Vulnerabilidades

En BIG-IP, versiones 17.0.x anteriores a 17.0.0.2 y 16.1.x anteriores a 16.1.3.3, y BIG-IP SPK a partir de la versión 1.6.0, cuando un perfil HTTP/2 del lado del cliente y la opción HTTP MRF Router están habilitados para un servidor virtual, determinadas solicitudes no divulgadas pueden provocar un aumento en la…

En BIG-IP, versiones 17.0.x anteriores a 17.0.0.2 y 16.1.x anteriores a 16.1.3.3, cuando un perfil HTTP con las opciones de aplicación no predeterminadas Enforce HTTP Compliance y Unknown Methods: Reject está configurado en un servidor virtual, solicitudes no divulgadas pueden provocar la terminación del Traffic…

En las versiones 17.0.x anteriores a 17.0.0.2, 16.1.x anteriores a 16.1.3.3, 15.1.x anteriores a 15.1.7, 14.1.x anteriores a 14.1.5.3, y en todas las versiones de 13.1.x, existe una vulnerabilidad de redirección abierta en los servidores virtuales habilitados con una política de acceso de BIG-IP APM. Esta…

Existe una vulnerabilidad de cadena de formato en iControl SOAP que permite a un atacante autenticado bloquear el proceso CGI de iControl SOAP o, potencialmente, ejecutar código arbitrario. En el modo de dispositivo BIG-IP, una explotación exitosa de esta vulnerabilidad puede permitir al atacante cruzar un límite de…

En las versiones desde la 7.2.2 hasta anteriores a la 7.2.3.1, existe una vulnerabilidad de secuestro de DLL en el instalador de Windows de BIG-IP Edge Client. Nota: no se evalúan las versiones de software que han alcanzado el final del soporte técnico (EoTS).

En la versión 14.1.x anterior a 14.1.5.3, y en todas las versiones de 13.1.x, cuando el sistema BIG-IP APM está configurado con todos los siguientes elementos, las solicitudes no divulgadas pueden provocar que el microkernel de gestión de tráfico (TMM) finalice: Nota: No se evalúan las versiones de software que han…

En BIG-IP, versiones 16.1.x anteriores a 16.1.3.3, 15.1.x anteriores a 15.1.8, 14.1.x anteriores a 14.1.5.3, y todas las versiones de 13.1.x, cuando se configura un perfil SIP en un servidor virtual de tipo Message Routing, el tráfico no revelado puede provocar la terminación de TMM. Nota: No se evalúan las versiones…

En las versiones 17.0.x anteriores a 17.0.0.2, 16.1.x anteriores a 16.1.3.3, 15.1.x anteriores a 15.1.8.1, 14.1.x anteriores a 14.1.5.3, y en todas las versiones 13.1.x, así como en todas las versiones de BIG-IQ 8.x y 7.1.x de BIG-IP, existen vulnerabilidades de asignación incorrecta de permisos en la interfaz…

En BIG-IP versiones 17.0.x anteriores a 17.0.0.2, 16.1.x anteriores a 16.1.3.3, 15.1.x anteriores a 15.1.8.1, 14.1.x anteriores a 14.1.5.3, y todas las versiones de 13.1.x, cuando el perfil de autenticación OCSP está configurado en un servidor virtual, solicitudes no divulgadas pueden provocar un aumento en la…

En las versiones de BIG-IP 17.0.x anteriores a 17.0.0.2, y 16.1.x desde 16.1.2.2 hasta anteriores a 16.1.3.3, cuando se configura un perfil HTTP en un servidor virtual y existen condiciones fuera del control del atacante en el miembro del pool de destino, las solicitudes no divulgadas enviadas al sistema BIG-IP pueden…

En las versiones desde la 7.1.5 hasta la anterior a la 7.2.3.1, existe una vulnerabilidad de secuestro de DLL en BIG-IP Edge Client para Windows. Para explotar esta vulnerabilidad se requiere interacción del usuario y privilegios administrativos, ya que la víctima debe ejecutar el archivo ejecutable en el sistema y el…

En las versiones 17.0.x anteriores a 17.0.0.2, 16.1.x anteriores a 16.1.3.3, 15.1.x anteriores a 15.1.8, 14.1.x anteriores a 14.1.5.3, y en todas las versiones de 13.1.x, cuando se configura una política NAT de BIG-IP AFM con una regla NAT de destino en un servidor virtual FastL4, un tráfico no revelado puede provocar…

Dell VxRail, versiones anteriores a 7.0.410, contiene una vulnerabilidad de escape de contenedor. Un atacante local con altos privilegios podría explotar esta vulnerabilidad, lo que provocaría la ejecución de comandos arbitrarios del sistema operativo en el sistema operativo subyacente del contenedor. La explotación…

Se han identificado posibles vulnerabilidades en HP Security Manager que pueden permitir la escalada de privilegios, la ejecución de código arbitrario y la divulgación de información.

Se han identificado posibles vulnerabilidades en HP Security Manager que pueden permitir la escalada de privilegios, la ejecución de código arbitrario y la divulgación de información.

Se han identificado posibles vulnerabilidades en HP Security Manager que pueden permitir la escalada de privilegios, la ejecución de código arbitrario y la divulgación de información.

Se han identificado posibles vulnerabilidades en HP Security Manager que pueden permitir la escalada de privilegios, la ejecución de código arbitrario y la divulgación de información.

Capacidad de enumerar los atributos LDAP de Oracle para el usuario actual modificando la consulta utilizada por la aplicación.

La entrada proporcionada por el usuario (normalmente una secuencia CRLF) se puede utilizar para dividir una respuesta devuelta en dos respuestas.

Un usuario autenticado puede proporcionar código HTML y JavaScript malicioso que se ejecutará en el navegador del cliente.

La configuración de forzar el aviso MFA sin conexión no se respeta al cambiar al modo sin conexión en Devolutions Remote Desktop Manager 2022.3.29 a 2022.3.30 permite al usuario guardar datos confidenciales en el disco.

Vulnerabilidad de cross site scripting (XSS) en NetIQ iManager anterior a la versión 3.2.6 permite a un atacante ejecutar scripts maliciosos en el navegador del usuario. Este problema afecta a: Micro Focus NetIQ iManager Versiones de NetIQ iManager anteriores a la 3.2.6 en TODOS.

Vulnerabilidad de divulgación de existencia de archivos en el complemento NetIQ Identity Manager anterior a la versión 4.8.5 permite a un atacante determinar si un archivo existe en el sistema de archivos. Este problema afecta a: Micro Focus NetIQ Identity Manager Versiones de NetIQ Identity Manager anteriores a 4.8.5…

El complemento Quick Event Manager de WordPress, versión < 9.7.5, se ve afectado por una vulnerabilidad de cross site scripting reflejado en el parámetro 'category' de su acción 'qem_ajax_calendar'.

Vulnerabilidad de Directory Traversal en la interfaz web de Reprise License Manager (RLM) anterior a 14.2BL4 en la función de diagnóstico que permite a los usuarios de RLM con privilegios suficientes sobrescribir cualquier archivo en el servidor.