Vulnerabilidades

Un atacante autenticado con privilegios de invitado o superior puede provocar la finalización del proceso iControl SOAP mediante el envío de solicitudes no reveladas. Nota: No se evalúan las versiones de software que han alcanzado el fin del soporte técnico (EoTS).

Existe una vulnerabilidad de Cross-Site Scripting (XSS) reflejado en una página no revelada de la utilidad de configuración de BIG-IP que permite a un atacante ejecutar JavaScript en el contexto del usuario actualmente conectado. Nota: No se evalúan las versiones de software que han alcanzado el fin del soporte ténico…

Una vulnerabilidad de inyección de shell en las notificaciones por correo electrónico de las placas base de Supermicro (como H12DST-B anteriores a 03.10.35) permite a atacantes remotos inyectar y ejecutar comandos arbitrarios como root en el BMC.

El plugin Short URL de WordPress, en versiones anteriores a la 1.6.5, no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, llevaran a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas incluso cuando la capacidad…

IBM Storage Scale Container Native Storage Access de la versión 5.1.2.1 a la versión 5.1.6.1 podría permitir a un usuario local obtener privilegios escalados en un host sin la configuración de contexto de seguridad adecuada. ID de IBM X-Force: 238941.

Sysaid - CWE-552: Archivos o directorios accesibles a terceros externos - Los usuarios autenticados pueden exfiltrar archivos del servidor mediante un método no especificado.

Sysaid - CWE-434: Carga sin restricciones de archivos de tipo peligroso - Un usuario malintencionado con privilegios administrativos podría ser capaz de cargar un tipo de archivo peligroso mediante un método no especificado.

Se ha encontrado una vulnerabilidad de inyección SQL en Rail Pass Management System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro editid del archivo edit-cateogry-detail.php.

Se ha detectado una vulnerabilidad de inyección SQL en Rail Pass Management System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro viewid del archivo view-pass-detail.php.

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Rail Pass Management System v.1.0 que permite a un atacante remoto obtener información sensible a través del parámetro emial de admin-profile.php.

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Rail Pass Management System v.1.0 que permite a un atacante remoto obtener información confidencial a través del parámetro adminname de admin-profile.php.

Se ha encontrado una vulnerabilidad de inyección SQL en Rail Pass Management System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro editid del archivo edit-pass-detail.php.

Se ha encontrado una vulnerabilidad de inyección SQL en Rail Pass Management System v.1.0 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro viewid del archivo view-enquiry.php.

Cuando el directorio de instalación no tiene permisos de archivo suficientemente restrictivos, un atacante puede modificar archivos en el directorio de instalación para provocar la ejecución de código malicioso.

Sails es un framework MVC en tiempo real para Node.js. En las aplicaciones de Sails anteriores a la versión 1.5.7, un atacante puede enviar una solicitud virtual que hará que el proceso de node se bloquee. Este comportamiento se corrigió en Sails v1.5.7. Como medida alternativa, desactive el hook de sockets y elimine…

Atmail v5.62 permite ataques de tipo Cross-Site Scripting (XSS) a través del campo "mail/parse.php?file=html/$this-%3ELanguage/help/filexp.html&FirstLoad=1&HelpFile=file.html Search Terms".

Existe una vulnerabilidad de redirección abierta en IceWarp MailServer IceWarp Server Deep Castle 2 Update 1 (13.0.1.2) a través del parámetro referer.

Se ha encontrado una vulnerabilidad, clasificada como problemática, en GZ Scripts Availability Booking Calendar PHP 1.0. Afecta a una parte desconocida del archivo /index.php?controller=GzUser&action=edit&id=1 del componente Image Handler. La manipulación del argumento img provoca una secuencia de comandos en sitios…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en GZ Scripts Availability Booking Calendar PHP 1.0. Este problema afecta a una funcionalidad desconocida del archivo index.php del componente HTTP POST Request Handler. La manipulación del argumento promo_code provoca una secuencia de comandos en…

En el plugin de JetBrains IntelliJ IDEA para Space anterior a 2023.2 se solicitaban permisos excesivos

Un usuario local puede provocar una escalada de privilegios a través de la página de nombres de host de Gaia Portal.

Apptainer es una plataforma de contenedores de código abierto. La versión 1.2.0-rc.2 introdujo una reducción de privilegios ineficaz al solicitar la configuración de red del contenedor, por lo que las funciones posteriores se ejecutan con privilegios de root. La superficie de ataque es bastante limitada para los…

En JetBrains TeamCity anterior a 2023.05.2 era posible un XSS reflejado mediante la integración con GitHub

En JetBrains TeamCity anterior a 2023.05.2 era posible un ataque ReDoS a través de la integración con gestores de incidencias

En JetBrains TeamCity anterior a 2023.05.2, un token con permisos limitados podía utilizarse para obtener acceso completo a la cuenta