Vulnerabilidades

Una condición de ejecución en Ivanti Application Control Engine anterior a la versión 10.14.4.0 permite que un atacante autenticado local omita la funcionalidad de bloqueo de la aplicación.

SAP NetWeaver Application Server para ABAP y la plataforma ABAP permite que un atacante autenticado obtenga acceso ilegítimo al sistema mediante la explotación de comprobaciones de autenticación incorrectas, lo que da lugar a una escalada de privilegios. Si se explota con éxito, esto puede dar lugar a posibles…

Una funcionalidad obsoleta en SAP NetWeaver Application Server ABAP no realizaba las comprobaciones de autorización necesarias. Debido a esto, un atacante autenticado podría obtener información que de otro modo estaría restringida. No tiene ningún impacto en la integridad o disponibilidad de la aplicación.

Debido a la falta de una verificación de autorización en los endpoints de servicio en SAP NetWeaver Application Server Java, un atacante con un rol de usuario estándar puede crear entradas de conexión JCo, que se utilizan para llamadas de funciones remotas desde o hacia el servidor de aplicaciones. Esto podría tener…

Las aplicaciones basadas en SAP GUI para HTML en SAP NetWeaver Application Server ABAP almacenan la información ingresada por el usuario en el almacenamiento local del navegador para mejorar la usabilidad. Un atacante con privilegios administrativos o acceso al directorio de usuarios de la víctima en el nivel del…

Al cambiar a otros buffers usando el comando :all y el modo visual aún está activo, esto puede causar un desbordamiento del búfer de montón, porque Vim no finaliza correctamente el modo visual y, por lo tanto, puede intentar acceder más allá del final de una línea en un búfer. En el parche 9.1.1003, Vim restablecerá…

El complemento Appointment Booking Calendar Plugin and Scheduling Plugin de WordPress anterior a la versión 1.1.23 exporta datos a una carpeta pública, con un nombre de archivo fácilmente adivinable, lo que permite a atacantes no autenticados acceder a los archivos exportados (si existen).

En las versiones afectadas de Arista CloudVision Appliance (CVA) que se ejecutan en dispositivos que admiten el cifrado de discos de hardware (solo DCA-350E-CV), es posible que el cifrado de discos no se realice correctamente. Esto hace que los discos permanezcan sin protección y los datos que contienen

Canlineapp Online 1.1 es vulnerable a controles de acceso erróneos y permite que los usuarios con el rol de auditor creen una plantilla de auditoría como resultado de verificaciones de autorización incorrectas. Esta función está diseñada para el rol de supervisor, pero los auditores han podido crear plantillas de…

Los operandos de IBM App Connect Enterprise Certified Container 7.1, 7.2, 8.0, 8.1, 8.2, 9.0, 9.1, 9.2, 10.0, 10.1, 11.0, 11.1, 11.2, 11.3, 11.4, 11.5, 11.6, 12.0, 12.1, 12.2, 12.3 y 12.4 que se ejecutan en Red Hat OpenShift no restringen la escritura en el sistema de archivos local, lo que puede provocar que se agote…

El complemento WhatsApp ? click para chat para WordPress es vulnerable a Cross-Site Scripting reflejado a través del parámetro 'manycontacts_code' en todas las versiones hasta la 3.0.4 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados…

El complemento Happy Addons para Elementor para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro 'ha_cmc_text' del cursor del mouse Happy en todas las versiones hasta la 3.15.1 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes…

Este problema se solucionó en SCSSU-201801. Existía un posible desbordamiento de búfer basado en pila en GemaltoKeyHandle.cpp.

En las versiones 1.0.67 y anteriores de Splunk App para SOAR, la documentación de Splunk para esa aplicación recomendaba agregar la capacidad `admin_all_objects` al rol `splunk_app_soar`. Esta adición podría generar un control de acceso inadecuado para un usuario con poco nivel de privilegios que no tenga el rol de…

La vulnerabilidad de autorización faltante en Lenderd 1003 Mortgage Application permite acceder a funciones que no están correctamente restringidas por las ACL. Este problema afecta a 1003 Mortgage Application: desde n/a hasta 1.87.

La vulnerabilidad de autorización faltante en Lenderd 1003 Mortgage Application permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a 1003 Mortgage Application: desde n/a hasta 1.87.

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en PHP Program ('Inclusión de archivo remoto PHP') en Service Shogun Ach Invoice App permite la inclusión de archivos locales PHP. Este problema afecta a Ach Invoice App: desde n/a hasta 1.0.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WP jQuery DataTable de biztechc permite XSS almacenado. Este problema afecta a WP jQuery DataTable: desde n/a hasta 4.0.1.

La vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en Abdul Hakeem Build App Online permite la inclusión de archivos locales PHP. Este problema afecta a Build App Online: desde n/a hasta 1.0.23.

El complemento App Embed para WordPress es vulnerable a cross site scripting almacenado a través del código corto 'appizy' del complemento en todas las versiones hasta la 2.3.2 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario. Esto hace…

El complemento Bizapp para WooCommerce para WordPress es vulnerable a Cross-Site Scripting reflejado a través del parámetro 'error' en todas las versiones hasta la 2.0.8 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten web scripts…

Se ha encontrado una vulnerabilidad en code-projects Local Storage Todo App 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /js-todo-app/index.html. La manipulación del argumento Add provoca cross site scripting. El ataque se puede iniciar de forma remota. El…

El complemento Scratch & Win – Giveaways and Contests. Boost subscribers, traffic, repeat visits, referrals, sales and more para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 2.7.1 incluida. Esto se debe a la falta de validación de nonce en la función reset_installation().…

Los routers celulares, routers seguros y dispositivos de seguridad de red de Moxa se ven afectados por una vulnerabilidad crítica, CVE-2024-9140. Esta vulnerabilidad permite la inyección de comandos del sistema operativo debido a comandos restringidos incorrectamente, lo que potencialmente permite a los atacantes…

Los routers celulares, routers seguros y dispositivos de seguridad de red de Moxa se ven afectados por una vulnerabilidad de alta gravedad, CVE-2024-9138. Esta vulnerabilidad involucra credenciales codificadas de forma rígida, lo que permite que un usuario autenticado aumente sus privilegios y obtenga acceso de nivel…