Vulnerabilidades

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en las versiones del plugin BEAR de realmag777 <= 1.1.3.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP Google Tag Manager de conlabzgmbh, en las versiones <= 1.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Event Manager and Tickets Selling Plugin for WooCommerce de MagePeople Team, en las versiones <= 3.7.7.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en Cloudogu GmbH SCM Manager v1.2 a v1.60 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el campo de texto Description.

Se ha detectado una vulnerabilidad en EnTech Monitor Asset Manager 2.9. Se ha catalogado como problemática. La función 0x80002014 del componente IoControlCode Handler se ve afectada por esta vulnerabilidad. La manipulación conduce a una denegación de servicio. Es posible lanzar el ataque en el host local. El exploit…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en /authenticationendpoint/login.do de WSO2 API Manager anterior a 4.2.0 permite a los atacantes ejecutar secuencias de comandos web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro tenantDomain.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin User Meta Manager en las versiones <= 3.4.9.

Las versiones de OpenBlue Enterprise Manager Data Collector anteriores a la 3.2.5.75 pueden exponer información sensible a un usuario no autorizado en determinadas circunstancias.

Autenticación inadecuada en OpenBlue Enterprise Manager Data Collector en versiones anteriores a la 3.2.5.75 permite el acceso a un usuario no autorizado en determinadas circunstancias.

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Smart Software Manager On-Prem (SSM On-Prem) podría permitir que un atacante remoto autenticado realice ataques de inyección SQL contra un sistema afectado. Esta vulnerabilidad existe porque la interfaz de gestión basada en web valida de forma…

Fuga de datos en el conector de Adobe en Snow Software SPE 9.27.0 en Windows permite que un usuario con privilegios observe los datos de otros usuarios.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del SO') en el componente CGI de Synology Router Manager (SRM) anterior a 1.2.5-8227-6 y 1.3.1-9346-3, que permite a atacantes remotos ejecutar código arbitrario a través de…

Neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo') en la vulnerabilidad de la funcionalidad de cliente DHCP en Synology Router Manager (SRM) anterior a 1.2.5-8227-6 y 1.3.1-9346-3 permite a atacantes de tipo man-in-the-middle…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin Easy Ad Manager de CodeSolz, en las versiones <= 1.0.0.

Se ha descubierto un problema de secuestro de DLL en Soft-o Free Password Manager 1.1.20 que permite a los atacantes crear DLL arbitrarias, lo que conduce a la ejecución de código.

Se ha detectado una vulnerabilidad en SourceCodester File Tracker Manager System 1.0, clasificada como problemática. Esta vulnerabilidad afecta a código desconocido del archivo /file_manager/admin/save_user.php del componente POST Parameter Handler. La manipulación del argumento firstname provoca una secuencia de…

El producto ThinManager de Rockwell Automation permite el uso de cifrados de fuerza media. Si el cliente solicita un cifrado inseguro, un actor malintencionado podría descifrar potencialmente el tráfico enviado entre el cliente y la API del servidor.

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester File Tracker Manager System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo register/update_password.php del componente POST Parameter Handler. La manipulación del argumento new_password conduce a una inyección SQL. El…

El almacenamiento inseguro de información sensible en el software Intel(R) DCM anterior a la versión 5.1 puede permitir a un usuario autenticado potencialmente habilitar una escalada de privilegios mediante acceso local.

La autenticación inadecuada en el software Intel(R) DCM anterior a la versión 5.1 puede permitir que un usuario autenticado potencialmente habilite una escalada de privilegios mediante acceso a la red.

El almacenamiento inseguro de información sensible en el software Intel(R) DCM anterior a la versión 5.1 puede permitir a un usuario autenticado potencialmente habilitar una escalada de privilegios mediante acceso local.

Una ruta de búsqueda no controlada en el software Intel(R) DCM anterior a la versión 5.1 puede permitir que un usuario autenticado escale privilegios potencialmente mediante acceso local.

Fallo del mecanismo de protección en el software Intel(R) DCM anterior a la versión 5.1 que puede permitir a un usuario autenticado escalar privilegios potencialmente a través del acceso a la red.

Credenciales insuficientemente protegidas en el software Intel(R) DCM anterior a la versión 5.0.1 podrían permitir que un usuario autenticado habilite potencialmente la divulgación de información mediante acceso a la red.

Exposición de elemento de datos a una sesión incorrecta en el software Intel DCM anterior a la versión 5.0.1 puede permitir que un usuario autenticado potencialmente habilite una escalada de privilegios mediante acceso local.