Vulnerabilidades

Se ha encontrado una vulnerabilidad de contaminación de parámetros HTTP en HPE Matrix Operating Environment v7.6.

Se ha encontrado una vulnerabilidad de elevación remota de privilegios en HPE Matrix Operating Environment v7.6.

Se ha encontrado una vulnerabilidad de escalado remoto de privilegios en HPE Matrix Operating Environment v7.6.

Se ha encontrado una vulnerabilidad de Cross-Site Scripting (XSS) en HPE Matrix Operating Environment v7.6.

Se ha encontrado una vulnerabilidad de divulgación de información remota en HPE Matrix Operating Environment v7.6.

Se ha encontrado una vulnerabilidad de denegación de servicio (DoS) remota en HPE iMC PLAT en versiones v7.2 E0403P06 y anteriores. El problema se ha resuelto en iMC PLAT 7.3 E0504 o en versiones posteriores.

Se ha encontrado una vulnerabilidad de ejecución remota de comandos arbitrarios en HPE StoreVirtual 4000 Storage y StoreVirtual VSA Software que ejecutan LeftHand OS en versiones v12.5 y anteriores. El problema se ha resuelto en LeftHand OS v12.6 o en versiones posteriores.

Se ha encontrado una vulnerabilidad de divulgación de información remota en HPE iMC PLAT en versiones v7.2 E0403P06 y anteriores. El problema se ha resuelto en iMC PLAT 7.3 E0504 o en versiones posteriores.

Se ha encontrado una vulnerabilidad de ejecución remota de código arbitrario en HPE Smart Storage Administrator en versiones anteriores a la v2.60.18.0.

Se ha encontrado una vulnerabilidad de Cross-Site Scripting (XSS) en HPE Diagnostics 9.24 IP1, 9.26 y 9.26IP1.

Se ha encontrado una vulnerabilidad de secuestro remoto de clics en HPE Diagnostics 9.24 IP1, 9.26 y 9.26IP1.

Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Operations Orchestration en las ediciones Community y Enterprise anteriores a v10.70.

Se ha encontrado una vulnerabilidad de denegación de servicio remoto en HPE Systems Insight Manager en todas las versiones anteriores a la 7.6.

Se ha encontrado una vulnerabilidad de Cross-Site Scripting (XSS) en HPE Systems Insight Manager en todas las versiones anteriores a la 7.6.

Se ha encontrado una vulnerabilidad de denegación de servicio remoto en HPE Systems Insight Manager en todas las versiones anteriores a la 7.6.

Se ha encontrado una vulnerabilidad de subida remota de archivos maliciosos en HPE Version Control Repository Manager (VCRM). El problema afecta a todas las versiones anteriores a la 7.6.

Se ha encontrado una revelación de información remota en HPE Version Control Repository Manager (VCRM). El problema afecta a todas las versiones anteriores a la 7.6.

Se ha encontrado una vulnerabilidad de Cross-Site Request Forgery (CSRF) en HPE Version Control Repository Manager (VCRM). El problema afecta a todas las versiones anteriores a la 7.6.

Se ha encontrado una vulnerabilidad de ejecución remota de código en todas las versiones de HPE LoadRunner and Performance Center.

Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Network Automation, que emplea RPCServlet y Java Deserialization, versiones v9.1x, v9.2x, v10.00, v10.00.01, v10.00.02, v10.10, v10.11, v10.11.01 y v10.20.

Vulnerabilidad de Server Side Request Forgery (SSRF) en SAP Central Management Console, BI Launchpad y Fiori BI Launchpad, 4.10, de 4.20 y de 4.30, podría permitir que un usuario malicioso emplee técnicas comunes para determinar qué puertos están en uso en el servidor backend.

Jerome Gamez Firebase Admin SDK for PHP, de la versión 3.2.0 a la 3.8.0, contiene una vulnerabilidad de control de acceso incorrecto en src/Firebase/Auth/IdTokenVerifier.php, que no verifica la firma de tokens y que puede resultar en JWT con cualquier dirección de email e ID de usuario que pueda ser falsificado a…

En PHP, en versiones anteriores a la 5.5.32, versiones 5.6.x anteriores a la 5.6.18 y versiones 7.x anteriores a la 7.0.3, todos los valores de retorno de stream_get_meta_data pueden controlarse si se puede controlar la entrada (por ejemplo, durante la subida de archivos). Por ejemplo, una llamada "$uri =…

Z-BlogPHP, en versiones anteriores a la 1.5.1, permite que atacantes remotos descubran la ruta completa mediante una petición directa a zb_system/function/lib/upload.php.

Se ha descubierto un problema en OpenVMS hasta al versión V8.4-2L2 en Alpha y hasta V8.4-2L1 en IA64, y en VAX/VMS en versiones 4.0 y posteriores. Una tabla de comandos DCL mal formada podría resultar en un desbordamiento de búfer que permitiría un escalado de privilegios local cuando una cuenta no privilegiada…