Vulnerabilidades

En Apache Log4j 2.x en versiones anteriores a 2.8.2, cuando se utiliza el servidor de socket TCP o el servidor de socket UDP para recibir sucesos de registro serializados de otra aplicación, puede enviarse una carga binaria especialmente diseñada que, cuando se deserializa, puede ejecutar código arbitrario.

IBM BigFix Inventory v9 podría revelar información sensible a un usuario no autorizado utilizando solicitudes HTTP GET. Esta información podría utilizarse para montar nuevos ataques contra el sistema.

IBM BigFix Inventory v9 almacena información potencialmente sensible en archivos de registro que pueden ser leídos por un usuario local.

IBM BigFix Inventory v9 9.2 almacena las credenciales de usuario en un texto claro que puede ser leído por un usuario local.

IBM BigFix Inventory v9 permite que las páginas web se almacenen localmente de forma que puedan ser leídas por otro usuario en el sistema.

IBM BigFix Inventory v9 es vulnerable a una denegación de servicio, provocada por un error XML Entity Injection (XXE) al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información altamente sensible o consumir todos los recursos de memoria disponibles.

IBM BigFix Inventory v9 podría permitir a un atacante remoto obtener información sensible, causado por el error para habilitar correctamente HTTP Strict Transport Security. Un atacante podría explotar esta vulnerabilidad para obtener información sensible utilizando técnicas man-in-the-middle.

IBM BigFix Inventory v9 podría permitir a un atacante remoto realizar ataques de phishing, utilizando un ataque de redirección abierto. Persuadiendo a una víctima para que visite una web especialmente manipulada, un atacante remoto podría explotar esta vulnerabilidad para falsificar la URL mostrada para redirigir a un…

HPE Discovery and Dependency Mapping Inventory (DDMi) 9.30, 9.31, 9.32, 9.32 update 1, 9.32 update 2 y 9.32 update 3 permite a usuarios remotos autenticados ejecutar comandos arbitrarios a través de un objeto Java serializado manipulado, relacionado con la librería Apache Commons Collections.

Vulnerabilidad en la clase MethodClosure en runtime/MethodClosure.java en Apache Groovy desde la versión 1.7.0 hasta la versión 2.4.3, permite a atacantes remotos ejecutar código arbitrario y causar una denegación de servicio a través de un objeto serializado manipulado.

Múltiples vulnerabilidades de XSS en la interfaz OCS Reports Web en OCS Inventory NG permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en ocsinventory in OCS Inventory NG v2.0.1 y anteriores permite a atacantes remotos inyectar script de su elección o HTML a través de vectores no especificados.

HP Discovery & Dependency Mapping Inventory (DDMI) v7.50, v7.51, v7.60, v7.61, v7.70 y v9.30 inicia el servicio SNMP de Windows con su configuración predeterminada, lo que permite a atacantes remotos obtener información sensible u otro impacto no especificado mediante el aprovechamiento de la lectura pública de la…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en HP Discovery & Dependency Mapping Inventory (DDMI) v2.5x, v7.5x, y v7.6x permite a atacantes remotos inyecatar código web o html de su elección a través de vectores no especificados.

Múltiples vulnerabilidades de inyección SQL en OCS Inventory NG anterior v1.02.3 permite a atacantes remotos ejecutar comandos SQL de su elección a través de (1) múltiples campos inventariados en el formulario search, alcanzables por index.php; (2) el campo "Software name" en "All softwares" del formulario search,…

Múltiples vulnerabilidades de inyección SQL en ocsreports/index.php en OCS Inventory NG v1.02.1 permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) c, (2) val_1, o (3) onglet_bis.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en ocsreports/index.php en OCS Inventory NG v1.02.1 permite a atacantes remotos inyectar código web o HTML de su elección a través de la cadena de la pregunta (2) el parámetro BASE, o (3) el parámetro ega_1 parameter. NOTA:…

Vulnerabilidad de salto de directorio en el componente JInventory (com_jinventory) v1.23.02 y posiblemente versiones previas a la v1.26.03, para Joomla! permite a atacantes remotos leer archivos de su elección a través de ..(punto punto) en el parámetro "controller" a index.php.

Múltiples vulnerabilidades de inyección SQL en index.php en PHP Inventory v1.2 permite (1) a usuarios remotos autenticados ejecutar comandos SQl arbitrarios a través del parámetro "user_id" en una acción "users details", y permite a atacantes remotos ejecutar comandos SQL de forma arbitraria a través de los parámetros…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en en index.php en PHP Inventory v1.2 permite a atacantes remotos inyectar secuencias arbitrarias de comandos web o HTML a través del parámetro "sup_id" en una acción "suppliers details".

Vulnerabilidad de inyeccion SQL en index.php en PHP Inventory 1.2 permite a usuarios remotos autenticados ejecutar comandos SQL de forma arbitraria a través del parámetro "sup_id" en una acción "suppliers details". La procedencia de esta información es desconocida, los detalles fueron obtenidos de información de…

Vulnerabilidad inespecífica en HP Discovery & Dependency Mapping Inventory (DDMI) v2.5x, v7.5x, y v7.60 en Windows permite a usuarios remotos autenticados ejecutar código arbitrario a través de vectores desconocidos.

Vulnerabilidad de inyección SQL en machine.php en Open Computer and Software (OCS) Inventory NG v1.02.1 permite a atacantes remotos ejecutar comandos SQL a su elección a través del parámetro systemid, un vector diferente que CVE-2009-3040.

Múltiples vulnerabilidades de inyección SQL en Open Computer and Software (OCS) Inventory NG v1.02 para Unix permite a atacantes remotos ejecutar comandos SQL a su elección a través de los parámetros (1) N, (2) DL, (3) O y(4) V en download.php y el parámetro (5) SYSTEMID en group_show.php.

Vulnerabilidad de ruta de búsqueda no confiable en Agent/Backend.pm en Ocsinventory-Agent anterior a v0.0.9.3, y v1.x anterior a v1.0.1, en OCS Inventory, permite a usuarios locales obtener privilegios a través de un módulo de pearl que es un troyano en cualquier directorio.