Vulnerabilidades

IBM Guardium Data Protection 12.2.2 y 12.1 podría permitir a un atacante remoto ejecutar comandos SQL arbitrarios debido a la neutralización incorrecta de elementos especiales utilizados en un comando SQL.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 es vulnerable a un desbordamiento de búfer en el decodificador de paquetes PRELOGIN de TDS (Microsoft SQL Server). Un atacante remoto que pueda enviar un paquete TDS PRELOGIN especialmente manipulado a una red supervisada por un IBM Guardium Collector puede provocar una…

IBM Guardium Data Protection 12.2.2 y 12.1 podría permitir a un atacante remoto ejecutar comandos arbitrarios debido a la neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer basado en pila.

IBM Guardium Data Protection 12.2.2 y 12.1 podría permitir a un atacante remoto eliminar archivos arbitrarios debido a una limitación incorrecta de un nombre de ruta a un directorio restringido.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 es vulnerable a inyección SQL. Un atacante remoto no autenticado podría enviar sentencias SQL especialmente manipuladas, lo que podría permitirle ver, añadir, modificar o eliminar información de la base de datos de back-end.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar sentencias SQL no autorizadas debido a una inyección SQL.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un recorrido de directorios (path traversal).

fast-jwt proporciona una implementación rápida de JSON Web Token (JWT). Desde la 6.2.0 hasta la 6.3.0, fast-jwt puede clasificar erróneamente el texto de una clave pública RSA como un secreto HMAC cuando la clave tiene contenido que no son espacios en blanco antes de su cabecera PEM. En src/crypto.js,…

Vulnerabilidad de desbordamiento de memoria que provoca ejecución remota de código o denegación de servicio en NetScaler ADC. NetScaler ADC o NetScaler Gateway debe estar configurado como SAML SP o SAML IdP, con sujeción a los siguientes requisitos específicos de cada versión: Para las siguientes versiones: aplicable…

Existe una vulnerabilidad de omisión de autenticación en HPE Intelligent Management Center (iMC) anterior a la v7.3 E0713

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema debido a la deserialización de datos no confiables.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema debido a la deserialización de datos no confiables.

Dromara Skyeye hasta el commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) y falta de autorización en el callback de guardado de OnlyOffice editUploadOfficeFileById. Los atacantes no autenticados pueden proporcionar parámetros url y…

Dromara Skyeye hasta el commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contiene una vulnerabilidad de inyección de comandos del sistema operativo en el endpoint no autenticado /post/TtsController/textToSpeech mediante el parámetro format. Los atacantes pueden inyectar una comilla simple en format para salir de la…

Dromara Skyeye hasta el commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contiene una vulnerabilidad de falta de autenticación en los endpoints de JobInfoController del xxl-job-admin incluido, anotados con @PermissionLimit(limit = false). Los atacantes no autenticados pueden enviar por POST trabajos GLUE_SHELL,…

IBM Guardium Data Protection 12.1 y 12.2.2 son vulnerables a la falta de autenticación en el componente edge-controller. Un atacante remoto no autenticado podría aprovechar esta vulnerabilidad para ejecutar imágenes de contenedor arbitrarias y obtener el control de los clústeres edge gestionados.

IBM Guardium Data Protection 12.0, 12.1 es vulnerable a un desbordamiento de búfer basado en montículo (heap) en la funcionalidad de reensamblado de inicio de sesión TDS de S-TAP TrafficTap. Un atacante remoto no autenticado puede enviar fragmentos de inicio de sesión TDS manipulados que superen el búfer de…

IBM Guardium Data Protection 12.0, 12.1, 12.2 es vulnerable a un desbordamiento de búfer basado en montículo (heap) en el analizador del protocolo MongoDB. Un atacante remoto podría enviar un nombre de usuario SCRAM de MongoDB especialmente manipulado con una longitud excesiva y provocar corrupción de memoria, lo que…

IBM Guardium Data Protection 12.0, 12.1, 12.2 es vulnerable a una lectura fuera de límites basada en montículo (heap) en el analizador del protocolo TDS7 LOGIN7. Un atacante remoto podría enviar un paquete TDS LOGIN7 especialmente manipulado que contenga valores de desplazamiento o longitud no válidos, lo que podría…

Una vulnerabilidad de inyección de comandos en el Active Directory Events Listener de Tenable Identity Exposure (SaaS) permite a un atacante autenticado con pocos privilegios ejecutar comandos arbitrarios como SYSTEM en el PDCe.

Los dispositivos Receiver/Transceiver de TVU Networks que ejecutan firmware anterior a la versión 7.9 contienen una vulnerabilidad de falta de autenticación que permite a atacantes remotos no autenticados leer información sensible del dispositivo y modificar la configuración del dispositivo a través de puntos finales…

Los dispositivos TVU Networks Receiver/Transceiver con firmware anterior a la versión 7.9 contienen una vulnerabilidad de omisión de autenticación en el endpoint de inicio de sesión de la gestión web POST /tvu/Login que permite a atacantes remotos no autenticados obtener una sesión administrativa enviando un parámetro…