Vulnerabilidades

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a…

Una vulnerabilidad en la función NX-API de Cisco NX-OS Software podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad se debe a una validación insuficiente de la…

Una vulnerabilidad en la función Operation, Administration, and Maintenance (OAM) de MPLS de Cisco NX-OS Software para Cisco Nexus 3000 Series Switches y Cisco Nexus 9000 Series Switches podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una condición de…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco NX-OS ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco NX-OS ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades…

Una vulnerabilidad en la API Cisco Smart Licensing Utility de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), podría permitir a un atacante remoto no autenticado escribir archivos arbitrarios en el sistema o provocar una condición de DoS en una aplicación afectada. Esta…

Una vulnerabilidad en la interfaz de gestión web de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), podría permitir a un atacante remoto no autenticado obtener acceso no autorizado a una aplicación afectada. Esta vulnerabilidad se debe a comprobaciones incorrectas durante el…

Existe una vulnerabilidad de recorrido de directorios (path traversal) autenticada en ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante leer y modificar ciertos archivos del sistema operativo subyacente.

Una vulnerabilidad de falta de verificación de integridad en el software del agente cliente de HPE Networking ClearPass Policy Manager podría permitir a un atacante remoto no autenticado introducir código no confiable. La explotación con éxito podría permitir a un atacante ejecutar código arbitrario en el sistema…

Las vulnerabilidades de inyección SQL en la interfaz de gestión basada en web de ClearPass Policy Manager podrían permitir a un atacante remoto autenticado con privilegios bajos llevar a cabo ataques de inyección SQL contra la instancia de ClearPass Policy Manager. La explotación con éxito podría permitir a un…

Se han identificado vulnerabilidades en la interfaz afectada de ClearPass Policy Manager que podrían permitir a un atacante remoto no autenticado eludir los controles de autenticación existentes. La explotación con éxito podría permitir a un atacante obtener acceso no autorizado al sistema afectado.

Una vulnerabilidad de inyección SQL en la interfaz de gestión basada en web de ClearPass Policy Manager podría permitir a un atacante remoto autenticado llevar a cabo ataques de inyección SQL contra la instancia de ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante ejecutar comandos…

Una vulnerabilidad en una interfaz afectada de ClearPass Policy Manager podría permitir a un atacante remoto no autenticado llevar a cabo ataques de inyección SQL contra la instancia de ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante ejecutar comandos arbitrarios de base de datos.

Una vulnerabilidad de cadena de formato en una interfaz de servicio afectada de HPE Networking ClearPass Policy Manager podría permitir a un atacante remoto no autenticado corromper la memoria del proceso. La explotación con éxito podría permitir a un atacante ejecutar código arbitrario.

Existen vulnerabilidades de omisión de autenticación en las interfaces de gestión basada en web y de API de HPE Networking ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante remoto no autenticado eludir los controles de autenticación existentes y obtener acceso administrativo al sistema…

Existe una vulnerabilidad de falta de verificación de integridad en el agente OnGuard de ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el endpoint afectado con los privilegios elevados del agente.

Existen vulnerabilidades de deserialización de datos no confiables en la interfaz web de HPE Networking ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema afectado.

Vulnerabilidad de deserialización de datos no confiables en Liquid Web / StellarWP Advanced Post Manager advanced-post-manager que permite la inyección de objetos. Este problema afecta a Advanced Post Manager: desde n/a hasta 4.5.5.

Core Privileged Access Manager (BoKS) de Fortra contiene una vulnerabilidad de desbordamiento de búfer basado en pila en boks_autoregisterd. Un atacante remoto con acceso de red al servicio de autorregistro podría provocar una corrupción de memoria durante el procesamiento de las respuestas del cliente.

Fortra BoKS Manager contiene una vulnerabilidad de inyección de comandos en crlserver. Un usuario autenticado autorizado a añadir URL de CRL a través de BCC, la API REST o SOAP de WSI, o la interfaz de línea de comandos cacrl podría hacer que crlserver procese una sustitución de comandos del shell como root en el BoKS…

Una vulnerabilidad en la gestión de autenticación basada en sesiones de la API de Cisco Catalyst SD-WAN Manager podría permitir a un atacante remoto no autenticado acceder a un sistema afectado con los privilegios del usuario admin. Esta vulnerabilidad se debe a una gestión incorrecta de la codificación de URI en una…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a la 5.34.00.16, versiones anteriores a la 5.36, contiene una vulnerabilidad de descarga de código sin comprobación de integridad. Un atacante no autenticado con acceso remoto podría aprovechar esta vulnerabilidad, lo que provocaría ejecución de…

Una vulnerabilidad de inyección de código que afecta a GEOVIA Geospatial Data Manager desde la Release 3DEXPERIENCE R2024x hasta la Release 3DEXPERIENCE R2026x podría permitir a un atacante ejecutar código arbitrario en el servidor.

Nginx Proxy Manager hasta la 2.16.0 carece de limitación de frecuencia en los endpoints de autenticación, lo que permite a atacantes no autenticados realizar intentos ilimitados de adivinar la contraseña de cualquier cuenta. Los atacantes pueden obtener por fuerza bruta las credenciales de inicio de sesión mediante…

Extensión de Joomla - ordasoft.com - Inyección SQL no autenticada en Vehicle Manager (Free) < 6.5.8 - site/vehiclemanager.php lee los parámetros de ordenación order_field y order_direction en tres puntos de entrada del frontend distintos accesibles de forma anónima (listado por categoría, búsqueda y listado de todos…