Vulnerabilidades

La configuración de seguridad de SAP Business One Integration Framework no se verifica adecuadamente, lo que permite a los atacantes eludir el error 403 "Prohibido" y acceder a páginas restringidas. Esto reduce el impacto en la confidencialidad de la aplicación y no afecta a su integridad ni disponibilidad.

En determinadas circunstancias, SAP Business Objects Business Intelligence Platform permite a un atacante no autenticado enumerar endpoints HTTP en la red interna mediante la manipulación de solicitudes HTTP específicas. Esta divulgación de información podría permitir al investigador provocar SSRF. No afecta la…

SAP Business Warehouse y SAP Plug-In Basis permiten a un atacante autenticado eliminar tablas arbitrarias de la base de datos de SAP, lo que podría provocar la pérdida de datos o la inutilización del sistema. Si se explota con éxito, un atacante puede eliminar completamente las entradas de la base de datos, pero no…

SAP BusinessObjects Business Intelligence (BI Workspace) permite a un atacante no autenticado manipular y almacenar un script malicioso en un espacio de trabajo. Cuando la víctima accede al espacio de trabajo, el script se ejecuta en su navegador, lo que permite al atacante acceder a información confidencial de la…

La vulnerabilidad de deserialización de datos no confiables en themeton FLAP - Business WordPress Theme permite la inyección de objetos. Este problema afecta a FLAP (tema empresarial de WordPress) desde n/d hasta la versión 1.5.

La falta de validación de archivos en do_update_vps en Avast Business Antivirus para Linux 4.5 en Linux permite que el usuario local falsifique o altere el archivo de actualización a través de una escritura de archivo no verificada.

Una vulnerabilidad de asignación incorrecta de privilegios en quantumcloud Simple Business Directory Pro permite la escalada de privilegios. Este problema afecta a Simple Business Directory Pro desde n/d hasta la versión 15.4.8.

La vulnerabilidad de deserialización de datos no confiables en Themeton The Business permite la inyección de objetos. Este problema afecta a The Business desde n/d hasta la versión 1.6.1.

La vulnerabilidad de deserialización de datos no confiables en themeton HotStar – Multi-Purpose Business Theme permite la inyección de objetos. Este problema afecta a HotStar (tema empresarial multipropósito) desde n/d hasta la versión 1.4.

Vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en un programa PHP ('Inclusión remota de archivos en PHP') en gavias Vizeon - Business Consulting permite la inclusión local de archivos en PHP. Este problema afecta a Vizeon - Business Consulting desde n/d hasta la versión…

La vulnerabilidad de falta de autorización en themeton The Business permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a "La Empresa" desde n/d hasta la versión 1.6.1.

La vulnerabilidad de falta de autorización en themeton HotStar – Multi-Purpose Business Theme permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a HotStar (Tema Empresarial Multipropósito) desde la versión n/d hasta la 1.4.

PHPJabbers Cleaning Business Software v1.0 es vulnerable a Cross-Site Scripting (XSS) múltiple almacenado en los parámetros "c_name, name".

Se encontró una vulnerabilidad clasificada como problemática en Shenzhen Sixun Software Sixun Shanghui Group Business Management System 7. Esta afecta a una parte desconocida del archivo /api/GylOperator/LoadData. La manipulación provoca la divulgación de información. Es posible iniciar el ataque de forma remota. Se…

IBM Cloud Pak for Business Automation 24.0.0 y 24.0.1 a 24.0.1 IF001 La creación permite que un usuario autenticado omita la validación de datos del lado del cliente en una interfaz de usuario de creación, lo que podría provocar una denegación de servicio.

IBM Business Automation Workflow 24.0.0 y 24.0.1 a 24.0.1 IF001 Center puede filtrar información confidencial debido a la falta de validación de autorización.

IBM Cloud Pak for Business Automation 24.0.0 a 24.0.0 IF004 y 24.0.1 a 24.0.1 IF001 son vulnerables a ataques de cross-site scripting. Esta vulnerabilidad permite a un atacante no autenticado incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la…

El complemento The Create custom forms for WordPress with a smart form plugin for smart businesses para WordPress es vulnerable a la ejecución de shortcodes arbitrarios en todas las versiones hasta la 1.2.4 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en StressFree Sites Business Contact Widget permite XSS almacenado. Este problema afecta al widget de contacto empresarial desde n/d hasta la versión 2.7.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CMSJunkie - WordPress Business Directory Plugins WP-BusinessDirectory permite XSS reflejado. Este problema afecta a WP-BusinessDirectory desde n/d hasta la versión 3.1.2.

Descripción general: Los documentos XML contienen opcionalmente una definición de tipo de documento (DTD), que, entre otras características, permite la definición de entidades XML. Es posible definir una entidad proporcionando una cadena de sustitución en forma de URI. Una vez leído el contenido del URI, se devuelve a…

Descripción general: Los documentos XML contienen opcionalmente una definición de tipo de documento (DTD), que, entre otras características, permite la definición de entidades XML. Es posible definir una entidad proporcionando una cadena de sustitución en forma de URI. Una vez leído el contenido del URI, se devuelve a…

Descripción general: El software no neutraliza o neutraliza incorrectamente la entrada controlable por el usuario antes de que se coloque en la salida que se usa como una página web que se sirve a otros usuarios. (CWE-79) Descripción: Hitachi Vantara Pentaho Business Analytics Server anteriores a las versiones…

Descripción general: El producto especifica los permisos para un recurso crítico para la seguridad de forma que permita que actores no deseados lo lean o modifiquen. (CWE-732) Descripción: Hitachi Vantara Pentaho Business Analytics Server anterior a la versión 10.2.0.2, incluidas las versiones 9.3.x y 8.3.x, se…

Descripción general, el software no neutraliza o neutraliza incorrectamente la entrada controlable por el usuario antes de que se coloque en la salida que se usa como una página web que se sirve a otros usuarios. (CWE-79) Descripción: Hitachi Vantara Pentaho Business Analytics Server anteriores a las versiones…