Vulnerabilidades

Thinfinity VirtualUI versiones anteriores a 3.0, presenta una funcionalidad en /lab.html accesible por defecto que podría permitir la inyección de IFRAME por medio del parámetro vpath

Un problema en /domain/service/.ewell-known/caldav de Zimbra Collaboration versión 8.8.12, permite a atacantes redirigir a usuarios a cualquier sitio web arbitrario de su elección

Una vulnerabilidad de tipo cross-site scripting (XSS) reflejada en el componente zimbraAdmin/public/secureRequest.jsp de Zimbra Collaboration versión 8.8.12, permite a atacantes no autenticados ejecutar scripts web o HTML arbitrarios por medio de una inyección del encabezado de host

Los productos afectados, cuando están configurados para usar SSO, están afectados por una vulnerabilidad de autenticación inapropiada. Esta vulnerabilidad permite que la aplicación acepte la entrada manual de cualquier cuenta del directorio activo (AD) provista en la aplicación sin suministrar una contraseña,…

Se ha detectado un problema en UiPath App Studio versión 21.4.4. Se presenta una vulnerabilidad de tipo XSS persistente en la funcionalidad file-upload para subir iconos al intentar crear nuevas Apps. Un atacante con privilegios mínimos en la aplicación puede crear su propia App y subir un archivo malicioso que…

Se ha detectado un problema en UiPath Assistant versión 21.4.4. Los datos controlados por el usuario suministrados al argumento --process-start del manejeador de URI para uipath-assistant:// no están codificados correctamente, resultando en que se inyecte contenido controlado por el atacante en el mensaje de error…

UiPath Assistant versión 21.4.4, cargará y ejecutará datos controlados por el atacante desde la ruta de archivo suministrada al argumento --dev-widget del manejador URI para uipath-assistant://. Esto permite a un atacante ejecutar código en la máquina de la víctima o capturar credenciales NTLM al suministrar una ruta…

JMSAppender en Log4j versión 1.2 es vulnerable a una deserialización de datos no confiables cuando el atacante presenta acceso de escritura a la configuración de Log4j. El atacante puede proporcionar configuraciones TopicBindingName y TopicConnectionFactoryBindingName haciendo que JMSAppender realice peticiones JNDI…

En Cibele Thinfinity VirtualUI versiones anteriores a 3.0, /changePassword devuelve diferentes respuestas para peticiones de autenticación no válidas dependiendo de si el nombre de usuario se presenta

Las características JNDI de Apache Log4j2 2.0-beta9 hasta 2.15.0 (excluyendo las versiones de seguridad 2.12.2, 2.12.3 y 2.3.1) utilizadas en la configuración, los mensajes de registro y los parámetros no protegen contra LDAP controlado por un atacante y otros puntos finales relacionados con JNDI. Un atacante que…

Flask-AppBuilder es un marco de desarrollo construido sobre Flask. Las versiones anteriores a la 3.3.4 contienen una vulnerabilidad de autenticación inapropiada en la API REST. El problema permite a un actor malicioso con una petición cuidadosamente diseñada sea autenticado con éxito y obtenga acceso a los endpoints…

Un atacante no autenticado es capaz de enviar una petición HTTP especial, que causa el bloqueo de un servicio. En el caso de un VRM independiente o de un BVMS con instalación de VRM, este bloqueo también abre la posibilidad de enviar más comandos no autenticados al servicio. En algunos productos, la interfaz sólo es…

Se presenta una vulnerabilidad de Inyección de Código en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede conllevar a un reinicio del sistema

Se presenta una vulnerabilidad de Control de Acceso Inapropiado en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede conllevar a que los atacantes roben mensajes cortos

Se presenta una vulnerabilidad de Limpieza Incompleta en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede conllevar a que la disponibilidad esté afectada

Se presenta una vulnerabilidad de Errores de Administración de Credenciales en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede conllevar a que la confidencialidad esté afectada

Se presenta una vulnerabilidad de Condición de Carrera en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede conllevar a una escalada de privilegios del usuario root

Se presenta una vulnerabilidad de Race Condition en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede conllevar a que la disponibilidad esté afectada

Se presenta una vulnerabilidad de suplantación de identidad y omisión de autenticación en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del servicio

Se presenta una vulnerabilidad de lógica de servicio en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar una DoS de WLAN

Se presenta una vulnerabilidad en el registro de excepciones en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar un filtrado de información de dirección

Se presenta una vulnerabilidad de lectura fuera de límites en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar acceso a la memoria fuera de límites

Se presenta una vulnerabilidad de encriptación de datos confidenciales en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del servicio

Se presenta una vulnerabilidad de desbordamiento de búfer en la región Heap de la memoria en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede reescribir la memoria de los objetos adyacentes

Se presenta una vulnerabilidad de UAF en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar que el dispositivo se reinicie inesperadamente y que sea ejecutado el código del modo kernel