Vulnerabilidades

vCenter Server presenta una vulnerabilidad de ejecución de comandos autenticados. Un agente malicioso con privilegios para crear o modificar alarmas y ejecutar scripts podría aprovechar esta vulnerabilidad para ejecutar comandos arbitrarios en vCenter Server.

Vulnerabilidad de autorización faltante en Hitachi Ops Center Analyzer (componente de vista detallada de Hitachi Ops Center Analyzer). Este problema afecta a Hitachi Ops Center Analyzer: desde 10.0.0-00 hasta 11.0.4-00.

Vulnerabilidad de fuga de credenciales de autenticación en el punto de vista de Hitachi Ops Center Analyzer. Este problema afecta al punto de vista de Hitachi Ops Center Analyzer: desde 10.0.0-00 hasta 11.0.4-00.

Vulnerabilidad de Cross-Site WebSocket Hijacking en Hitachi Ops Center Analyzer (componente RAID Agent). Este problema afecta a Hitachi Ops Center Analyzer: desde 10.8.0-00 antes de 11.0.4-00; Hitachi Ops Center Analyzer: desde 10.9.0-00 antes de 11.0.4-00.

Vulnerabilidad de omisión de la restricción de conexión en Hitachi Infrastructure Analytics Advisor (componente Data Center Analytics), Hitachi Ops Center Analyzer (componente de vista detallada de Hitachi Ops Center Analyzer). Este problema afecta a Hitachi Infrastructure Analytics Advisor: Hitachi Ops Center…

El complemento Planning Center Online Giving de WordPress hasta la versión 1.0.0 no valida ni escapa algunos de los atributos de su código corto antes de mostrarlos nuevamente en una página o publicación donde está incrustado el código corto, lo que podría permitir que los usuarios con rol de colaborador y superior…

Un control de acceso inadecuado para algunos controladores Intel(R) Data Center GPU Flex Series para Windows anteriores a la versión 31.0.101.4314 puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso local.

Un control de acceso inadecuado para algún software de controlador Intel(R) Data Center GPU Flex Series para Windows anterior a la versión 31.0.101.4255 puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso local.

Las restricciones de búfer inadecuadas para algunos controladores Intel(R) Data Center GPU Flex Series para Windows anteriores a la versión 31.0.101.4314 pueden permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso local.

Se ha identificado una vulnerabilidad en Teamcenter Visualization V14.3 (todas las versiones anteriores a V14.3.0.14), Teamcenter Visualization V2312 (todas las versiones anteriores a V2312.0010), Teamcenter Visualization V2406 (todas las versiones anteriores a V2406.0008) y Teamcenter Visualization V2412 (todas las…

El conmutador KVM sobre IP LCD CL5708IM tiene una vulnerabilidad de desbordamiento de búfer basada en montón, lo que permite a atacantes remotos no autenticados explotar esta vulnerabilidad para realizar un ataque de denegación de servicio.

Una vulnerabilidad en Cisco Catalyst Center, anteriormente Cisco DNA Center, podría permitir que un atacante remoto autenticado lea y modifique datos en un repositorio perteneciente a un servicio interno de un dispositivo afectado. Esta vulnerabilidad se debe a un control de acceso insuficiente en las solicitudes…

Una vulnerabilidad en la API de administración de Cisco Catalyst Center, anteriormente Cisco DNA Center, podría permitir que un atacante remoto no autenticado lea y modifique la configuración del proxy saliente. Esta vulnerabilidad se debe a la falta de autenticación en un endpoint de la API. Un atacante podría…

Newforma Project Center Server hasta 2023.3.0.32259 permite la ejecución remota de código porque .NET Remoting está expuesto.

Un problema en Student Study Center Desk Management System v1.0 permite a los atacantes eludir la autenticación a través de una solicitud GET manipulada para /php-sscdms/admin/login.php.

Hitachi Ops Center Common Services within Hitachi Ops Center OVA, contienen una vulnerabilidad de exposición de información. Este problema afecta a los Servicios Comunes de Hitachi Ops Center desde la versión 11.0.3-00 hasta la 11.0.4-00.

Hitachi Ops Center Common Services within Hitachi Ops Center Analyzer viewpoint OVF, contienen una vulnerabilidad de fuga de credenciales de autenticación. Este problema afecta a los servicios comunes de Hitachi Ops Center: desde la versión 10.0.0-00 hasta la 11.0.0-04; y al punto de vista OVF de Hitachi Ops Center…

Hazelcast Management Center hasta la versión 6.0 permite la ejecución remota de código a través de un JndiLoginModule user.provider.url en un documento XML de hazelcast-client (también conocido como archivo de configuración de cliente), que se puede cargar en la URI /cluster-connections.

Hay un mecanismo de elusión de lista blanca en GameCenter; la explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad e integridad del servicio.

Dell Alienware Command Center 6.x, versiones anteriores a la 6.7.37.0, contiene una vulnerabilidad de control de acceso inadecuado. Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que conllevaría una elevación de privilegios.

Vulnerabilidad en el producto Cliente MySQL de Oracle MySQL (componente: Cliente: mysqldump). Las versiones compatibles afectadas son 8.0.0-8.0.41, 8.4.0-8.4.4 y 9.0.0-9.2.0. Esta vulnerabilidad, difícil de explotar, permite a un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DDL). Las versiones compatibles afectadas son 8.4.0 y 9.0.0. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios elevados y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los…

En Ubuntu, gnome-control-center no reflejaba correctamente el estado de inicio de sesión remoto SSH cuando el sistema estaba configurado para usar la activación del socket systemd para openssh-server. Esto podía dejar, sin que el usuario lo supiera, la máquina local expuesta al acceso remoto SSH, contrariamente a lo…

Subnet Solutions PowerSYSTEM Center se ve afectado por una vulnerabilidad de gestión incorrecta de condiciones excepcionales. Los datos manipulados que se pasan a la API pueden activar una excepción, lo que resulta en una condición de denegación de servicio.

El servicio de notificación SMTPS de Subnet Solutions PowerSYSTEM Center puede verse afectado por la importación de un certificado EC con parámetros F2m manipulados, lo que puede generar un consumo excesivo de CPU durante la evaluación de los parámetros de la curva.