Vulnerabilidades

Las versiones 6513 y anteriores de Zohocorp ManageEngine ADSelfService Plus son vulnerables a la inyección de SQL autenticada en los informes de MFA.

Los permisos heredados inseguros para algunos programas de software Intel(R) Simics(R) Package Manager anteriores a la versión 1.12.0 pueden permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso local.

Los permisos heredados inseguros para algún software Intel(R) Simics(R) Package Manager anterior a la versión 1.12.0 pueden permitir que un usuario privilegiado potencialmente habilite la escalada de privilegios a través del acceso local.

Los permisos predeterminados incorrectos en la API de administración de AMD podrían permitir que un atacante logre una escalada de privilegios, lo que podría resultar en la ejecución de código arbitrario.

Una vulnerabilidad de secuestro de DLL en la API de administración de AMD podría permitir que un atacante logre una escalada de privilegios, lo que potencialmente resultaría en la ejecución de código arbitrario.

La resolución incorrecta de un vínculo antes del acceso al archivo ('seguimiento de vínculo') en Microsoft PC Manager permite que un atacante autorizado eleve privilegios localmente.

Una ruta de búsqueda sin comillas dentro de AMD Cloud Manageability Service puede permitir que un atacante local aumente los privilegios, lo que podría resultar en la ejecución de código arbitrario.

Una ruta de búsqueda sin comillas dentro del Servicio de administración AIM-T puede permitir que un atacante local aumente los privilegios, lo que podría resultar en la ejecución de código arbitrario.

La ejecución remota de código en el componente API de Ivanti Endpoint Manager Mobile 12.5.0.0 y anteriores en plataformas no especificadas permite a atacantes autenticados ejecutar código arbitrario a través de solicitudes API manipuladas.

Una omisión de autenticación en el componente API de Ivanti Endpoint Manager Mobile 12.5.0.0 y anteriores permite a los atacantes acceder a recursos protegidos sin las credenciales adecuadas a través de la API.

Se ha identificado una vulnerabilidad en SIMATIC PCS neo V4.1 (todas las versiones), SIMATIC PCS neo V5.0 (todas las versiones), SINEC NMS (todas las versiones), SINEMA Remote Connect (todas las versiones), Totally Integrated Automation Portal (TIA Portal) V17 (todas las versiones), Totally Integrated Automation…

Se ha identificado una vulnerabilidad en SIMATIC PCS neo V4.1 (todas las versiones), SIMATIC PCS neo V5.0 (todas las versiones), SINEC NMS (todas las versiones), SINEMA Remote Connect (todas las versiones), Totally Integrated Automation Portal (TIA Portal) V17 (todas las versiones), Totally Integrated Automation…

Se ha identificado una vulnerabilidad en SIMATIC PCS neo V4.1 (todas las versiones), SIMATIC PCS neo V5.0 (todas las versiones), SINEC NMS (todas las versiones), SINEMA Remote Connect (todas las versiones), Totally Integrated Automation Portal (TIA Portal) V17 (todas las versiones), Totally Integrated Automation…

SAP Service Parts Management (SPM) no realiza las comprobaciones de autorización necesarias para un usuario autenticado, lo que permite a un atacante escalar privilegios. Esto tiene un impacto mínimo en la confidencialidad, la integridad y la disponibilidad de la aplicación.

SAP Service Parts Management (SPM) no realiza las comprobaciones de autorización necesarias para un usuario autenticado, lo que permite a un atacante escalar privilegios. Esto tiene un impacto mínimo en la confidencialidad, la integridad y la disponibilidad de la aplicación.

SAP Supplier Relationship Management (Master Data Management Catalogue) permite que un atacante no autenticado ejecute scripts maliciosos en la aplicación, lo que podría provocar una vulnerabilidad de Cross-Site Scripting (XSS). Esto no afecta la disponibilidad de la aplicación, pero puede tener un impacto leve en su…

Bajo ciertas condiciones, Promotion Management Wizard (PMW) permite a un atacante acceder a información que de otro modo estaría restringida. Esto tiene un alto impacto en la confidencialidad y un bajo impacto en la integridad y disponibilidad de la aplicación.

Live Auction Cockpit de SAP Supplier Relationship Management (SRM) permite a un atacante no autenticado enviar una solicitud de servlet de aplicación con un archivo XML manipulado que, al analizarse, le permite acceder a archivos y datos confidenciales. Esta vulnerabilidad tiene un alto impacto en la confidencialidad…

Live Auction Cockpit de SAP Supplier Relationship Management (SRM) utiliza un componente de applet de Java obsoleto dentro de la pila SRM afectada para aceptar objetos binarios de Java en un formato de codificación específico. Si se explota con éxito, un atacante autenticado con privilegios elevados podría enviar una…

Live Auction Cockpit de SAP Supplier Relationship Management (SRM) utiliza un componente de applet de Java obsoleto dentro de los paquetes SRM afectados, lo que permite a un atacante no autenticado enviar una solicitud maliciosa a la aplicación, lo que podría revelar la información de la versión interna del sistema…

Live Auction Cockpit de SAP Supplier Relationship Management (SRM) utiliza un componente de applet de Java obsoleto dentro de los paquetes SRM afectados. Este componente permite a un atacante no autenticado crear un enlace malicioso que, al hacer clic en él, redirige el navegador a un sitio web malicioso. Si se…

Live Auction Cockpit de SAP Supplier Relationship Management (SRM) utiliza un componente de applet de Java obsoleto dentro de los paquetes SRM afectados, lo que permite a un atacante no autenticado ejecutar un script malicioso en el navegador de la víctima. Esta vulnerabilidad tiene un impacto mínimo en la…

Data Services Management Console no codifica adecuadamente las entradas controladas por el usuario, lo que permite a un atacante inyectar un script malicioso. Cuando una víctima, que ya ha iniciado sesión, hace clic en el enlace comprometido, el script inyectado se ejecuta en el navegador de la víctima. Esto podría…

Las API específicas del Parking Management System de ZONG YU presentan una vulnerabilidad de Autenticación Inexistente, lo que permite a atacantes remotos no autenticados acceder a API específicas y operar funciones del sistema. Estas funciones incluyen la apertura de puertas y el reinicio del sistema.

La interfaz de administración web de Okcat Parking Management Platform de ZONG YU tiene una vulnerabilidad de carga de archivos arbitraria, que permite a atacantes remotos no autenticados cargar y ejecutar puertas traseras de shell web, lo que permite la ejecución de código arbitrario en el servidor.