Vulnerabilidades

Existe una vulnerabilidad de inyección de código en el script de actualización de Movable Type, que podría permitir a un atacante no autenticado ejecutar un script Perl arbitrario o una consulta SQL en el producto afectado.

Joomla Extension - ordasoft.com - Inyección SQL sin autenticación en OrdaSoft Simple Membership < 7.4.0 - site/simplemembership.php despacha task=checkLoginPass sin ninguna comprobación de autenticación ni de control de acceso. El manejador lee un parámetro de solicitud login a través del filtro de entrada genérico y…

Esta vulnerabilidad en Veeam Backup & Replication permite a un Backup Viewer ejecutar código arbitrario como SYSTEM en el servidor de respaldo.

VMware Workstation y Fusion contienen una vulnerabilidad de desbordamiento de enteros. Un actor malicioso con privilegios administrativos locales en una máquina virtual con adaptador de red virtual VMXNET3 puede explotar este problema para ejecutar código en el host. Versiones afectadas: - VMware Workstation: 25H2,…

Se ha identificado una vulnerabilidad de seguridad en FlexNet Publisher lmadmin. La vulnerabilidad existe en un manejador SOAP, donde una omisión de autenticación codificada de forma fija podría permitir a un usuario no autenticado obtener una sesión de administrador privilegiada sin proporcionar credenciales válidas.

Neutralización incorrecta de la entrada durante la generación de páginas web (“Cross-site Scripting”) en módulos de routers ASUS permite a un atacante remoto leer información del DOM, modificar la configuración del router y provocar una condición de denegación de servicio cuando un usuario autenticado visita una URL…

Un desbordamiento de búfer basado en pila en los módulos de routers ASUS permite a un usuario cercano autenticado ejecutar código arbitrario mediante la subida de un archivo de configuración manipulado que supera el tamaño de búfer esperado.Consulte la sección ' Security Update for ASUS Router Firmware ' del aviso de…

Una vulnerabilidad de inyección de cabeceras HTTP en start-page-loader.cgi de ADM permite a un atacante remoto no autenticado leer archivos arbitrarios del sistema host. Enviando una solicitud HTTP manipulada con cabeceras inyectadas a través del parámetro state, el atacante puede aprovechar el mecanismo X-Sendfile…

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 3.3.1, 3.4.1, 4.0.3 y 4.1.0, el paquete @backstage/plugin-scaffolder-backend está afectado por una exposición de información sensible en el scaffolder. Un usuario autenticado de Backstage que pueda leer la tarea de Scaffolder de otro…

Existe una vulnerabilidad de recorrido de directorios (path traversal) autenticada en ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante leer y modificar ciertos archivos del sistema operativo subyacente.

Una vulnerabilidad de falta de verificación de integridad en el software del agente cliente de HPE Networking ClearPass Policy Manager podría permitir a un atacante remoto no autenticado introducir código no confiable. La explotación con éxito podría permitir a un atacante ejecutar código arbitrario en el sistema…

Las vulnerabilidades de inyección SQL en la interfaz de gestión basada en web de ClearPass Policy Manager podrían permitir a un atacante remoto autenticado con privilegios bajos llevar a cabo ataques de inyección SQL contra la instancia de ClearPass Policy Manager. La explotación con éxito podría permitir a un…

Se han identificado vulnerabilidades en la interfaz afectada de ClearPass Policy Manager que podrían permitir a un atacante remoto no autenticado eludir los controles de autenticación existentes. La explotación con éxito podría permitir a un atacante obtener acceso no autorizado al sistema afectado.

Una vulnerabilidad de inyección SQL en la interfaz de gestión basada en web de ClearPass Policy Manager podría permitir a un atacante remoto autenticado llevar a cabo ataques de inyección SQL contra la instancia de ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante ejecutar comandos…

Una vulnerabilidad en una interfaz afectada de ClearPass Policy Manager podría permitir a un atacante remoto no autenticado llevar a cabo ataques de inyección SQL contra la instancia de ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante ejecutar comandos arbitrarios de base de datos.

Una vulnerabilidad de cadena de formato en una interfaz de servicio afectada de HPE Networking ClearPass Policy Manager podría permitir a un atacante remoto no autenticado corromper la memoria del proceso. La explotación con éxito podría permitir a un atacante ejecutar código arbitrario.

Existen vulnerabilidades de omisión de autenticación en las interfaces de gestión basada en web y de API de HPE Networking ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante remoto no autenticado eludir los controles de autenticación existentes y obtener acceso administrativo al sistema…

Existe una vulnerabilidad de falta de verificación de integridad en el agente OnGuard de ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el endpoint afectado con los privilegios elevados del agente.

Existen vulnerabilidades de deserialización de datos no confiables en la interfaz web de HPE Networking ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema afectado.

Handlebars proporciona la potencia necesaria para permitir a los usuarios crear plantillas semánticas. Desde la 4.0.0 hasta la 4.7.10, Handlebars.compile() y Handlebars.precompile() aceptan objetos AST previamente analizados validando solo determinados valores PathExpression, NumberLiteral y BooleanLiteral. Este…

Handlebars proporciona la potencia necesaria para permitir que los usuarios construyan plantillas semánticas. Desde la versión 3.0.0 hasta la 4.7.10, Handlebars lookupProperty devuelve Function.prototype.constructor antes de aplicar la lista de denegación de acceso al prototipo porque constructor es una propiedad…

En los puntos de acceso Wi-Fi de Arista afectados, existe una vulnerabilidad de corrupción de memoria en los endpoints de red del enlace ascendente cableado del punto de acceso. Un atacante no autenticado puede bloquear el servicio del sensor o, potencialmente, lograr la ejecución remota de código. La explotación…

En los puntos de acceso Wi-Fi de Arista afectados con portal cautivo o firewall de aplicaciones habilitado en al menos un SSID, una vulnerabilidad en el servicio de gateway inalámbrico podría permitir a un atacante adyacente en la red no autenticado enviar un paquete manipulado que provoque un desbordamiento de pila,…

Dell Command | Configure (DCC), en versiones anteriores a la 5.2.3.35, contiene una vulnerabilidad de manejo incorrecto de codificación mixta. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que daría lugar a una elevación de privilegios.

La implementación de referencia multisig-improved de MultiversX (repositorio: mx-multisig-and-modules) de su sistema de contratos inteligentes multifirma en cadena contiene una vulnerabilidad en la que la falta de una comprobación de autorización independiente permite a cualquier cuenta con el rol Proposer realizar…