Vulnerabilidades

Se detectó un problema de XSS en la interfaz de usuario Admin en eZ Platform versión 2.x. Esto afecta a ezplatform-admin-ui 1.3.x anterior de la versión 1.3.5 y 1.4.x anterior de la versión 1.4.4, y ezplatform-page-builder versión 1.1.x anterior a la versión 1.1.5 y versión 1.2.x anterior de la versión 1.2.4.

Una vulnerabilidad en Cisco Webex Network Recording Player y Cisco Webex Player para Microsoft Windows podría permitir que un atacante ejecute código arbitrario en un sistema afectado. La vulnerabilidad existe porque el programa afectado valida incorrectamente los archivos de Formato de grabación avanzado (ARF) y…

Una vulnerabilidad en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows podría permitir que un atacante ejecute código arbitrario en un sistema afectado. La vulnerabilidad existe porque el programa afectado valida incorrectamente los archivos de Formato de…

Una vulnerabilidad en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows podría permitir que un atacante ejecute código arbitrario en un sistema afectado. La vulnerabilidad existe porque el programa afectado valida incorrectamente los archivos de Formato de…

OX Software GmbH App Suite 7.8.4 y anteriores se ve afectada por: Divulgación de información

OX Software GmbH App Suite versión 7.8.4 y anteriores estan afectadas por: Cross Site Scripting (XSS).

El plugin Custom Field Suite anterior a 2.5.15 para WordPress tiene XSS para editores o administradores.

En UniFi Video versión 3.10.0 y las anteriores, debido a la falta de protección CSRF, es posible abusar de la API Web para realizar cambios en la configuración del servidor sin el consentimiento del usuario, requiere que el atacante atraiga a un usuario autenticado para que este acceda a una página controlada por el…

Una vulnerabilidad de tipo SSRF (Server Side Request Forgery) afectó a la distribución de Apache Axis 1.4 que fue lanzada por última vez en 2006. La seguridad y las confirmaciones de errores continúan en el repositorio de Subversion de Axis 1.x, se anima a los usuarios a construir desde el código fuente. El sucesor de…

Esta vulnerabilidad se relaciona con el procesamiento de los datos de entrada de la página web de DUCC por parte del navegador del usuario. El javascript que contiene Apache UIMA DUCC (versiones anteriores e incluyendo 2.2.2) que se ejecuta en el navegador del usuario no filtra suficientemente las entradas…

Zimbra Collaboration Suite anterior de la versión 8.6 path 13, versión 8.7.x anterior de la 8.7.11 path 10, y versión 8.8.x anterior de la 8.8.10 path 7 u versión 8.8.x anterior de la 8.8.11 path 3, permite vulnerabilidad de tipo SSRF por medio del componente ProxyServlet.

El plugin WebDorado Contact Form Builder versión anterior a la 1.0.69 para Wordpress tiene Cross-Site Request Forgery (CSRF) mediante el parámetro de acción wp-admin/admin-ajax.php. Resulta en una inserción de archivo a través de un salto de directorio debido a una discrepancia entre el valor $_POST['action'] y el…

Vulnerabilidad en el componente Oracle WebLogic Server de Oracle Fusion Middleware (subcomponente: Web Services). Las versiones afectadas son la 10.3.6.0.0 y la 12.1.3.0.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de HTTP ponga en peligro Oracle…

Vulnerabilidades de inyección SQL en CMG Suite 8.4 SP2 y versiones anteriores, podrían permitir a un atacante no autenticado realizar un ataque de inyección SQL debido a una validación de entrada insuficiente para la interfaz de inicio de sesión. Una explotación exitosa podría permitir a un atacante extraer…

Las vulnerabilidades de inyección de SQL en CMG Suite versión 8.4 SP2 y versiones anteriores podrían permitir que un atacante no autenticado realizara un ataque de inyección SQL debido a la insuficiente validación de entrada para la interfaz changepwd. Una explotación con éxito podría permitir a un atacante extraer…

En EasyToRecruit (E2R) en la versiones anteriores a 2.11, la función upload y la función Candidate Profile Management son propensas a la inyección de XSS (Cross Site Scripting) en varias ubicaciones.

Vulnerabilidad en el componente Oracle Business Process Management Suite de Oracle Fusion Middleware (subcomponente: BPM Foundation Services). La versión compatible que se ve afectada es la 11.1.1.9.0. Vulnerabilidad fácilmente explotable que permite a un atacante no identificado con acceso a la red por medio de HTTP…

Vulnerabilidad en el componente Oracle Hospitality Cruise Dining Room Management de Oracle Hospitality Applications (subcomponente: Servicio web). La versión compatible que se ve impactada es 8.0.80. Una vulnerabilidad fácilmente explotable que permite a un atacante no autenticado con acceso a la red por medio de HTTP…

Vulnerabilidad en el componente PeopleSoft Enterprise HCM Talent Acquisition Manager de Oracle PeopleSoft Products (subcomponent: Job Opening). La versión afectada es la 9,2. Vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red HTTP comprometer a PeopleSoft Enterprise HCM…

Vulnerabilidad en el componente Oracle SOA Suite de Oracle Fusion Middleware (subcomponente: Fabric Layer). La versión compatible que se ve impactada es 11.1.1.9.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red por medio de HTTP comprometa la suite SOA de Oracle.…

Vulnerabilidad en el componente Oracle Application Testing Suite de Oracle Enterprise Manager Products Suite (subcomponente: Load Testing for Web Apps). La versión compatible que se ve afectada es la 13.3.0.1. Vulnerabilidad de fácil explotación que permite a un atacante poco privilegiado con acceso a la red por medio…

Vulnerabilidad en el componente Oracle One-to-One Fulfillment de Oracle E-Business Suite (subcomponente: Print Server). Las versiones compatibles que se ven afectadas son 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6, 12.2.7 y 12.2.8. Vulnerabilidad de fácil operación que permite a un atacante no identificado…

En Gradle Enterprise versiones anteriores a 2018.5.2, Build Cache Nodes reflejaría la contraseña configurada al ver el código fuente HTML de la página de configuración.

jQuery, en versiones anteriores a 3.4.0, como es usado en Drupal, Backdrop CMS, y otros productos, maneja mal jQuery.extend(true, {}, ...) debido a la contaminación de Object.prototype. Si un objeto fuente no sanitizado contenía una propiedad enumerable __proto__, podría extender el Object.prototype nativo.

WAC en el controlador Sangfor Sundray WLAN versión 3.7.4.2 y anteriores, presenta un problema de ejecución de código remota que permite a atacantes remotos lograr acceso completo al sistema, porque los metacaracteres Shell en el archivo nginx_webconsole.php en el encabezado Cookie puede ser usado para leer un archivo…