente. Esto induce al agente de diagnóstico de SAP a servir contenido envenenado al servidor. Si la explotación tiene éxito, el atacante puede causar un impacto limitado en la…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Affiliates Manager de wp.Insider, wpaffiliatemgr, en las versiones <= 2.9.20.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Premmerce Premmerce Redirect Manager en las versiones <= 1.0.9.

Zoho ManageEngine ADManager Plus anterior a 7183 permite a los usuarios administradores explotar un problema de XXE para ver archivos.

Una vulnerabilidad surge a raíz de un fallo al depurar de forma exhaustiva el procesamiento de uno o varios archivos zip. La neutralización incompleta de los comandos externos utilizados para controlar la ejecución de procesos de la aplicación .zip permite a un usuario autorizado tomar el control de la aplicación .zip…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en la API de certificados ESM, por la que elementos especiales neutralizados de forma incorrecta podrían haber permitido a un usuario no autorizado ejecutar una inyección de comandos del sistema con el fin de escalar privilegios o ejecutar…

El plugin Lightweight Sidebar Manager para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.1.4 incluida. Esto se debe a una validación de nonce ausente o incorrecta en la función metabox_save(). Esto permite que atacantes no autenticados guarden datos de…

El plugin WP Project Manager para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 2.4.0, incluida. Esto se debe a una validación de nonce ausente o incorrecta en la función do_updates(). Esto permite que atacantes no autenticados activen actualizaciones mediante…

Existe una vulnerabilidad de validación de entrada incorrecta en Ivanti Endpoint Manager 2022 y versiones anteriores que podría permitir la escalada de privilegios o la ejecución remota de código.

Existe una deserialización de datos no confiables en EPM 2022 Su3 y en todas las versiones anteriores, que permite a un usuario no autenticado elevar sus privilegios. Este exploit podría utilizarse junto con otras vulnerabilidades del sistema operativo (SO) para escalar privilegios en la máquina o como trampolín para…

Se ha detectado un fallo de desreferencia de puntero nulo en el protocolo de red DECnet del kernel de Linux. Este problema podría permitir que un usuario remoto bloquee el sistema.

El plugin SP Project & Document Manager para WordPress es vulnerable a Referencias Directas Inseguras a Objetos (IDOR) en versiones hasta la 4.67, inclusive. Esto se debe a que el plugin proporciona acceso a objetos controlado por el usuario, lo que permite que un usuario eluda la autorización y acceda a recursos del…

Ericsson Network Manager (ENM), en versiones anteriores a 22.1, contiene una vulnerabilidad en la aplicación Network Connectivity Manager (NCM) en la que una neutralización incorrecta de elementos de fórmula en un archivo CSV puede dar lugar a ejecución remota de código o a fuga de datos a través de hiperenlaces…