Vulnerabilidades

HCL Aftermarket EPC es vulnerable ya que la aplicación no tiene una validación para el encabezado HOST y acepta hosts arbitrarios cuando se solicita en el protocolo HTTP. Cuando una aplicación no valida o sanea adecuadamente este encabezado, puede dar lugar a varios riesgos de seguridad, incluyendo el envenenamiento…

HCL Aftermarket EPC es vulnerable a ataques ya que la aplicación devuelve mensajes de error detallados que filtran información sobre el procesamiento en el servidor. Un atacante puede usar el contenido de los mensajes de error para ayudar a lanzar otro ataque más enfocado.

HCL Aftermarket EPC es vulnerable a ataques ya que se descubrió que un actor malicioso puede usar técnicas de fuerza bruta para adivinar o confirmar usuarios válidos en el sistema. La enumeración de usuarios es cuando un actor malicioso puede usar técnicas de fuerza bruta para adivinar o confirmar usuarios válidos en…

HCL Aftermarket EPC es vulnerable a ataques ya que la Aplicación es vulnerable a Lucky 13. Eso hace posible el SS LLUCKY13 y afecta a las implementaciones de TLS 1.1 y 1.2 y DTLS 1.0 o 1.2. También afecta a versiones anteriores como SSL 3.0 y TLS 1.0. Esto también puede considerarse un tipo de ataque man-in-the-middle.

HCL Aftermarket EPC es vulnerable a ataques, ya que la cookie parece contener un token de sesión, lo que puede aumentar el riesgo asociado con este problema. Debería revisar el contenido de la cookie para determinar su función.

HCL Aftermarket EPC es vulnerable a ataques ya que la aplicación no tiene una política de almacenamiento en caché adecuada que especifique la medida en que la página y sus campos de formulario deberían ser almacenados en caché. Si la información confidencial en las respuestas de la aplicación se almacena en la caché…

HCL Aftermarket EPC se ve afectado por una vulnerabilidad de clickjacking. Cross-Frame Scripting es una técnica de ataque donde un atacante carga una aplicación vulnerable en un iFrame en su sitio malicioso. El atacante puede entonces lanzar un ataque de clickjacking, lo que puede conducir a phishing, falsificación de…

HCL Aftermarket EPC es vulnerable a un ataque ya que el servidor no está configurado con el encabezado 'X-XSS-Protection'.

HCL Aftermarket EPC es vulnerable a ataques ya que la versión del software del servidor utilizada por la aplicación es revelada por el servidor web. Mostrar información de la versión del software podría permitir a un atacante determinar qué vulnerabilidades están presentes en el software, particularmente si se utiliza…

HCL Aftermarket EPC se ve afectado por Información Sensible en el método GET y en la URL, lo que permite a la aplicación pasar datos sensibles a través de parámetros de URL durante el uso normal. Los datos pasados de esta manera pueden quedar expuestos porque pueden terminar almacenados en ubicaciones no deseadas,…

HCL Aftermarket EPC es vulnerable a ataques de fuerza bruta ya que la aplicación no tiene captcha implementado. Puede dar lugar a varios problemas de seguridad como fuerza bruta, ataques automatizados y enumeración de cuentas.

HCL Aftermarket EPC es vulnerable a la inundación de correos electrónicos ya que la aplicación no cuenta con un mecanismo adecuado de limitación de correo en la funcionalidad de 'Olvidé mi contraseña'. El actor podría ser un humano o un proceso automatizado como un virus o un bot. Esto podría usarse para causar una…

HCL Aftermarket EPC se ve afectado por una Vulnerabilidad de Lógica de Negocio mediante la cual un usuario no válido de la aplicación puede obtener contraseñas del servidor y redirigirlas a su propia dirección de correo electrónico manipulando la respuesta del servidor. La aplicación incluye comprobaciones en las…

Se ha encontrado un fallo en el componente keycloak-services de Keycloak, que se encarga de la gestión de proveedores de identidad. El problema se produce cuando un administrador delegado actualiza un proveedor de identidad OIDC usando un valor centinela de secreto de cliente enmascarado. Debido a una validación…

El plugin HubSpot All-In-One Marketing – Forms, Popups, Live Chat para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 11.3.62 incluida a través del objeto JavaScript wp_localize_script() / window.leadinConfig. Esto permite a atacantes autenticados, con acceso de nivel…

El plugin Fense Proxy & VPN Blocker para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidades y de validación de nonce en la función fense_bpvt_save_settings() en las versiones hasta la 3.0.1 incluida. La devolución de llamada está registrada en los…

Una vulnerabilidad de desbordamiento de búfer en Kerlink Kerlink Wirnet iStation 868 KerOS v.4.3.3_20200803132042 permite a un atacante remoto obtener información sensible a través del componente de URL de actualización.

Un problema en Kerlink Kerlink Wirnet iStation 868 KerOS v.4.3.3_20200803132042 permite a un atacante remoto obtener información sensible a través del componente de cadena de comunidad.

Una vulnerabilidad de recorrido de directorios en Kerlink Kerlink Wirnet iStation 868 KerOS v.4.3.3_20200803132042 permite a un atacante remoto obtener información sensible a través del mecanismo de actualización SNMP.

Un problema en Kerlink Kerlink Wirnet iStation 868 KerOS v.4.3.3_20200803132042 permite a un atacante remoto obtener información sensible a través de los componentes boardID y revisionID

bunkerweb es un cortafuegos de aplicaciones web (WAF) de código abierto y de nueva generación. Desde la 1.6.2 hasta la 1.6.12, la lista de omisión de autorización de BiscuitMiddleware de la interfaz web de BunkerWeb incluía el prefijo de URL /cache/, por lo que las rutas de src/ui/app/routes/cache.py protegidas solo…

bunkerweb es un cortafuegos de aplicaciones web (WAF) de código abierto y de nueva generación. Antes de BunkerWeb 1.6.12 y BunkerWeb PRO 0.57, la gestión autenticada de la cabecera Host en la interfaz y la API de BunkerWeb validaba y neutralizaba de forma inadecuada la entrada controlada por el usuario en una ruta…

Se ha detectado un fallo en la funcionalidad de búsqueda de grupos de la API administrativa del servidor Keycloak. Cuando Fine-Grained Admin Permissions (FGAP) v2 está habilitado, un administrador delegado puede eludir las restricciones de acceso para ver grupos padre que no está autorizado a ver. Al buscar un grupo…

Perfect Support Ticketing & Document Management System hasta la 1.7 contiene una vulnerabilidad de control de acceso defectuoso que permite a atacantes autenticados con privilegios de nivel Agent manipular el campo de asignación Support Agent de los tickets eludiendo las comprobaciones de autorización previstas. Los…

Perfect Support Ticketing & Document Management System hasta la 1.7 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que permite a atacantes autenticados con privilegios de nivel Agent inyectar cargas útiles maliciosas en el campo Notes de los tickets de soporte asignados. Los…