Vulnerabilidades

Adobe Experience Manager se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que podría ser aprovechada por un atacante para inyectar scripts maliciosos en campos de formulario vulnerables. El JavaScript malicioso puede ejecutarse en el navegador de la víctima cuando…

Adobe Experience Manager se ve afectado por una vulnerabilidad de validación de entrada incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con privilegios elevados podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La explotación de…

Adobe Experience Manager se ve afectado por una vulnerabilidad de validación de entrada incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual, lo que potencialmente permitiría obtener acceso elevado o control sobre la cuenta o la sesión de la víctima. La explotación de…

Adobe Experience Manager se ve afectado por una vulnerabilidad de Neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo') que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con…

Desbordamiento de búfer basado en montículo en el controlador de extensión de Windows Volume Manager que permite a un atacante no autorizado ejecutar código a través de una red.

RClone Manager es una aplicación de interfaz gráfica multiplataforma diseñada para ayudar a los usuarios a gestionar los remotos de Rclone de forma eficiente. Antes de la versión 0.2.7, RClone Manager inicia el servicio local rclone rcd en 127.0.0.1:51900 con --rc-no-auth, --rc-allow-origin * y --rc-serve. Por tanto,…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a la 5.34.00.16, contiene una vulnerabilidad de Restricción Impropia de Intentos de Autenticación Excesivos. Un atacante no autenticado con acceso remoto podría potencialmente explotar esta vulnerabilidad, conduciendo a Escalada de privilegios,…

Existe una vulnerabilidad de omisión de autenticación en HPE Intelligent Management Center (iMC) anterior a la v7.3 E0713

Una vulnerabilidad en la función Operation, Administration, and Maintenance (OAM) de Segment Routing over IPv6 (SRv6) de Cisco NX-OS Software, conocida como NGOAM, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una denegación de servicio (DoS) en un…

Una vulnerabilidad en la función Operation, Administration, and Maintenance (OAM) de VXLAN de Cisco NX-OS Software, conocida como NGOAM, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una denegación de servicio (DoS) en un dispositivo afectado. Esta…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a…

Una vulnerabilidad en la función NX-API de Cisco NX-OS Software podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad se debe a una validación insuficiente de la…

Una vulnerabilidad en la función Operation, Administration, and Maintenance (OAM) de MPLS de Cisco NX-OS Software para Cisco Nexus 3000 Series Switches y Cisco Nexus 9000 Series Switches podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una condición de…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco NX-OS ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco NX-OS ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades…

Una vulnerabilidad en la API Cisco Smart Licensing Utility de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), podría permitir a un atacante remoto no autenticado escribir archivos arbitrarios en el sistema o provocar una condición de DoS en una aplicación afectada. Esta…

Una vulnerabilidad en la interfaz de gestión web de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), podría permitir a un atacante remoto no autenticado obtener acceso no autorizado a una aplicación afectada. Esta vulnerabilidad se debe a comprobaciones incorrectas durante el…

Existe una vulnerabilidad de recorrido de directorios (path traversal) autenticada en ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante leer y modificar ciertos archivos del sistema operativo subyacente.

Una vulnerabilidad de falta de verificación de integridad en el software del agente cliente de HPE Networking ClearPass Policy Manager podría permitir a un atacante remoto no autenticado introducir código no confiable. La explotación con éxito podría permitir a un atacante ejecutar código arbitrario en el sistema…

Las vulnerabilidades de inyección SQL en la interfaz de gestión basada en web de ClearPass Policy Manager podrían permitir a un atacante remoto autenticado con privilegios bajos llevar a cabo ataques de inyección SQL contra la instancia de ClearPass Policy Manager. La explotación con éxito podría permitir a un…

Se han identificado vulnerabilidades en la interfaz afectada de ClearPass Policy Manager que podrían permitir a un atacante remoto no autenticado eludir los controles de autenticación existentes. La explotación con éxito podría permitir a un atacante obtener acceso no autorizado al sistema afectado.

Una vulnerabilidad de inyección SQL en la interfaz de gestión basada en web de ClearPass Policy Manager podría permitir a un atacante remoto autenticado llevar a cabo ataques de inyección SQL contra la instancia de ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante ejecutar comandos…

Una vulnerabilidad en una interfaz afectada de ClearPass Policy Manager podría permitir a un atacante remoto no autenticado llevar a cabo ataques de inyección SQL contra la instancia de ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante ejecutar comandos arbitrarios de base de datos.

Una vulnerabilidad de cadena de formato en una interfaz de servicio afectada de HPE Networking ClearPass Policy Manager podría permitir a un atacante remoto no autenticado corromper la memoria del proceso. La explotación con éxito podría permitir a un atacante ejecutar código arbitrario.