Vulnerabilidades

HCL MyXalytics se ve afectado por una autenticación fallida. Esto permite a los atacantes comprometer claves, contraseñas y tokens de sesión, lo que puede provocar robo de identidad y control del sistema. Esta vulnerabilidad surge de una configuración deficiente, errores lógicos o errores de software y puede afectar a…

HCL MyXalytics se ve afectado por una vulnerabilidad de fijación de sesión. Los cibercriminales pueden aprovecharla enviando URL manipuladas con un token de sesión para acceder a la sesión de inicio de sesión de la víctima.

HCL MyXalytics se ve afectado por una vulnerabilidad de fijación de sesión. Los cibercriminales pueden aprovecharla enviando URL manipuladas con un token de sesión para acceder a la sesión de inicio de sesión de la víctima.

HCL MyXalytics se ve afectado por referencias a objetos directos inseguras. Esto ocurre debido a la falta de controles de acceso, que no verifican si se debe permitir a un usuario acceder a datos específicos.

HCL MyXalytics se ve afectado por una vulnerabilidad de carga de recursos fuera de banda (HTTP). Un atacante puede implementar un servidor web que devuelva contenido malicioso y luego inducir a la aplicación a recuperar y procesar ese contenido.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Opentracker Opentracker Analytics permite XSS reflejado. Este problema afecta a Opentracker Analytics: desde n/a hasta 1.3.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Simon Chuang Show Google Analytics widget permite XSS almacenado. Este problema afecta a Show Google Analytics widget: desde n/a hasta 1.5.4.

La vulnerabilidad de autorización faltante en osamaesh WP Visitor Statistics (Real Time Traffic) permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Visitor Statistics (Real Time Traffic): desde n/a hasta 7.3.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en ? ?? (Minjun Kim) NAVER Analytics permite XSS almacenado. Este problema afecta a NAVER Analytics: desde n/a hasta 0.9.

La corrupción de la memoria puede ocurrir cuando se agregan mapas específicos de un proceso a la lista global. Si se elimina un mapa de la lista global mientras otro subproceso lo está usando para una tarea específica del proceso, pueden surgir problemas.

Vulnerabilidad de autorización faltante en 10Web 10WebAnalytics permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a 10WebAnalytics: desde n/a hasta 1.2.12.

Vulnerabilidad de autorización faltante en Analytify. Este problema afecta a Analytify: desde n/a hasta 4.2.3.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en GregRoss. Just Writing Statistics permite la inyección SQL. Este problema afecta a Just Writing Statistics: desde n/a hasta 4.7.

La vulnerabilidad de autorización faltante en wp-buy Visitors Traffic Real Time Statistics permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Visitors Traffic Real Time Statistics: desde n/a hasta 7.2.

La neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en Arne Informatics Piramit Automation permite la inyección ciega de SQL. Este problema afecta a Piramit Automation: antes del 27 de septiembre de 2024.

IBM Cognos Analytics 11.2.0 a 11.2.4 FP4 y 12.0.0 a 12.0.4 es vulnerable a una vulnerabilidad de inyección de lenguaje de expresión (EL). Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial, consumir recursos de memoria y/o provocar que el servidor se bloquee al utilizar una…

IBM Cognos Analytics 11.2.0 a 11.2.4 FP4 y 12.0.0 a 12.0.4 podrían ser vulnerables a la carga de archivos maliciosos al no validar el contenido del archivo cargado en la interfaz web. Los atacantes pueden aprovechar esta debilidad y cargar archivos ejecutables maliciosos en el sistema, que pueden enviarse a la víctima…

IBM Cognos Analytics Mobile para Android 1.1.14 utiliza algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial.

IBM Cognos Analytics 11.2.0 a 11.2.4 y 12.0.0 a 12.0.3 podría permitir a un atacante remoto realizar ataques de phishing, utilizando un ataque de redireccionamiento abierto. Al persuadir a una víctima para que visite un sitio web especialmente manipulado, un atacante remoto podría aprovechar esta vulnerabilidad para…

IBM Cognos Analytics 11.2.0 a 11.2.4 y 12.0.0 a 12.0.3 es vulnerable a la inyección de código HTML. Un atacante remoto podría inyectar código HTML malicioso que, al visualizarse, se ejecutaría en el navegador web de la víctima dentro del contexto de seguridad del sitio de alojamiento.

IBM Cognos Analytics 11.2.0 a 11.2.4 y 12.0.0 a 12.0.3 es potencialmente vulnerable a Cross Site Scripting (XSS). Un atacante remoto podría ejecutar comandos maliciosos debido a una validación incorrecta de los encabezados de columna en Cognos Explorations.

Se descubrió un problema en el que los controles de autorización inadecuados afectaban ciertas consultas que podían permitir que un actor malintencionado eludiera la seguridad a nivel de documento en Elasticsearch y obtuviera acceso a documentos que sus roles normalmente no permitirían.

Las credenciales predeterminadas se utilizan en BD Diagnostic Solutions products enumerados anteriormente. Si se explota esta vulnerabilidad, los actores de amenazas pueden acceder, modificar o eliminar datos, incluida información confidencial como información médica protegida (PHI) e información de identificación…

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Mobil365 Informatics Saha365 App permite la inyección SQL. Este problema afecta a la aplicación Saha365: antes del 30.09.2024.

Vulnerabilidad de omisión de autenticación en Hitachi Ops Center Analyzer en Linux, 64 bits (componente de vista detallada de Hitachi Ops Center Analyzer), Hitachi Infrastructure Analytics Advisor en Linux, 64 bits (componente Hitachi Data Center Analytics). Este problema afecta a Hitachi Ops Center Analyzer: desde…