Vulnerabilidades

IBM Financial Transaction Manager 3.2.0 hasta 3.2.7 podría permitir que un atacante remoto recorra directorios en el sistema. Un atacante podría enviar una solicitud de URL especialmente manipulada que contenga secuencias "dot dot" (/../) para visualizar archivos arbitrarios del sistema. IBM X-Force ID: 192953.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Quick Event Manager de Fullworks <= 9.7.4, que afecta a todas las acciones de registro (delete, delete all, edit, update).

Una vulnerabilidad en la interfaz web y la CLI administrativa de Cisco Secure Email Gateway (ESA) y Cisco Secure Email and Web Manager (SMA) podría permitir a un atacante remoto autenticado y/o a un atacante local autenticado elevar su nivel de privilegios y obtener acceso root. El atacante debe tener una credencial…

Active IQ Unified Manager para VMware vSphere, Linux y Microsoft Windows en versiones anteriores a 9.11P1 es vulnerable a un fallo que permite a usuarios no autorizados actualizar las suscripciones de EMS mediante vectores no especificados.

Active IQ Unified Manager para VMware vSphere, Linux y Microsoft Windows en versiones anteriores a 9.11P1 es vulnerable a un fallo que permite a los usuarios administrativos llevar a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado.

Existe una vulnerabilidad de transmisión en texto claro de información sensible en curl <v7.88.0 que podría provocar que la funcionalidad HSTS se comporte incorrectamente cuando se solicitan varias URL en paralelo. Mediante su soporte de HSTS, curl puede configurarse para usar HTTPS en lugar de un paso HTTP inseguro…

Existe una vulnerabilidad de transmisión en texto claro de información sensible en curl anterior a v7.88.0 que podría provocar que la funcionalidad HSTS falle cuando se solicitan varias URL de forma serie. Mediante su soporte HSTS, curl puede configurarse para usar HTTPS en lugar de un paso HTTP en texto claro e…

En RESTEasy, la función File.createTempFile() insegura se utiliza en las clases DataSourceProvider, FileProvider y Mime4JWorkaround, lo que crea archivos temporales con permisos inseguros que podrían ser leídos por un usuario local.

IBM QRadar SIEM 7.4 y 7.5 es vulnerable a la exposición de información, lo que permite a un usuario que no pertenece al inquilino y al que se le ha asignado un perfil de seguridad de dominio específico ver algunos datos de otros dominios. IBM X-Force ID: 230402.

Un problema en el componente urllib.parse de Python anterior a 3.11.4 permite a los atacantes eludir los métodos de listas de bloqueo proporcionando una URL que comienza con caracteres en blanco.

Una vulnerabilidad de salto de directorio relativo [CWE-23] en Fortinet FortiOS en las versiones 7.2.0 a 7.2.2, 7.0.0 a 7.0.8 y anteriores a 6.4.10, FortiProxy en las versiones 7.2.0 a 7.2.1, 7.0.0 a 7.0.7 y anteriores a 2.0.10, FortiSwitchManager 7.2.0 y anteriores a 7.0.0 permite a un atacante autenticado leer y…

Se descubrió un canal lateral basado en el tiempo en el procesamiento de los mensajes RSA ClientKeyExchange de GnuTLS. Este canal lateral puede ser suficiente para recuperar la clave cifrada en el texto cifrado RSA a través de la red mediante un ataque de estilo Bleichenbacher. Para lograr un descifrado exitoso, el…

SAP Solution Manager - versión 720, permite a un atacante autenticado redirigir a los usuarios a un sitio malicioso debido a una validación insuficiente de URL. Un ataque con éxito podría permitir a un atacante leer o modificar la información o exponer al usuario a un ataque de phishing. Como resultado, tiene un…

SAP Solution Manager (System Monitoring) - versión 720, no codifica suficientemente las entradas controladas por el usuario, lo que da lugar a una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS).

SAP Solution Manager (aplicación BSP) - versión 720, permite a un atacante autenticado elaborar un enlace malicioso que, al ser pulsado por un usuario desprevenido, puede utilizarse para leer o modificar información sensible o crear una carga útil que puede restringir el acceso a los recursos deseados.

SAP Solution Manager (aplicación BSP) - versión 720, permite a un atacante autenticado crear un enlace malicioso que, al ser pulsado por un usuario desprevenido, puede utilizarse para leer o modificar información sensible o para crear una carga útil que puede restringir el acceso a los recursos deseados, lo que da…

WALLIX Access Manager 3.x a 4.0.x permite que un atacante remoto acceda a información confidencial.

El complemento de WordPress Event Manager and Tickets Selling Plugin for WooCommerce anterior a la versión 3.8.0 no valida ni escapa algunos de sus metadatos de entrada antes de mostrarlos de nuevo en una página o entrada, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de…

Un problema en Tecrail Responsive FileManager v9.9.5 y anteriores permite a los atacantes eludir el mecanismo de comprobación de la extensión de los archivos y subir un archivo PHP manipulado, lo que provoca la ejecución arbitraria de código.

Se ha descubierto un problema en la extensión femanager anterior a la 5.5.3, la 6.x anterior a la 6.3.4 y la 7.x anterior a la 7.1.0 para TYPO3. La falta de comprobaciones de acceso en InvitationController permite que un usuario no autenticado elimine todos los usuarios del frontend.

Se ha detectado un problema en la extensión femanager anterior a la 5.5.3, la 6.x anterior a la 6.3.4 y la 7.x anterior a la 7.1.0 para TYPO3. La falta de comprobaciones de acceso en InvitationController permite que un usuario no autenticado establezca la contraseña de todos los usuarios del frontend.

En BIG-IP Virtual Edition, versiones 15.1x desde la 15.1.4 hasta antes de la 15.1.8, y 14.1.x desde la 14.1.5 hasta antes de la 14.1.5.3, y BIG-IP SPK desde la 1.5.0 hasta antes de la 1.6.0, cuando el perfil FastL4 está configurado en un servidor virtual, tráfico no revelado puede provocar que el Traffic Management…

En las versiones 17.0.x anteriores a 17.0.0.2, 16.1.x anteriores a 16.1.3.3, 15.1.0 anteriores a 15.1.8, 14.1.x anteriores a 14.1.5.3, y en todas las versiones de 13.1.x, cuando se configura una política de seguridad de BIG-IP Advanced WAF o BIG-IP ASM en un servidor virtual, solicitudes no divulgadas pueden provocar…

En BIG-IP, en las versiones 16.1.x anteriores a 16.1.3.3, 15.1.x anteriores a 15.1.8.1, 14.1.x anteriores a 14.1.5.3, y en todas las versiones de 13.1.x, cuando se configura un perfil SIP en un servidor virtual de tipo Message Routing, un tráfico no revelado puede provocar la terminación del Traffic Management…

En BIG-IP, versiones 17.0.x anteriores a 17.0.0.2, 16.1.x anteriores a 16.1.3.3, 15.1.x anteriores a 15.1.8.1, 14.1.x anteriores a 14.1.5.3, y todas las versiones de 13.1.x, cuando se configura un perfil DNS con el ajuste Rapid Response Mode habilitado en un servidor virtual con cookies SYN de hardware habilitadas,…