Vulnerabilidades

La biblioteca Mechanize se utiliza para automatizar la interacción con sitios web. En versiones anteriores a la 2.14.1, Mechanize no aplica ningún límite de confianza de origen en Mechanize::HTTP::Agent#response_follow_meta_refresh cuando Mechanize#follow_meta_refresh está habilitado. Una página que contenga un meta…

Satel Netco Design en versiones anteriores a la v2.1.7 contiene una vulnerabilidad de recorrido de directorios (path traversal) relativo en su funcionalidad de importación de datos. Un usuario autenticado con privilegios de Viewer podría acceder a rutas de archivo fuera del directorio previsto y utilizar respuestas…

Satel Netco Design en versiones anteriores a la v2.1.7 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada. Un usuario autenticado con privilegios de Network Operator podría almacenar contenido no confiable que se representa sin una neutralización adecuada. Una explotación…

Satel Netco Design en versiones anteriores a la v2.1.7 contiene una vulnerabilidad de complejidad ineficiente de expresiones regulares. Un usuario autenticado con privilegios de Viewer podría enviar una entrada de búsqueda manipulada que provoque un procesamiento excesivo, lo que podría degradar la disponibilidad de…

Jivejdon hasta la 5.0 contiene una vulnerabilidad de inyección SQL en AccountDaoSql.getAccountByNameLike() que permite a administradores autenticados inyectar SQL mediante el parámetro username. Los atacantes con el rol Admin pueden enviar entradas manipuladas a /admin/user/userListAction para leer el contenido de la…

Un problema en libming hasta la 0.4.8 permite a un atacante remoto provocar una denegación de servicio mediante readtag_file() en src/blocks/fromswf.c.

Existe una vulnerabilidad de omisión de autenticación en HPE Intelligent Management Center (iMC) anterior a la v7.3 E0713

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 son vulnerables a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a un usuario autenticado incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista…

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema debido a la deserialización de datos no confiables.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema debido a la deserialización de datos no confiables.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un usuario autenticado provocar una denegación de servicio mediante una consulta HTTP especialmente manipulada debido a una asignación incorrecta de los recursos del sistema

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 son vulnerables a falsificación de solicitudes entre sitios (CSRF), lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que confía el sitio web.

Rejected reason: This CVE is a duplicate of another CVE.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto autenticado eludir pasos adicionales del flujo de autenticación.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto provocar una denegación de servicio debido a una recursión no controlada.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto autenticado eludir restricciones de seguridad debido a una autenticación incorrecta.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto realizar una escritura arbitraria de archivos debido a un recorrido de directorios (path traversal).

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto eludir la autenticación debido a una autenticación incorrecta.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto autenticado ejecutar comandos arbitrarios debido a la neutralización incorrecta de argumentos de comandos.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto autenticado realizar acciones no autorizadas debido a una inyección de argumentos.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 son vulnerables a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a un usuario no autenticado incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad…

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto autenticado ejecutar código arbitrario debido a un fallo del mecanismo de protección.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto autenticado modificar datos y provocar una denegación de servicio debido a una vulnerabilidad de inyección SQL.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto eludir restricciones de seguridad debido a una autenticación incorrecta.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante con privilegios administrativos y acceso a la interfaz de gestión local ejecutar código arbitrario debido a una escritura sin límites en un búfer de pila de tamaño fijo.