Vulnerabilidades

Se identificó una configuración de seguridad incorrecta en Eaton Intelligent Power Protector (IPP), en la que una cabecera de respuesta HTTP se estableció con un atributo inseguro, lo que podría exponer a los usuarios a ataques basados en la web. Este problema de seguridad se ha corregido en la última versión del…

Eaton Intelligent Power Protector (IPP) utiliza una configuración de cookies insegura, lo que podría permitir que un atacante basado en red intercepte la cookie y la explote mediante un ataque de tipo "man-in-the-middle". Este problema de seguridad se ha corregido en la última versión del software Eaton IPP,…

El software Eaton Intelligent Power Protector (IPP) permite realizar intentos de autenticación repetidos contra la página de inicio de sesión de la interfaz web debido a controles de limitación de frecuencia insuficientes. Este problema de seguridad se ha corregido en la última versión de Eaton IPP, que está…

Debido a una validación de entrada incorrecta en uno de los archivos XML de Eaton Intelligent Power Protector (IPP), un atacante con privilegios de administrador y acceso al sistema local puede inyectar código malicioso que dé lugar a la ejecución arbitraria de comandos. Este problema de seguridad se ha corregido en…

Una vulnerabilidad en Cisco ISE y Cisco ISE-PIC podría permitir que un atacante remoto autenticado realice ataques de salto de directorio (path traversal) sobre el sistema operativo subyacente y lea archivos arbitrarios. Para explotar esta vulnerabilidad, el atacante debe disponer de credenciales administrativas…

Una vulnerabilidad en Cisco ISE y Cisco ISE-PIC podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe disponer de credenciales administrativas válidas. Esta vulnerabilidad se debe…

Una vulnerabilidad en la CLI de Cisco Identity Services Engine (ISE) y de Cisco ISE Passive Identity Connector (ISE-PIC) podría permitir que un atacante local autenticado con privilegios administrativos realice un ataque de inyección de comandos en el sistema operativo subyacente y eleve sus privilegios a root. Esta…

El complemento wpForo Forum para WordPress es vulnerable a la eliminación arbitraria de archivos en las versiones hasta la 3.0.2 inclusive. Esto se debe a un fallo lógico de dos pasos: los manejadores de acción topic_add() y topic_edit() aceptan matrices data[*] de datos suministrados por el usuario procedentes de…

Esta vulnerabilidad existe en el proyector Atom 3x debido a la exposición inadecuada del servicio Android Debug Bridge (ADB) en la red local, sin autenticación ni controles de acceso. Un atacante no autenticado en la misma red puede aprovechar esta vulnerabilidad para obtener acceso con privilegios de root, lo que…

Vulnerabilidad de uso de contraseña predeterminada en Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC) permite a un atacante no autenticado y basado en red tomar el control total del dispositivo. Las imágenes de software de vLWC se distribuyen con una contraseña inicial para una cuenta con…

Una vulnerabilidad de lista permisiva de entradas admitidas (A Permissive List of Allowed Input) en la CLI de Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC) permite a un atacante local con altos privilegios escalar sus privilegios a root. El menú de la CLI acepta entradas sin validarlas…

Exposición de Información Sensible del Sistema a una Esfera de Control No Autorizada vulnerabilidad en Designinvento DirectoryPress directorypress permite Recuperar Datos Sensibles Incrustados. Este problema afecta a DirectoryPress: desde n/a hasta <= 3.6.26.

Vulnerabilidad de Autorización faltante en wpWax Directorist directorist permite Explotar Niveles de Seguridad de Control de Acceso Configurados Incorrectamente. Este problema afecta a Directorist: desde n/a hasta <= 8.5.10.

Vulnerabilidad de desbordamiento de búfer en JP1/IT Desktop Management 2 - Manager en Windows, JP1/IT Desktop Management 2 - Operations Director en Windows, Job Management Partner 1/IT Desktop Management 2 - Manager en Windows, JP1/IT Desktop Management - Manager en Windows, Job Management Partner 1/IT Desktop…

Vulnerabilidad de ejecución remota de código en JP1/IT Desktop Management 2 - Manager en Windows, JP1/IT Desktop Management 2 - Operations Director en Windows, Job Management Partner 1/IT Desktop Management 2 - Manager en Windows, JP1/IT Desktop Management - Manager en Windows, Job Management Partner 1/IT Desktop…

eDirectory contiene múltiples vulnerabilidades de inyección SQL que permiten a atacantes no autenticados eludir la autenticación de administrador y divulgar archivos sensibles inyectando código SQL en los parámetros. Los atacantes pueden explotar el parámetro key en el endpoint de inicio de sesión con inyección SQL…

El plugin wpForo Forum para WordPress es vulnerable a la eliminación arbitraria de archivos en todas las versiones hasta e incluyendo la 2.4.16. Esto se debe a una validación faltante de nombre/ruta de archivo contra secuencias de salto de ruta. Esto hace posible que atacantes autenticados, con acceso de nivel de…

Una configuración de inicio incorrecta de las versiones afectadas de Zscaler Client Connector en Windows puede causar que una cantidad limitada de tráfico no sea inspeccionada bajo raras circunstancias.

El plugin de WordPress LeadConnector anterior a la versión 3.0.22 no tiene autorización en una ruta REST, lo que permite a usuarios no autenticados llamarla y sobrescribir datos existentes.

El plugin Neos Connector for Fakturama para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 0.0.14 inclusive. Esto se debe a la falta de validación de nonce en la función ncff_add_plugin_page() que gestiona las actualizaciones de configuración. Esto hace…

PySpector es un Framework de pruebas de seguridad de análisis estático (SAST) diseñado para flujos de trabajo de desarrollo de Python modernos. Las versiones 0.1.6 y anteriores de PySpector están afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el generador de informes HTML. Cuando…

PySpector es un framework de pruebas de seguridad de análisis estático (SAST) diseñado para flujos de trabajo de desarrollo de Python modernos. Las versiones 0.1.6 y anteriores de PySpector están afectadas por una omisión de validación de seguridad en el sistema de plugins. La función validate_plugin_code() en…

wpDiscuz anterior a la versión 7.6.47 contiene una vulnerabilidad de falta de limitación de tasa que permite a atacantes no autenticados suscribir direcciones de correo electrónico arbitrarias a notificaciones de publicaciones enviando solicitudes POST al gestor wpdAddSubscription en class.WpdiscuzHelperAjax.php. Los…

wpDiscuz anterior a la versión 7.6.47 contiene una vulnerabilidad de falsificación de petición en sitios cruzados en la función getFollowsPage() que permite a los atacantes desencadenar acciones no autorizadas sin validación de nonce. Los atacantes pueden elaborar peticiones maliciosas para enumerar relaciones de…

wpDiscuz antes de la versión 7.6.47 contiene una vulnerabilidad de cross-site scripting que permite a los atacantes inyectar código malicioso a través de URLs de adjuntos sin escapar en la salida HTML, explotando la clase WpdiscuzHelperUpload. Los atacantes pueden crear registros de adjuntos maliciosos o 'hooks' de…