Vulnerabilidades

Jenkins Statistics Gatherer Plugin 2.0.3 y versiones anteriores almacenan la clave secreta de AWS sin cifrar en su archivo de configuración global en el controlador de Jenkins, donde los usuarios con acceso al sistema de archivos del controlador de Jenkins pueden verla.

Corrupción de memoria durante el manejo de la memoria de falla del subsistema durante el análisis de los paquetes de video recibidos desde el firmware de video.

Corrupción de memoria durante el procesamiento de paquetes de datos en diag recibidos de clientes Unix.

Corrupción de memoria durante el procesamiento del payload manipulada en el firmware de video.

Corrupción de memoria al procesar paquetes de video recibidos desde el firmware de video.

DOS transitorio durante el procesamiento del frame de baliza recibido.

Puede ocurrir un DOS transitorio mientras se procesa un campo de longitud mal formado en IE SSID.

DOS transitorio al importar una clave privada RSA codificada en PKCS#8 con un módulo de tamaño cero.

Corrupción de memoria al recuperar los datos CBOR de TA.

Divulgación de información mientras se decodifica este paquete RTP Payload cuando la UE recibe el paquete RTP de la red.

Problema criptográfico al procesar llamadas a la API de cifrado, las verificaciones faltantes pueden generar un uso corrupto de la clave o reutilizaciones de IV.

Corrupción de memoria al operar el buzón en Automotive.

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en LiquidThemes LogisticsHub permite cargar un Web Shell a un servidor web. Este problema afecta a LogisticsHub desde n/d hasta la versión 1.1.6.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en osama.esh WP Visitor Statistics (Real Time Traffic) permite XSS almacenado. Este problema afecta a WP Visitor Statistics (Real Time Traffic): desde n/d hasta la versión 7.8.

IBM Cognos Analytics 11.2.0 a 12.2.4 Fix Pack 5 y 12.0.0 a 12.0.4 son vulnerables a cross-site scripting almacenado. Esta vulnerabilidad permite a los usuarios autenticados incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Case Informatics Case ERP permite la inyección SQL. Este problema afecta a Case ERP: antes de V2.0.1.

Vulnerabilidad de Cross Site Request Forgery (CSRF) en Burst Statistics BV. Burst Statistics permite Cross Site Request Forgery. Este problema afecta a Burst Statistics desde n/d hasta la versión 2.0.6.

La vulnerabilidad de falta de autorización en osama.esh WP Visitor Statistics (Real Time Traffic) permite acceder a funcionalidades no restringidas correctamente por las ACL. Este problema afecta a WP Visitor Statistics (Tráfico en tiempo real): desde n/d hasta la versión 7.8.

Vulnerabilidad de falta de autorización en AFS Analytics AFS Analytics permite el acceso a funcionalidades no restringidas correctamente por las ACL. Este problema afecta a AFS Analytics desde n/d hasta la versión 4.21.

Los archivos de respaldo creados no están cifrados, lo que hace que la aplicación sea vulnerable a recopilar información confidencial al descargar y descomprimir los archivos de respaldo.

Los archivos ZIP de respaldo no están firmados por la aplicación, lo que permite que un atacante descargue un archivo ZIP de respaldo, lo modifique y vuelva a cargarlo. Esto permite al atacante interrumpir la aplicación configurando los servicios de forma que no puedan ejecutarse, lo que la inutiliza. Pueden redirigir…

Un servicio admite el uso de una versión de TLS obsoleta e insegura. Esto podría explotarse para exponer información confidencial, modificar datos de forma inesperada o suplantar la identidad de otros usuarios o dispositivos, lo que afectaría la confidencialidad e integridad del dispositivo.

La aplicación no implementa varios encabezados de seguridad. Estos encabezados ayudan a aumentar el nivel general de seguridad de la aplicación web, por ejemplo, impidiendo que la aplicación se muestre en un iFrame (ataques de clickjacking) o que se ejecute código JavaScript malicioso inyectado (ataques XSS).

La aplicación web es vulnerable a ataques de clickjacking. El sitio puede estar incrustado en otro frame, lo que permite a un atacante engañar al usuario para que haga clic en algo distinto a lo que percibe. Esto podría revelar información confidencial o permitir que otros tomen el control de su ordenador mientras…

Las URL vinculadas durante la creación de widgets iFrame y paneles son vulnerables a la ejecución de código. Estas URL se incrustan como widgets iFrame, lo que permite atacar a otros usuarios que acceden al panel mediante la inclusión de código malicioso. El ataque solo es posible si el atacante está autorizado a…