Vulnerabilidades

IBM App Connect Enterprise 11.0.0.17 hasta 11.0.0.19 y 12.0.4.0 y 12.0.5.0 contiene una vulnerabilidad no especificada en los nodos Discovery Connector que puede provocar que las credenciales de un sistema de terceros queden expuestas a un atacante con privilegios. IBM X-Force ID: 238211.

Nextcloud Mail es una aplicación de correo electrónico para la plataforma de servidor doméstico Nextcloud. En versiones anteriores a la 2.2.2, las contraseñas de los usuarios se almacenaban en texto plano en la base de datos durante el procedimiento de configuración de OAuth2. Cualquier atacante o usuario…

El plugin Cloak Front End Email para WordPress, anterior a la versión 1.9.2, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior llevar a cabo ataques de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Gurock TestRail anterior a la 7.1.2 que permite a atacantes autenticados remotos ejecutar código arbitrario a través del campo de referencia en los hitos o de los campos de descripción en los informes.

Monnai aaPanel host system v1.5 contiene un problema de control de acceso que permite a los atacantes escalar privilegios y ejecutar código arbitrario mediante la subida de un archivo PHP manipulado al directorio de hosts virtuales del sistema.

Falsificación de petición en sitios cruzados (CSRF) en el plugin WP Mail Log de WPVibes en las versiones <= 1.0.1.

Un problema en Tecrail Responsive FileManager v9.9.5 y anteriores permite a los atacantes eludir el mecanismo de comprobación de la extensión de los archivos y subir un archivo PHP manipulado, lo que provoca la ejecución arbitraria de código.

En BIG-IP Virtual Edition, versiones 15.1x desde la 15.1.4 hasta antes de la 15.1.8, y 14.1.x desde la 14.1.5 hasta antes de la 14.1.5.3, y BIG-IP SPK desde la 1.5.0 hasta antes de la 1.6.0, cuando el perfil FastL4 está configurado en un servidor virtual, tráfico no revelado puede provocar que el Traffic Management…

En BIG-IP, en las versiones 16.1.x anteriores a 16.1.3.3, 15.1.x anteriores a 15.1.8.1, 14.1.x anteriores a 14.1.5.3, y en todas las versiones de 13.1.x, cuando se configura un perfil SIP en un servidor virtual de tipo Message Routing, un tráfico no revelado puede provocar la terminación del Traffic Management…

En BIG-IP, versiones 17.0.x anteriores a 17.0.0.2, 16.1.x anteriores a 16.1.3.3, 15.1.x anteriores a 15.1.8.1, 14.1.x anteriores a 14.1.5.3, y todas las versiones de 13.1.x, cuando se configura un perfil DNS con el ajuste Rapid Response Mode habilitado en un servidor virtual con cookies SYN de hardware habilitadas,…

En BIG-IP, versiones 17.0.x anteriores a 17.0.0.2 y 16.1.x anteriores a 16.1.3.3, y BIG-IP SPK a partir de la versión 1.6.0, cuando un perfil HTTP/2 del lado del cliente y la opción HTTP MRF Router están habilitados para un servidor virtual, determinadas solicitudes no divulgadas pueden provocar un aumento en la…

En BIG-IP, versiones 17.0.x anteriores a 17.0.0.2 y 16.1.x anteriores a 16.1.3.3, cuando un perfil HTTP con las opciones de aplicación no predeterminadas Enforce HTTP Compliance y Unknown Methods: Reject está configurado en un servidor virtual, solicitudes no divulgadas pueden provocar la terminación del Traffic…

En las versiones 17.0.x anteriores a 17.0.0.2, 16.1.x anteriores a 16.1.3.3, 15.1.x anteriores a 15.1.7, 14.1.x anteriores a 14.1.5.3, y en todas las versiones de 13.1.x, existe una vulnerabilidad de redirección abierta en los servidores virtuales habilitados con una política de acceso de BIG-IP APM. Esta…

Existe una vulnerabilidad de cadena de formato en iControl SOAP que permite a un atacante autenticado bloquear el proceso CGI de iControl SOAP o, potencialmente, ejecutar código arbitrario. En el modo de dispositivo BIG-IP, una explotación exitosa de esta vulnerabilidad puede permitir al atacante cruzar un límite de…

En BIG-IP, versiones 16.1.x anteriores a 16.1.3.3, 15.1.x anteriores a 15.1.8, 14.1.x anteriores a 14.1.5.3, y todas las versiones de 13.1.x, cuando se configura un perfil SIP en un servidor virtual de tipo Message Routing, el tráfico no revelado puede provocar la terminación de TMM. Nota: No se evalúan las versiones…

En las versiones 17.0.x anteriores a 17.0.0.2, 16.1.x anteriores a 16.1.3.3, 15.1.x anteriores a 15.1.8.1, 14.1.x anteriores a 14.1.5.3, y en todas las versiones 13.1.x, así como en todas las versiones de BIG-IQ 8.x y 7.1.x de BIG-IP, existen vulnerabilidades de asignación incorrecta de permisos en la interfaz…

En BIG-IP versiones 17.0.x anteriores a 17.0.0.2, 16.1.x anteriores a 16.1.3.3, 15.1.x anteriores a 15.1.8.1, 14.1.x anteriores a 14.1.5.3, y todas las versiones de 13.1.x, cuando el perfil de autenticación OCSP está configurado en un servidor virtual, solicitudes no divulgadas pueden provocar un aumento en la…

En las versiones de BIG-IP 17.0.x anteriores a 17.0.0.2, y 16.1.x desde 16.1.2.2 hasta anteriores a 16.1.3.3, cuando se configura un perfil HTTP en un servidor virtual y existen condiciones fuera del control del atacante en el miembro del pool de destino, las solicitudes no divulgadas enviadas al sistema BIG-IP pueden…

IBM App Connect Enterprise Certified Container 4.1, 4.2, 5.0, 5.1, 5.2, 6.0, 6.1, and 6.2 podría revelar información confidencial a un atacante debido a un hash débil de una clave de API en la configuración. IBM X-Force ID: 241583.

Dell EMC anterior a la versión DDOS 7.9 contiene una vulnerabilidad de inyección de comandos del sistema operativo. Un atacante autenticado sin privilegios de administrador podría explotar esta vulnerabilidad, lo que conduciría a la ejecución de comandos arbitrarios del sistema operativo subyacente de la aplicación,…

Se ha identificado una posible vulnerabilidad de tipo Time-of-Check to Time-of-Use (TOCTOU) en la BIOS de determinados productos de PC de HP, que podría permitir la ejecución arbitraria de código, la denegación de servicio y la divulgación de información. HP está publicando actualizaciones de la BIOS para mitigar la…

Se han identificado posibles vulnerabilidades en la BIOS del sistema de determinados productos HP PC, que podrían permitir la ejecución arbitraria de código, la escalada de privilegios, la denegación de servicio y la divulgación de información. HP está publicando actualizaciones de la BIOS para mitigar estas posibles…

Se han identificado posibles vulnerabilidades de seguridad en la BIOS (firmware UEFI) de determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código. HP está publicando actualizaciones de firmware para mitigar estas posibles vulnerabilidades.

Se han identificado posibles vulnerabilidades de seguridad en la BIOS (firmware UEFI) de determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código. HP está publicando actualizaciones de firmware para mitigar estas posibles vulnerabilidades.

HP ha detectado una posible vulnerabilidad en el firmware de la BIOS de algunos productos de estación de trabajo. Se están publicando actualizaciones de firmware para mitigar estas posibles vulnerabilidades.