Vulnerabilidades

El directorio de instalación de LogStare Collector está configurado con permisos de acceso incorrectos. Un usuario no administrativo puede manipular archivos dentro del directorio de instalación y ejecutar código arbitrario con el privilegio administrativo.

Vulnerabilidad de control inadecuado de la generación de código ('inyección de código') en los controladores Progress DataDirect Connect for JDBC, el controlador Progress DataDirect Open Access JDBC y Hybrid Data Pipeline que permite la inclusión remota de código. La construcción log=(file) de la opción de conexión…

Vulnerabilidad de control inadecuado de la generación de código ('inyección de código') en los controladores Progress DataDirect Connect for JDBC, el controlador Progress DataDirect Open Access JDBC y Hybrid Data Pipeline que permite la inclusión remota de código. La opción de conexión SpyAttribute implementada por…

El plugin Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings para WordPress es vulnerable al acceso no autorizado debido a la ausencia de una verificación de capacidad en las acciones AJAX 'directorist_prepare_listings_export_file' y 'directorist_type_slug_change' en todas las versiones…

El plugin GeoDirectory - WP Business Directory Plugin and Classified Listings Directory para WordPress es vulnerable a Referencia Directa a Objeto Insegura en todas las versiones hasta la 2.8.139, inclusive, a través de la función 'post_attachment_upload' debido a la falta de validación en una clave controlada por el…

Un puerto de verificación de estado en Zscaler Cliente Connector en Windows, versiones 4.6 anteriores a 4.6.0.216 y 4.7 anteriores a 4.7.0.47, que bajo circunstancias específicas no se liberaba después de su uso, permitía que el tráfico eludiera potencialmente los controles de reenvío de ZCC.

Permisos predeterminados incorrectos para algunos softwares Intel(R) Thread Director Visualizer anteriores a la versión 1.1.1 dentro del Anillo 3: Aplicaciones de Usuario pueden permitir una escalada de privilegios. Un adversario de software sin privilegios con un usuario autenticado, combinado con un ataque de alta…

Debido a una vulnerabilidad de salto de ruta en SAP Business Connector, un atacante autenticado como administrador con acceso adyacente podría leer, escribir, sobrescribir y eliminar archivos arbitrarios en el sistema anfitrión. La explotación exitosa podría permitir al atacante ejecutar comandos arbitrarios del…

Debido a una vulnerabilidad de redirección abierta en SAP Business Connector, un atacante no autenticado podría crear una URL maliciosa que, si es accedida por una víctima, la redirige a un sitio controlado por el atacante mostrado dentro de un marco incrustado. La explotación exitosa podría permitir al atacante robar…

Debido a una vulnerabilidad de inyección de comandos del sistema operativo en SAP Business Connector, un atacante autenticado con acceso administrativo y acceso a la red adyacente podría cargar contenido especialmente diseñado al servidor. Si es procesado por la aplicación, este contenido permite la ejecución de…

Debido a una vulnerabilidad de cross-site scripting (XSS) reflejado en SAP Business Connector, un atacante no autenticado podría generar un enlace malicioso y hacerlo accesible públicamente. Si una víctima autenticada accede a este enlace, la entrada inyectada se procesa durante la generación de la página web, lo que…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en e-plugins Institutions Directory institutions-directory permite XSS Reflejado. Este problema afecta a Institutions Directory: desde n/a hasta menor o igual que 1.3.3.

El plugin wpForo Forum para WordPress es vulnerable a inyección SQL a través del Gestor de Suscripciones en todas las versiones hasta la 2.4.9, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la consulta SQL existente. Esto hace posible…

Cuando se utilizan usuarios de dominio como usuarios de BRAIN2, la comunicación con los servicios de Active Directory no está cifrada. Esto puede llevar a la interceptación de datos de autenticación y comprometer la confidencialidad.

NeuVector utilizó una clave criptográfica codificada de forma rígida incrustada en el código fuente. En el momento de la compilación, el valor de la clave fue reemplazado por el valor de la clave secreta y utilizado para cifrar configuraciones sensibles cuando NeuVector almacena los datos.

Esta vulnerabilidad afecta a los despliegues de NeuVector solo cuando la opción Reportar datos anónimos del clúster está habilitada. Cuando esta opción está habilitada, NeuVector envía datos de telemetría anónimos al servidor de telemetría. En las versiones afectadas, NeuVector no aplica la verificación de…

Se identificó una vulnerabilidad en NeuVector, donde el enforcer usó las variables de entorno CLUSTER_RPC_PORT y CLUSTER_LAN_PORT para generar un comando a ser ejecutado vía popen, sin sanitizar primero sus valores. El proceso de entrada del contenedor del enforcer es el proceso monitor. Cuando el contenedor del…

Vulnerabilidad de secuestro de DLL en Evope Collector 1.1.6.9.0 y componentes relacionados que carga la biblioteca wtsapi32.dll desde una ruta de búsqueda no controlada (C:\ProgramData\Evope). Esto permite a atacantes locales sin privilegios ejecutar código arbitrario o escalar privilegios a SYSTEM colocando una DLL…

Vulnerabilidad de falta de autorización en el plugin de directorio de negocios Strategy11 Team Business Directory permite la explotación de niveles de seguridad de control de acceso mal configurados. Este problema afecta a Business Directory: desde n/a hasta menor igual que 6.4.18.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Sarah Giles Dynamic User Directory dynamic-user-directory permite XSS Almacenado. Este problema afecta a Dynamic User Directory: desde n/a hasta menor o igual que 2.3.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') vulnerabilidad en designinvento DirectoryPress directorypress permite XSS basado en DOM. Este problema afecta a DirectoryPress: desde n/a hasta menor o igual a 3.6.25.

El plugin wpForo Forum para WordPress es vulnerable a inyección SQL basada en errores o basada en tiempo a través de la función get_members() en todas las versiones hasta la 2.4.8, inclusive, debido a la falta de validación de enteros en los parámetros 'offset' y 'row_count'. La función interpola ciegamente…

El plugin Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings para WordPress es vulnerable a movimiento arbitrario de archivos debido a validación insuficiente de la ruta de archivo en la acción AJAX add_listing_action en todas las versiones hasta la 8.4.8, inclusive. Esto hace posible que…

Vulnerabilidad de Permisos Predeterminados Incorrectos en el controlador ODBC de MongoDB BI Connector permite la escalada de privilegios. Este problema afecta al controlador ODBC de BI Connector: desde la versión 1.0.0 hasta la 1.4.6.

Vulnerabilidad de deserialización de datos no confiables en CRM Perks Connector para Gravity Forms y Google Sheets wp-gravity-forms-spreadsheets permite la inyección de objetos. Este problema afecta a Connector para Gravity Forms y Google Sheets: desde n/a hasta menor o igual que 1.2.6.