Vulnerabilidades

La vulnerabilidad de autorización faltante en Solid Plugins AnalyticsWP permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a AnalyticsWP: desde n/d hasta 2.0.0.

Vulnerabilidad de falta de autorización en Majestic Support Majestic Support permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Majestic Support desde n/d hasta la versión 1.1.0.

Vulnerabilidad de omisión de la restricción de conexión en Hitachi Infrastructure Analytics Advisor (componente Data Center Analytics), Hitachi Ops Center Analyzer (componente de vista detallada de Hitachi Ops Center Analyzer). Este problema afecta a Hitachi Infrastructure Analytics Advisor: Hitachi Ops Center…

El complemento Free Booking Plugin for Hotels, Restaurants and Car Rentals de WordPress anterior a la versión 1.3.15 no tiene la comprobación CSRF activada al actualizar su configuración, lo que podría permitir a los atacantes hacer que un suscriptor que haya iniciado sesión la cambie mediante un ataque CSRF.

Cuando se configura un perfil de puerta de enlace de capa de aplicación (ALG) de marco de enrutamiento de mensajes (MRF) con protocolo de inicio de sesión (SIP) en un servidor virtual de enrutamiento de mensajes, las solicitudes no divulgadas pueden provocar la finalización del micronúcleo de gestión de tráfico (TMM).…

Al configurar la duplicación de conexiones en un servidor virtual, las solicitudes no divulgadas pueden provocar la interrupción del Microkernel de Gestión de Tráfico (TMM) en los sistemas BIG-IP en espera de un grupo de tráfico. Nota: Las versiones de software que han alcanzado el fin del soporte técnico (EoTS) no se…

Cuando se configura un perfil de cliente y servidor HTTP/2 en un servidor virtual, las solicitudes no reveladas pueden provocar la finalización de TMM. Nota: Las versiones de software que han alcanzado el fin del soporte técnico (EoTS) no se evalúan.

Al configurar un perfil de Protocolo de Transmisión de Control de Flujo (SCTP) en un servidor virtual, las solicitudes no divulgadas pueden provocar un aumento en la utilización de recursos de memoria. Nota: Las versiones de software que han alcanzado el fin del soporte técnico (EoTS) no se evalúan.

Cuando se configura un perfil HTTP con la opción "Exigir cumplimiento de RFC" en un servidor virtual, las solicitudes no divulgadas pueden provocar la finalización del microkernel de gestión de tráfico (TMM). Nota: Las versiones de software que han alcanzado el fin del soporte técnico (EoTS) no se evalúan.

Al configurar un perfil de enrutador HTTP/2 BIG-IP en un servidor virtual, las respuestas no divulgadas pueden provocar un aumento en el uso de memoria. Nota: Las versiones de software que han alcanzado el fin del soporte técnico (EoTS) no se evalúan.

Al ejecutarse en modo Appliance, existe una vulnerabilidad de inyección de comandos en un comando no revelado de iControl REST y BIG-IP TMOS Shell (tmsh), que podría permitir que un atacante autenticado con privilegios de administrador ejecute comandos arbitrarios del sistema. Una explotación exitosa puede permitir al…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Chris Clark LessButtons Social Sharing and Statistics permite Cross-Site Request Forgery. Este problema afecta a LessButtons desde la versión n/d hasta la 1.6.1.

Corrupción de memoria al leer la respuesta del FW, cuando el tamaño del búfer es modificado por el FW mientras el controlador usa este tamaño para escribir un carácter nulo al final del búfer.

Corrupción de memoria al leer la respuesta de FW desde la cola compartida.

DOS transitorio durante el análisis por perfil STA en ML IE.

Corrupción de memoria durante el procesamiento de una estructura de datos, cuando se accede a un iterador luego de haberlo eliminado, ocurren fallas potenciales.

Corrupción de memoria al activar comandos en la aplicación PlayReady Trusted.

Corrupción de memoria durante la asignación de memoria al espacio de dirección de VM protegido debido a restricciones de API incorrectas.

Corrupción de memoria durante la asignación de memoria a una máquina virtual periférica sin cabeza debido a un manejo incorrecto del código de error.

Corrupción de memoria al leer un archivo seguro.

El consumo descontrolado de recursos en Elasticsearch al evaluar plantillas de búsqueda específicamente manipuladas con funciones Mustache puede provocar una denegación de servicio al provocar que el nodo Elasticsearch se bloquee.

El complemento WP Statistics – The Most Popular Privacy-Friendly Analytics Plugin para WordPress, es vulnerable a la modificación no autorizada de datos debido a la falta de comprobación de la función "optionUpdater" en todas las versiones hasta la 14.13.3 incluida. Esto permite que atacantes autenticados, con acceso…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Navegg Navegg Analytics que permite XSS almacenado. Este problema afecta a Navegg Analytics desde la versión n/d hasta la 3.3.3.

La propiedad de metadatos OData de la aplicación SAP Field Logistics Manage Logistics es vulnerable a la manipulación de datos, por lo que ciertos campos podrían ser modificados externamente por un atacante, lo que tendría un impacto mínimo en la integridad de la aplicación. La confidencialidad y la disponibilidad no…

Se ha identificado una posible vulnerabilidad de seguridad en HP Touchpoint Analytics Service para ciertos productos de PC HP con versiones anteriores a la 4.2.2439. Esta vulnerabilidad podría permitir que un atacante local aumente los privilegios. HP está proporcionando actualizaciones de software para mitigar esta…