Vulnerabilidades

La Deserialización Insegura de la Entrada del Usuario podría provocar la ejecución de operaciones no autorizadas en Ivanti Endpoint Manager 2022 su3 y todas las versiones anteriores, lo que podría permitir a un atacante ejecutar comandos de forma remota.

Una vulnerabilidad de control de acceso inadecuado [CWE-284] en la interfaz de administración de FortiManager 7.2.0 a 7.2.2, 7.0.0 a 7.0.7, 6.4.0 a 6.4.11, 6.2 todas las versiones, 6.0 todas las versiones puede permitir a un atacante remoto no autenticado con al menos permiso de "administración de dispositivos" en su…

Existe una vulnerabilidad de directory traversal en la utilidad de configuración BIG-IP que puede permitir que un atacante autenticado ejecute comandos en el sistema BIG-IP. Para el sistema BIG-IP que se ejecuta en modo Dispositivo, un exploit exitoso puede permitir al atacante cruzar un límite de seguridad. Nota: Las…

Una vulnerabilidad en las API del Security Assertion Markup Language (SAML) del software Cisco Catalyst SD-WAN Manager podría permitir que un atacante remoto no autenticado obtenga acceso no autorizado a la aplicación como un usuario arbitrario. Esta vulnerabilidad se debe a comprobaciones de autenticación incorrectas…

General Device Manager 2.5.2.2 es vulnerable al desbordamiento del búfer.

Ciertos productos WithSecure permiten la Ejecución Remota de Código No Autenticado a través del servidor web (backend). Esto afecta a WithSecure Policy Manager 15 y Policy Manager Proxy 15.

Una vulnerabilidad de Inserción de Información Sensible en un Archivo de Registro en SUSE SUSE Manager Server Module 4.2 spacewalk-java, SUSE SUSE Manager Server Module 4.3 spacewalk-java provoca que se registre información sensible. Este problema afecta al módulo SUSE Manager Server 4.2: anterior a…

Una vulnerabilidad de Desbordamiento del Búfer en el servicio de red Wibu CodeMeter Runtime hasta la versión 7.60b permite a un atacante remoto no autenticado lograr RCE y obtener acceso completo al sistema anfitrión.

Se ha encontrado una vulnerabilidad, que se clasificó como crítica, en la aplicación SourceCodester Contact Manager 1.0. Este problema afecta a algunos procesos desconocidos del archivo add.php. La manipulación del argumento contact/contactName conduce a la inyección sql. El ataque puede iniciarse de forma remota. El…

Se encontró una vulnerabilidad clasificada como crítica en la aplicación SourceCodester Contact Manager 1.0. Esta vulnerabilidad afecta a código desconocido del archivo delete.php. La manipulación del argumento contact/contactName conduce a la inyección sql. El ataque se puede iniciar de forma remota. El exploit ha…

IBM Financial Transaction Manager for SWIFT Services v3.2.4 es vulnerable a un ataque de Inyección de Entidad Externa XML (XXE) al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información sensible o consumir recursos de memoria. ID de IBM X-Force: 258786.

Ejecución remota de comandos debido a una validación de entrada inadecuada. Los siguientes productos están afectados: Acronis Cloud Manager (Windows) anterior a la compilación 6.2.23089.203.

Ejecución remota de comandos debido a una validación de entrada inadecuada. Los siguientes productos están afectados: Acronis Cloud Manager (Windows) anterior a la compilación 6.2.23089.203.

IBM Security Guardium Data Encryption (IBM Guardium Cloud Key Manager (GCKM) 1.10.3)) podría permitir que un atacante remoto ejecute código arbitrario en el sistema, debido a un fallo de inyección de plantillas de Angular. Mediante el envío de una solicitud especialmente diseñada, un atacante podría aprovechar esta…

Se descubrió un problema en json-c desde 20200420 (post 0.14 código no publicado) hasta 0.15-20200726. Existe un Desbordamiento de Búfer en el programa de ejemplo auxiliar json_parse que se encuentra en el análisis de funciones.

La validación inadecuada de permisos al utilizar herramientas remotas y macros en Devolutions Remote Desktop Manager, en las versiones 2023.2.19 y anteriores, permite a un usuario iniciar una conexión sin los derechos de ejecución adecuados mediante la función de herramientas remotas.

El Rockwell Automation Thinmanager Thinserver se ve afectado por una vulnerabilidad de validación de entrada incorrecta. Debido a una validación de entrada incorrecta, existe una vulnerabilidad de salto de directorio (path traversal) a través del campo de nombre de archivo cuando ThinManager procesa una determinada…

El Thinserver de Rockwell Automation Thinmanager se ve afectado por una vulnerabilidad de validación de entrada incorrecta. Debido a una validación de entrada incorrecta, existe una vulnerabilidad de salto de directorio (path traversal) cuando el software ThinManager procesa una determinada función. Si se explota, un…

Una vulnerabilidad de omisión de autenticación en Ivanti EPMM 11.10 y versiones anteriores permite a usuarios no autorizados acceder a funciones o recursos restringidos de la aplicación sin la autenticación adecuada. Esta vulnerabilidad es exclusiva de CVE-2023-35078 anunciada anteriormente.

Se descubrió una vulnerabilidad en Veritas NetBackup Snapshot Manager anterior a 10.2.0.1 que permitía a clientes no confiables interactuar con el servicio RabbitMQ. Esto se debía a una validación incorrecta del certificado del cliente debido a una configuración incorrecta del servicio RabbitMQ. Explotar esto afecta a…

Una vulnerabilidad en la validación de autenticación de solicitudes de la API REST del software Cisco SD-WAN vManage podría permitir que un atacante remoto no autenticado obtenga permisos de lectura o permisos de escritura limitados en la configuración de una instancia Cisco SD-WAN vManage afectada. Esta…

Una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en el módulo Ajaxmanager File and Database explorer (ajaxmanager) para PrestaShop hasta 2.3.0, permite a atacantes remotos cargar archivos peligrosos sin restricciones.

Certifi es una colección seleccionada de certificados raíz para validar la fiabilidad de los certificados SSL al verificar la identidad de los hosts TLS. Certifi anterior a la versión 2023.07.22 reconoce los certificados raíz de "e-Tugra". Los certificados raíz de e-Tugra fueron objeto de una investigación motivada…

Una vulnerabilidad de omisión de autenticación en Ivanti EPMM permite a usuarios no autorizados acceder a funciones o recursos restringidos de la aplicación sin la autenticación adecuada.

Vulnerabilidad de inyección de Expression Language en Hitachi Replication Manager en Windows, Linux y Solaris que permite la inyección de código.Este problema afecta a Hitachi Replication Manager: anteriores a 8.8.5-02.