Vulnerabilidades

VMware Workspace ONE Access, Identity Manager y vRealize Automation contienen dos vulnerabilidades de ejecución de código remota (CVE-2022-22957 y CVE-2022-22958). Un actor malicioso con acceso administrativo puede desencadenar la deserialización de datos no confiables mediante un URI JDBC malicioso que puede resultar…

VMware Workspace ONE Access, Identity Manager y vRealize Automation contienen dos vulnerabilidades de ejecución de código remota (CVE-2022-22957 y CVE-2022-22958). Un actor malicioso con acceso administrativo puede desencadenar la deserialización de datos no confiables mediante un URI JDBC malicioso que puede resultar…

Jenkins promoted builds Plugin versiones 873.v6149db_d64130 y anteriores, excepto 3.10.1, no comprueba los nombres de las promociones definidas en Job DSL, lo que permite a atacantes con permiso de Job/Configure crear una promoción con un nombre no seguro

Jenkins promoted builds Plugin versiones 873.v6149db_d64130 y anteriores, excepto 3.10.1, no escapa del nombre y la descripción de los parámetros de Promoted Build en las visualizaciones que muestran parámetros, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado explotable por atacantes con…

Debido a una insuficiente comprobación de entrada, la biblioteca SAPUI5(vbm) - versiones 750, 753, 754, 755, 75, permite a un atacante no autenticado inyectar un script en la URL y ejecutar código. Si es explotado con éxito, un atacante puede visualizar o modificar información causando un impacto limitado en la…

El plugin Visual Form Builder de WordPress anterior a la versión 3.0.8 es vulnerable a la inyección de CSV, lo que permite a un usuario de bajo nivel o sin privilegios inyectar un comando que se incluirá en el archivo CSV exportado, dando lugar a una posible ejecución de código

El plugin Visual Form Builder de WordPress versiones anteriores a 3.0.8 no aplica las comprobaciones de nonce, lo que podría permitir a atacantes hacer que un administrador o editor con sesión iniciada elimine y restaure entradas de formulario arbitrarias por medio de ataques de tipo CSRF

El plugin Visual Form Builder WordPress antes de la versión 3.0.8 no realiza un control de acceso en la exportación de formularios de entrada, permitiendo a los usuarios no autentificados ver las entradas del formulario o exportarlo como un archivo CSV usando el endpoint vfb-export

Un atacante puede llevar a cabo una escalada de privilegios mediante la OEE de SICK si la aplicación se instala en un directorio donde los usuarios no autenticados o con pocos privilegios pueden modificar su contenido

VMware Workspace ONE Access y Identity Manager contienen una vulnerabilidad de ejecución de código remota debido a una inyección de plantillas del lado del servidor. Un actor malicioso con acceso a la red puede desencadenar una inyección de plantillas del lado del servidor que puede resultar en la ejecución de código…

El módulo Wi-Fi presenta una vulnerabilidad de notificación de eventos. Una explotación con éxito de esta vulnerabilidad puede permitir a las aplicaciones de terceros interceptar las notificaciones de eventos y añadir información y resultar en una elevación de privilegios

Customization framework presenta una vulnerabilidad de control de permisos inapropiada. Una explotación con éxito de esta vulnerabilidad puede afectar a la integridad de los datos

El módulo DFX presenta una vulnerabilidad de control de acceso. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos

Application framework presenta una vulnerabilidad de DoS común. Una explotación con éxito de esta vulnerabilidad puede afectar la disponibilidad

se presenta una vulnerabilidad de omisión de permisos cuando las CAs de NFC acceden al TEE. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos

En el módulo DFX se presenta una vulnerabilidad de comprobación inapropiada de los valores de comprobación de integridad. Una explotación con éxito de esta vulnerabilidad puede afectar a la estabilidad del sistema

El módulo multi ventana presenta una vulnerabilidad de inserción y manipulación no autorizada de datos de Settings.Secure. Una explotación con éxito de esta vulnerabilidad puede afectar la disponibilidad

El módulo de servicio de autenticación de dispositivos presenta una vulnerabilidad introducida en el proceso de diseño. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad de los datos

El módulo de comunicación presenta una vulnerabilidad de error de lógica de servicio. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos

El plugin Nimble Page Builder de WordPress versiones anteriores a 3.2.2, no sanea ni escapa del parámetro preview-level-guid antes de devolverlo a la página, conllevando a una vulnerabilidad de tipo Cross-Site Scripting Reflejado

mogu_blog_cms versión 5.2, sufre de una subida de archivos arbitrarios sin ninguna limitación

eZiosuite versión v2.0.7, contiene una carga de archivos arbitraria autenticada por medio de la funcionalidad Avatar upload

Se ha encontrado un fallo en buildah por el que los contenedores eran iniciados incorrectamente con permisos por defecto no vacíos. Se ha encontrado un bug en Moby (Docker Engine) donde los contenedores eran iniciados incorrectamente con capacidades de proceso Linux heredables no vacías, permitiendo a un atacante con…

El plugin Profile Builder de WordPress versiones hasta 3.6.8 no sanea ni escapa de los títulos y descripciones de los campos de formulario, lo que podría permitir a usuarios con altos privilegios, como el administrador, llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando es deshabilitada la función…

El plugin FormBuilder de WordPress versiones hasta 1.08, no dispone de comprobaciones de tipo CSRF cuando crea/actualiza y borra formularios, y no sanea ni escapa de los valores de sus campos. Como resultado, los atacantes podrían hacer que los administradores registrados actualicen y eliminen formularios arbitrarios…