Vulnerabilidades

La plataforma SolarWinds era susceptible a la vulnerabilidad de comparación incorrecta. Esta vulnerabilidad permite a los usuarios con acceso administrativo a SolarWinds Web Console ejecutar comandos arbitrarios con privilegios SYSTEM.

La plataforma de SolarWinds era vulnerable a la vulnerabilidad de orden de comportamiento incorrecto. Esta vulnerabilidad permite a los usuarios con acceso administrativo a la consola web de SolarWinds ejecutar comandos arbitrarios con privilegios de NETWORK SERVICE.

La plataforma SolarWinds era vulnerable a la vulnerabilidad de comparación incorrecta. Esta vulnerabilidad permite a los usuarios con acceso administrativo a la consola web de SolarWinds ejecutar comandos arbitrarios con privilegios de SYSTEM.

La plataforma SolarWinds era vulnerable a la vulnerabilidad de comparación incorrecta. Esta vulnerabilidad permite a los usuarios con acceso administrativo a la consola web de SolarWinds ejecutar comandos arbitrarios.

Se encontró un fallo de consumo de recursos no controlado en openstack-neutron. Este fallo permite a un usuario autenticado remoto consultar una lista de grupos de seguridad para un proyecto no válido. Este problema crea recursos que no están limitados por la cuota del usuario. Si un usuario malintencionado enviara un…

Se ha detectado una vulnerabilidad en SourceCodester Lost and Found Information System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo /classes/Master.php?f=delete_category del componente HTTP POST Request Handler. La manipulación del argumento id conduce a una inyección SQL. El…

Se ha detectado una vulnerabilidad en Bug Finder Listplace Directory Listing Platform 3.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo /listplace/user/coverPhotoUpdate del componente Photo Handler. La manipulación del argumento user_cover_photo conduce a secuencias de comandos en…

Se ha detectado una vulnerabilidad en Bug Finder Listplace Directory Listing Platform 3.0, clasificada como problemática. Este problema afecta a una funcionalidad desconocida del archivo /listplace/user/ticket/create del componente HTTP POST Request Handler. La manipulación del argumento message provoca una secuencia…

Galaxy Software Services Vitals ESP es vulnerable al uso de una clave de cifrado codificada de forma fija (hard-coded). Un atacante remoto no autenticado puede generar un parámetro token válido y aprovechar esta vulnerabilidad para acceder al sistema, operar procesos y acceder a datos. Este problema afecta a Vitals…

Open Access Management (OpenAM) es una solución de gestión de accesos que incluye autenticación, SSO, autorización, federación, derechos y seguridad de servicios web. OpenAM hasta la versión 14.7.2 no valida correctamente la firma de las respuestas SAML recibidas como parte del proceso de inicio de sesión único…

Una vulnerabilidad de subida de archivos arbitrarios en tduck-platform v4.0 permite a los atacantes ejecutar código arbitrario mediante un archivo HTML manipulado.

IBM InfoSphere Information Server v11.7 podría permitir a un usuario autenticado obtener información confidencial debido a una configuración de seguridad insegura en "InfoSphere Data Flow Designer". IBM X-Force ID: 259352.

Era posible un ataque de secuencias de comandos en sitios cruzados (XSS) en DPA 2023.2 debido a una validación de entrada insuficiente

El plugin de WordPress Gravity Forms anterior a la versión 2.7.5 no escapa las URL generadas antes de mostrarlas en atributos, lo que provoca una secuencias de comandos en sitios cruzados (XSS) reflejado que podría utilizarse contra usuarios con privilegios elevados, como los administradores.

El complemento Caldera Forms Google Sheets Connector para WordPress, en versiones anteriores a la 1.3, no comprueba la protección contra CSRF al actualizar su código de acceso, lo que podría permitir a atacantes hacer que un administrador con sesión iniciada cambie el código de acceso por uno arbitrario mediante un…

El plugin de WordPress NEX-Forms anterior a la versión 8.4.4 no escapa el nombre de sus formularios, lo que podría provocar problemas de secuencias de comandos en sitios cruzados (XSS) almacenadas. De forma predeterminada, solo los SuperAdmins (en multisitio) o los administradores (en sitios individuales) pueden crear…

IBM InfoSphere Information Server v11.7 podría permitir a un atacante remoto obtener información del sistema utilizando una consulta especialmente manipulada que podría ayudar en futuros ataques contra el sistema. ID de IBM X-Force: 257695.

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Lost and Found Information System 1.0. Afecta a una parte desconocida del archivo /classes/Master.php?f=save_item del componente HTTP POST Request Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el…

Se ha detectado una vulnerabilidad en SourceCodester Lost and Found Information System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /classes/Master.php?f=save_inquiry del componente HTTP POST Request Handler. La manipulación del argumento id conduce a una…

Weave GitOps Terraform Controller (también conocido como Weave TF-controller) es un controlador para Flux que permite conciliar recursos de Terraform de forma GitOps. Se ha identificado una vulnerabilidad en Weave GitOps Terraform Controller que podría permitir a un atacante remoto autenticado ver información…

Una vulnerabilidad en Cisco BroadWorks podría permitir que un atacante autenticado y local eleve sus privilegios al usuario root en un dispositivo afectado. La vulnerabilidad se debe a una validación insuficiente de la entrada por parte de la CLI del sistema operativo. Un atacante podría aprovechar esta vulnerabilidad…

El plugin Metform Elementor Contact Form Builder para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 3.3.2 incluida. Esto se debe a una validación de nonce ausente o incorrecta en la función permalink_setup. Esto permite que atacantes no autenticados cambien la…

El plugin The Forminator – Contact Form, Payment Form & Custom Form Builder para WordPress es vulnerable a ataques de tipo Cross-Site Request Forgery en versiones hasta la 1.13.4 inclusive. Esto es debido a la falta o incorrecta validación nonce en la función "listen_for_saving_export_schedule()". Esto hace…

Orchid es un paquete de Laravel que permite el desarrollo de aplicaciones de back-office, paneles de administración y de usuario, y cuadros de mando. Una vulnerabilidad presente desde la versión 14.0.0-alpha4 y anterior a la versión 14.5.0 está relacionada con la deserialización de datos no fiables procedentes del…

Se ha detectado un fallo en el servidor VNC integrado de QEMU. Cuando un cliente se conecta al servidor VNC, QEMU comprueba si el número actual de conexiones supera un determinado umbral y, en ese caso, limpia la conexión anterior. Si la conexión anterior se encuentra en la fase de negociación inicial (handshake) y…