Vulnerabilidades

Se podía abusar de la API de Cache Service para inyectar parámetros con sintaxis SQL que no estaba suficientemente sanitizada antes de ejecutarse como sentencia SQL. Los atacantes con acceso a una red local o restringida podían realizar consultas SQL arbitrarias, descubriendo los datos almacenados en caché de otros…

Las búsquedas de servicios externos para una serie de protocolos eran vulnerables a una debilidad de condición de carrera de tiempo de comprobación/tiempo de uso (TOCTOU), que afectaba a JDK DNS Cache. Los atacantes que sincronizaban correctamente la expiración de la caché DNS podían inyectar una configuración que…

Los atacantes con acceso a cuentas de usuario pueden inyectar caracteres de control arbitrarios a las reglas del filtro de correo SIEVE. Esto podría ser abusado para acceder a extensiones de SIEVE que no están permitidas por App Suite o para inyectar reglas que romperían el procesamiento de filtros por usuario,…

Zimbra Collaboration (ZCS) 8 anterior a 8.8.15 Patch 41 permite XSS en el cliente web clásico de Zimbra.

Vulnerabilidad de ejecución remota de código en Ruijie Networks Product: routers domésticos y repetidores de la serie RG-EW EW_3.0(1)B11P204, switches de las series RG-NBS y RG-S1930 SWITCH_3.0(1)B11P218, routers VPN para empresas de la serie RG-EG EG_3.0(1)B11P216, puntos de acceso inalámbricos de las series EAP y…

El plugin Checkout Fields Manager para WordPress anterior a la 1.0.2, el plugin Abandoned Cart Recovery para WordPress anterior a la 1.2.5, el plugin Custom Fields for WooCommerce para WordPress anterior a la 1.0.4, el plugin Custom Order Number para WordPress hasta la 1.0.1 incluida, el plugin Custom Registration…

Se ha descubierto que Office Suite Premium Version v10.9.1.42602 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado a través del parámetro filter en /api?path=files.

Se ha descubierto que Office Suite Premium v10.9.1.42602 contiene una vulnerabilidad de inclusión de archivos local (LFI) a través del componente /etc/hosts.

Se ha descubierto que Office Suite Premium Version v10.9.1.42602 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada a través del parámetro id en /api?path=profile.

Las versiones de Wyse Management Suite anteriores a la 4.0 contienen una vulnerabilidad de divulgación de información sensible. Un usuario malintencionado autenticado con acceso local al sistema que ejecuta la aplicación podría aprovechar esta vulnerabilidad para leer información sensible escrita en los archivos de…

Las versiones de Wyse Management Suite anteriores a la 4.0 contienen una vulnerabilidad de autorización incorrecta. Un usuario malintencionado autenticado con acceso privilegiado puede enviar políticas a un grupo de inquilinos no autorizado.

Las versiones de Wyse Management Suite anteriores a la 4.0 contienen una vulnerabilidad de denegación de servicio. Un usuario malintencionado autenticado puede saturar el servidor SMTP configurado con numerosas solicitudes para denegar el acceso al sistema.

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK, producto de Oracle Java SE (componente: Libraries). Las versiones compatibles afectadas son Oracle Java SE: 8u371, 8u371-perf, 11.0.19, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 20.3.10, 21.3.6, 22.3.2; Oracle GraalVM…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK, producto de Oracle Java SE (componente: Hotspot). Las versiones compatibles afectadas son Oracle Java SE: 8u371, 8u371-perf, 11.0.19, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 20.3.10, 21.3.6, 22.3.2; Oracle GraalVM…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK, producto de Oracle Java SE (componente: Hotspot). Las versiones compatibles afectadas son Oracle Java SE: 8u371-perf, 11.0.19, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 20.3.10, 21.3.6, 22.3.2; Oracle GraalVM for JDK:…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK, producto de Oracle Java SE (componente: Utility). Las versiones compatibles afectadas son Oracle Java SE: 11.0.19, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 20.3.10, 21.3.6, 22.3.2; Oracle GraalVM for JDK: 17.0.7 y…

Vulnerabilidad en el producto Oracle Scripting de Oracle E-Business Suite (componente: iSurvey Module). Las versiones compatibles afectadas son 12.2.3-12.2.12. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer Oracle Scripting. Los ataques…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK, producto de Oracle Java SE (componente: Networking). Las versiones compatibles afectadas son Oracle Java SE: 11.0.19, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 20.3.10, 21.3.6, 22.3.2; Oracle GraalVM for JDK: 17.0.7 y…

Vulnerabilidad en el producto Oracle Applications Technology de Oracle E-Business Suite (componente: Reports Configuration). Las versiones compatibles afectadas son 12.2.3-12.2.12. Esta vulnerabilidad, fácilmente explotable, permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…

Una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en la interfaz de distribución de software de la WebUI de BigFix, en la versión 44 y anteriores, permite a un atacante NMO acceder a archivos de los sistemas del lado del servidor (la máquina servidor y todas las que están en su red).

La interfaz web de BigFix utiliza conjuntos de cifrado débiles.

Redirección de URL en la página de inicio de sesión de HCL BigFix WebUI que permite a un usuario malintencionado redirigir el navegador del cliente a un sitio externo mediante la cabecera de respuesta de redirección (redirect URL).

Validación insuficiente en la aplicación de API de la interfaz web (WebUI) de Bigfix, en sitios con versión anterior a 14, permite a un usuario autenticado de la interfaz web emitir consultas SQL mediante una consulta SQL sin parametrizar.

Ap Page Builder, en versiones anteriores a la 1.7.8.2, podría permitir que un atacante remoto envíe una consulta SQL especialmente diseñada al parámetro product_one_img para recuperar la información almacenada en la base de datos.

Se ha encontrado una vulnerabilidad de desbordamiento de montículo (heap overflow) en EdgeRouters y Aircubes que permite a un actor malintencionado interrumpir el servicio UPnP de dichos dispositivos.