Vulnerabilidades

Ericsson Network Manager (ENM), en versiones anteriores a la 22.2, contiene una vulnerabilidad en el endpoint REST "editprofile" en la que una inyección de cabeceras HTTP de redirección abierta (Open Redirect HTTP Header Injection) puede provocar la redirección de la solicitud enviada a un dominio que no está bajo el…

Múltiples vulnerabilidades en la interfaz de gestión basada en web de Cisco AsyncOS Software for Cisco Secure Email and Web Manager; Cisco Secure Email Gateway, anteriormente Cisco Email Security Appliance (ESA); y Cisco Secure Web Appliance, anteriormente Cisco Web Security Appliance (WSA), podrían permitir que un…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco AsyncOS Software para Cisco Secure Email and Web Manager, anteriormente conocido como Content Security Management Appliance (SMA), podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de secuencias de comandos en sitios…

Una vulnerabilidad en la API del servicio web XML administrativo (AXL) de Cisco Unified Communications Manager (Unified CM) y de Cisco Unified Communications Manager Session Management Edition (Unified CM SME) podría permitir a un atacante remoto autenticado provocar una condición de denegación de servicio (DoS) en un…

Una vulnerabilidad en el servicio de autenticación XCP de Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) podría permitir que un atacante remoto no autenticado provoque una interrupción temporal del servicio para todos los usuarios de Cisco Unified CM IM&P que intenten…

Múltiples vulnerabilidades en la interfaz de gestión basada en web de Cisco AsyncOS Software for Cisco Secure Email and Web Manager; Cisco Secure Email Gateway, anteriormente Cisco Email Security Appliance (ESA); y Cisco Secure Web Appliance, anteriormente Cisco Web Security Appliance (WSA), podrían permitir que un…

En Responsive Filemanager anterior a la 9.12.0, un atacante puede eludir las restricciones de subida de archivos, lo que da lugar a una ejecución remota de código (RCE).

IBM QRadar SIEM 7.5.0 utiliza algoritmos criptográficos más débiles de lo esperado, lo que podría permitir a un atacante descifrar información altamente sensible. IBM X-Force ID: 248147.

IBM QRadar SIEM 7.5.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales dentro de una sesión de confianza. IBM…

IBM QRadar SIEM 7.5.0 podría permitir que un usuario autenticado realizara acciones no autorizadas debido a una validación de entrada peligrosa. IBM X-Force ID: 248134.

IBM QRadar SIEM 7.5.0 es vulnerable a una exposición de información que permite a un usuario administrador delegado de un inquilino, con un perfil de seguridad de dominio específico asignado, ver datos de otros dominios. IBM X-Force ID: 230403.

El plugin de WordPress WP Inventory Manager anterior a la versión 2.1.0.14 no dispone de comprobaciones CSRF, lo que podría permitir a atacantes hacer que administradores con sesión iniciada eliminen elementos del inventario mediante un ataque CSRF

El complemento de WordPress File Manager Advanced Shortcode hasta la versión 2.3.2 no impide adecuadamente la subida de archivos con tipos MIME no permitidos al usar el shortcode. Esto provoca una ejecución remota de código (RCE) en los casos en que la lista de tipos MIME permitidos no incluye archivos PHP. En el peor…

INEX IXP-Manager anterior a 6.3.1 permite XSS. Es posible que se vean afectados list-preamble.foil.php, page-header-preamble.foil.php, edit-form.foil.php, page-header-preamble.foil.php, overview.foil.php, cust.foil.php y view.foil.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin Booking and Rental Manager for Bike de MagePeople Team en las versiones <= 1.2.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WOLF – WordPress Posts Bulk Editor and Manager Professional de realmag777, en las versiones <= 1.0.7.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Tags Cloud Manager de Aakif Kadiwala, en las versiones <= 1.0.0.

Si se alcanza la cuota de `recursive-clients` en un resolutor BIND 9 configurado con `stale-answer-enable yes;` y `stale-answer-client-timeout 0;`, una secuencia de consultas relacionadas con serve-stale podría provocar que `named` entre en un bucle y termine inesperadamente debido a un desbordamiento de pila. Este…

Una instancia de `named` configurada para funcionar como resolutor recursivo que valida DNSSEC, con la opción de uso agresivo de la caché validada por DNSSEC (RFC 8198) (`synth-from-dnssec`) habilitada, puede ser terminada de forma remota mediante una zona con un registro NSEC malformado. Este problema afecta a BIND 9…

Cada instancia de `named` configurada para funcionar como resolutor recursivo mantiene una base de datos de caché que almacena las respuestas a las consultas que ha enviado recientemente a los servidores autoritativos. El límite de tamaño de esta base de datos de caché puede configurarse mediante la instrucción…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Zephyr Project Manager de Dylan James, en las versiones <= 3.3.93.

Varios productos de Sitecore permiten la ejecución remota de código. Esto afecta a Experience Manager, Experience Platform y Experience Commerce hasta la versión 10.3.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin JS Job Manager de JoomSky en las versiones <= 2.0.0.

Las versiones 6.5.16.0 (y anteriores) de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) Reflejado. Si un atacante con pocos privilegios es capaz de convencer a una víctima para que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido…

Adobe Experience Manager, en las versiones 6.5.16.0 (y anteriores), se ve afectado por una vulnerabilidad de redireccionamiento de URL a un sitio no fiable ('Open Redirect'). Un atacante autenticado con privilegios bajos podría aprovechar esta vulnerabilidad para redirigir a los usuarios a sitios web maliciosos. La…