Vulnerabilidades

Zoho ManageEngine Applications Manager anterior a 16400 permite XSS basado en DOM en proxy.html.

La implementación actual de la llamada al sistema prctl no emite una IBPB de forma inmediata durante la llamada al sistema. La función ib_prctl_set actualiza los indicadores de información de hilo (TIF) de la tarea y actualiza el MSR SPEC_CTRL en la función __speculation_ctrl_update, pero la IBPB solo se emite en la…

Control de acceso inadecuado en el listener de Web Login de Devolutions Remote Desktop Manager 2023.1.22 y anteriores en Windows permite a un usuario autenticado eludir las restricciones de Web Login impuestas por el administrador y acceder a las entradas mediante un vector inesperado.

El Protocolo de Localización de Servicios (SLP, RFC 2608) permite a un atacante remoto no autenticado registrar servicios arbitrarios. Esto podría permitir al atacante utilizar tráfico UDP falsificado para llevar a cabo un ataque de denegación de servicio con un factor de amplificación significativo.

El plugin de WordPress Custom Post Type and Taxonomy GUI Manager hasta la versión 1.1 no dispone de protección frente a CSRF y carece de saneamiento y de escapado en algunos parámetros, lo que permite a un atacante hacer que un administrador con sesión iniciada introduzca cargas útiles de secuencias de comandos en…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el plugin User Meta Manager de Jason Lau en las versiones <= 3.4.9.

Dell Display Manager, versiones 2.1.0 y anteriores, contiene una vulnerabilidad de creación de archivos o carpetas arbitrarios durante la instalación. Un atacante local con privilegios bajos podría explotar potencialmente esta vulnerabilidad, lo que daría lugar a la ejecución de código arbitrario en el sistema…

En Spring Security, las versiones 5.7.x anteriores a 5.7.8, las versiones 5.8.x anteriores a 5.8.3 y las versiones 6.0.x anteriores a 6.0.3, el soporte de cierre de sesión no limpia correctamente el contexto de seguridad si se utilizan versiones serializadas. Además, no es posible guardar explícitamente un contexto de…

Vulnerabilidad de canal alternativo sin protección en la consola de depuración de GateManager que permite a un administrador del sistema obtener información sensible.

Vulnerabilidad de almacenamiento de contraseña en texto plano en Secomea GateManager (asistente USB) que permite el abuso de la autenticación en SiteManager si el archivo generado se filtra.

Vulnerabilidad de restricción inadecuada del canal de comunicación a los puntos finales previstos en Secomea SiteManager (módulos FTP Agent), que permite explotar la confianza en el cliente.

El módulo de correo electrónico de Python hasta la versión 3.11.3 analiza incorrectamente las direcciones de correo electrónico que contienen un carácter especial. La parte incorrecta de una cabecera RFC2822 se identifica como el valor del addr-spec. En algunas aplicaciones, un atacante puede eludir un mecanismo de…

Jetty es un servidor web y un motor de servlets basado en Java. El análisis no estándar de cookies en Jetty puede permitir a un atacante introducir de contrabando cookies dentro de otras cookies, o provocar un comportamiento no previsto manipulando el mecanismo de análisis de cookies. Si Jetty encuentra un VALOR de…

Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/J). Las versiones compatibles afectadas son la 8.0.32 y anteriores. Es una vulnerabilidad difícil de explotar que permite a un atacante con privilegios altos y acceso a la red, a través de múltiples protocolos, comprometer MySQL…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Components Services). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Partition). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Partition). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Components Services). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Components Services). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DDL). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques exitosos…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: DDL). Las versiones compatibles que se ven afectadas son la 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometa el…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Optimizador). Las versiones compatibles que se ven afectadas son la 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometa…