Vulnerabilidades

En las versiones afectadas, se produce una condición de lectura excesiva de búfer en el montículo (heap) cuando el campo de mensaje indica más datos de los que están presentes en el campo de mensaje en ThinServer de ThinManager de Rockwell Automation. Un atacante remoto no autenticado puede aprovechar esta…

En las versiones afectadas, existe un recorrido de rutas (path traversal) al procesar un mensaje de tipo 8 en ThinServer de ThinManager de Rockwell Automation. Un atacante remoto no autenticado puede aprovechar esta vulnerabilidad para descargar archivos arbitrarios de la unidad de disco donde está instalado…

En las versiones afectadas, existe un recorrido de rutas (path traversal) al procesar un mensaje en ThinServer de ThinManager, de Rockwell Automation. Un atacante remoto no autenticado podría explotar potencialmente esta vulnerabilidad para cargar archivos arbitrarios en cualquier directorio de la unidad de disco…

IBM Security Guardium Key Lifecycle Manager 3.0, 3.0.1, 4.0, 4.1 y 4.1.1 es vulnerable a inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitirle ver, añadir, modificar o eliminar información de la base de datos de back-end. IBM X-Force ID: 247597.

IBM Security Guardium Key Lifecycle Manager 3.0, 3.0.1, 4.0, 4.1 y 4.1.1 podría permitir que un atacante cargue archivos que podrían utilizarse en un ataque de denegación de servicio debido a una autorización incorrecta. ID de IBM X-Force: 247629.

IBM Security Guardium Key Lifecycle Manager 3.0, 3.0.1, 4.0, 4.1 y 4.1.1 almacena las credenciales de usuario en texto plano sin cifrar, que pueden ser leídas por un usuario local. IBM X-Force ID: 247601.

IBM Security Guardium Key Lifecycle Manager 3.0, 3.0.1, 4.0, 4.1 y 4.1.1 podría permitir que un atacante remoto recorra directorios en el sistema. Un atacante podría enviar una solicitud de URL especialmente diseñada que contenga secuencias "dot dot" (/../) para ver archivos arbitrarios del sistema. IBM X-Force ID:…

IBM Security Guardium Key Lifecycle Manager 3.0, 3.0.1, 4.0, 4.1 y 4.1.1 podría permitir que un usuario autenticado obtenga información sensible de los archivos de registro. IBM X-Force ID: 247602.

Sudo anterior a la versión 1.9.13 no escapa los caracteres de control en la salida de sudoreplay.

Sudo anterior a la 1.9.13 no escapa los caracteres de control en los mensajes de registro.

IBM Financial Transaction Manager for High Value Payments for Multi-Platform de la versión 3.2.0 a la 3.2.10 permite que las páginas web se almacenen localmente, donde pueden ser leídas por otro usuario del sistema. ID de IBM X-Force: 183329.

Se descubrió un problema en Sitecore XP/XM 10.3. Como usuario autenticado de Sitecore, existe una vulnerabilidad de carga sin restricciones de archivos de idioma que puede dar lugar a la ejecución directa de código en el servidor de gestión de contenidos (CM).

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Firmanet Software and Technology Customer Relation Manager, que permite secuencias de comandos en sitios cruzados (XSS). Este problema afecta a Customer Relation Manager: versiones anteriores a…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Firmanet Software and Technology Customer Relation Manager, que permite secuencias de comandos en sitios cruzados (XSS). Este problema afecta a Customer Relation Manager: versiones anteriores a…

Vulnerabilidad de neutralización inadecuada de entradas durante la generación de páginas web ('Cross-site Scripting') en Firmanet Software and Technology Customer Relation Manager que permite XSS dirigido a atributos HTML. Este problema afecta a Customer Relation Manager: anteriores a 2022.03.13.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin CSS JS Manager, Async JavaScript, Defer Render Blocking CSS supports WooCommerce de Pi Websolution en las versiones <= 2.4.49.

Un atacante autenticado como usuario con un rol no administrativo y una autorización común de ejecución remota en SAP Solution Manager y en los sistemas gestionados por ABAP (ST-PI), versiones 2088_1_700, 2008_1_710, 740, puede utilizar una interfaz vulnerable para ejecutar una función de la aplicación y realizar…

Eliminación inadecuada de datos sensibles en la función de edición de entradas del submódulo Hub Business de Devolutions Remote Desktop Manager PowerShell Module 2022.3.1.5 y anteriores, lo que permite a un usuario autenticado acceder a datos sensibles de las entradas editadas mediante el submódulo afectado.

IBM Financial Transaction Manager desde la 3.2.0 hasta la 3.2.10 podría permitir que un usuario autenticado realizara acciones no autorizadas debido a una validación incorrecta. IBM X-Force ID: 192954.

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester File Tracker Manager System 1.0. Afecta a una parte desconocida del archivo normal/borrow1.php. La manipulación del argumento id con la entrada 1"><script>alert(1111)</script> conduce a secuencias de comandos en sitios cruzados (XSS).…

Se ha detectado una vulnerabilidad en SourceCodester File Tracker Manager System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /file_manager/login.php del componente POST Parameter Handler. La manipulación del argumento username conduce a una inyección SQL. Es posible lanzar el…

Una exposición de información sensible a un actor no autorizado en Fortinet FortiManager versiones 6.0.0 a 6.0.4, FortiAnalyzer versiones 6.0.0 a 6.0.4, FortiPortal versiones 6.0.0 a 6.0.9, 5.3.0 a 5.3.8, 5.2.x, 5.1.0, 5.0.x, 4.2.x, 4.1.x, FortiSwitch versiones 7.0.0 a 7.0.4, 6.4.0 a 6.4.10, 6.2.x, 6.0.x permite a un…

El plugin de WordPress WooCommerce Checkout Field Manager anterior a la versión 18.0 no valida los archivos que se van a subir, lo que podría permitir a atacantes no autenticados subir archivos arbitrarios, como PHP, al servidor

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Prime Infrastructure y Cisco Evolved Programmable Network (EPN) Manager podría permitir que un atacante remoto autenticado lleve a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado contra un usuario de la interfaz en un…

IBM Financial Transaction Manager for Digital Payments for Multi-Platform 3.2.0 hasta 3.2.7 podría permitir que un atacante remoto obtenga información confidencial cuando se devuelve en el navegador un mensaje de error técnico detallado. Esta información podría utilizarse en ataques posteriores contra el sistema. IBM…