Vulnerabilidades

El archivo info.php en Logaritmo Aware CallManager 2012, permite a atacantes remotos obtener información confidencial por medio de una petición directa, que llama a la función phpinfo

IBM Business Automation Workflow versiones 18.0, 19.0 y 20.0 e IBM Business Process Manager versiones 8.0, 8.5 y 8.6, podrían permitir a un atacante remoto obtener información confidencial cuando es devuelto un mensaje de error técnico detallado en el navegador. Esta información podría ser usada en nuevos ataques…

En BIG-IP versiones 15.0.0-15.1.0.4, 14.1.0-14.1.2.7, 13.1.0-13.1.3.3, 12.1.0-12.1.5.2 y 11.6.1-11.6.5.2 y BIG-IQ 5.2. 0-7.1.0, los atacantes no autenticados pueden causar la interrupción del servicio por medio de métodos no revelados

En las versiones 13.0.0-13.0.0 HF2, 12.1.0-12.1.2 HF1 y 11.6.1-11.6.2, las plataformas BIG-IP con tarjetas de aceleración de hardware Cavium Nitrox SSL, un Servidor Virtual configurado con un perfil SSL de Cliente, y el uso de intercambio de Claves Diffie-Hellman de Anonymous (ADH) o Ephemeral (DHE) y la opción de uso…

Zoho ManageEngine Applications Manager versiones anteriores a 14 build 14730, no presenta protección contra un Cross-site Scripting (XSS) del archivo jsp/header.jsp

La API REST en Zoho ManageEngine Applications Manager versiones anteriores a build 14740, permite una inyección SQL no autenticada por medio de una petición diseñada, conllevando a una ejecución de código remota

Una neutralización incorrecta de las etiquetas HTML relacionadas con script en una página web en FortiManager versiones 6.2.0, 6.2.1, 6.2.2 y 6.2.3 y FortiAnalyzer versiones 6.2.0, 6.2.1, 6.2.2 y 6.2.3, puede permitir a un atacante ejecutar un cross site scripting (XSS) por medio del campo de nombre Identify Provider.

Se encontró un fallo en versión 1.11.3.Final y anteriores de WildFly Elytron. Cuando se usa la autenticación FORM de WildFly Elytron con un ID de sesión en la URL, un atacante podría llevar a cabo un ataque de fijación de sesión. La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de…

Una vulnerabilidad en la interfaz de administración basada en web de Cisco Unified Communications Manager (UCM), podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site request forgery (CSRF) en un dispositivo afectado. La vulnerabilidad es debido a protecciones CSRF…

Una vulnerabilidad en la interfaz de administración basada en web de Cisco Unified Communications Manager, podría permitir a un atacante remoto autenticado visualizar información confidencial en la interfaz de administración basada en web del software afectado. La vulnerabilidad es debido a una protección…

IBM Data Risk Manager (iDNA) versión 2.0.6, contiene credenciales embebidas, tal y como una contraseña o clave criptográfica, que es usada para su propia autenticación entrante, comunicación saliente hacia componentes externos o un cifrado de datos internos. IBM X-Force ID: 184983

IBM Data Risk Manager (iDNA) versión 2.0.6, podría permitir a un usuario autenticado escalar sus privilegios a administrador debido a comprobaciones insuficientes de autorización. IBM X-Force ID: 184981

IBM Data Risk Manager (iDNA) versión 2.0.6, podría permitir a un atacante autenticado remoto cargar archivos arbitrarios, debido a una comprobación inapropiada de las extensiones de archivo. Mediante el envío de una petición HTTP especialmente diseñada, un atacante remoto podría explotar esta vulnerabilidad para…

IBM Data Risk Manager (iDNA) versión 2.0.6, podría permitir a un usuario privilegiado causar una denegación de servicio debido a una comprobación inapropiada de entrada. IBM X-Force ID: 184937

IBM Data Risk Manager (iDNA) 2.0.6 podría permitir a un usuario privilegiado causar una denegación de servicio debido a una validación de entrada inadecuada. IBM X-Force ID: 184937.

IBM Data Risk Manager (iDNA) versión 2.0.6, es vulnerable a un ataque de tipo cross-site request forgery, lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas por un usuario en el que el sitio web confía. IBM X-Force ID: 184930

IBM Data Risk Manager (iDNA) versión 2.0.6, podría revelar información confidencial del nombre de usuario a un atacante usando una petición HTTP especialmente diseñada. IBM X-Force ID: 184929

IBM Data Risk Manager (iDNA) versión 2.0.6, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista que puede conllevar a una divulgación de credenciales dentro de…

IBM Data Risk Manager (iDNA) versión 2.0.6, usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información confidencial. IBM X-Force ID: 184927

IBM Data Risk Manager (iDNA) versión 2.0.6, usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 184925

IBM Data Risk Manager (iDNA) versión 2.0.6, podría permitir a un usuario autenticado obtener información confidencial usando una petición HTTP especialmente diseñada. IBM X-Force ID: 184924

IBM Data Risk Manager (iDNA) versión 2.0.6, podría permitir a un usuario autenticado omitir la seguridad y ejecutar acciones reservadas para administradores. IBM X-Force ID: 184922

En Spring Framework versiones 5.2.0 - 5.2.8, 5.1.0 - 5.1.17, 5.0.0 - 5.0.18, 4.3.0 - 4.3.28 y versiones anteriores no compatibles, las protecciones contra ataques RFD del CVE-2015 -5211 puede ser omitidas según el navegador usado mediante el uso de un parámetro de ruta jsessionid

FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.6, maneja inapropiadamente la interacción entre los gadgets de serialización y la escritura, relacionada con com.pastdev.httpcomponents.configuration.JndiConfiguration

IBM Maximo Asset Management versiones 7.6.0 y 7.6.1, podrían permitir a un atacante remoto conducir ataques de phishing usando un ataque de tabnabbing. Al persuadir a una víctima de visitar un sitio web especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para redireccionar a un usuario…