Vulnerabilidades

Sierra Wireless AirLink Mobility Manager (AMM) anterior a 2.17 maneja mal las sesiones y, por lo tanto, un atacante no autenticado puede obtener una sesión de inicio de sesión con privilegios de administrador.

Se descubrió un fallo de deserialización en jackson-databind hasta 2.9.10.4. Podría permitir que un usuario no autenticado realice la ejecución de código a través de ignite-jta o quartz-core: org.apache.ignite.cache.jta.jndi.CacheJndiTmLookup, org.apache.ignite.cache.jta.jndi.CacheJndiTmFactory y org.…

El complemento Bulk Delete Users by Email de WordPress hasta la versión 1.2 no sanitiza ni escapa un parámetro antes de devolverlo a la página, lo que genera un Cross-Site Scripting (XSS) Reflejado.

El complemento Bulk Delete Users by Email de WordPress hasta la versión 1.2 no tiene verificación CSRF al eliminar usuarios, lo que podría permitir a los atacantes hacer que un administrador que haya iniciado sesión elimine a los usuarios que no son administradores conociendo su correo electrónico a través de un…

IBM AIX 7.1, 7.2, 7.3 y VIOS 3.1 podrían permitir que un usuario local sin privilegios aproveche una vulnerabilidad en la extensión del kernel pfcdd de AIX para provocar una denegación de servicio. ID de IBM X-Force: 239170.

IBM AIX 7.1, 7.2, 7.3 y VIOS 3.1 podrían permitir que un usuario local sin privilegios aproveche una vulnerabilidad en la extensión del kernel perfstat de AIX para provocar una denegación de servicio. ID de IBM X-Force: 239169.

IBM AIX 7.1, 7.2, 7.3 y VIOS 3.1 podrían permitir que un usuario local sin privilegios aproveche una vulnerabilidad en el comando rm_rlcache_file para obtener privilegios de root. ID de IBM X-Force: 236690.

IBM AIX 7.1, 7.2, 7.3 y VIOS 3.1 podrían permitir que un usuario local sin privilegios aproveche una vulnerabilidad en el kernel de AIX para provocar una denegación de servicio. ID de IBM X-Force: 235181.

IBM AIX 7.1, 7.2, 7.3 y VIOS 3.1 podrían permitir que un usuario local sin privilegios aproveche una vulnerabilidad en el cliente SMB de AIX para provocar una denegación de servicio. ID de IBM X-Force: 238639.

IBM AIX 7.1, 7.2, 7.3 y VIOS 3.1 podrían permitir que un usuario local sin privilegios aproveche una vulnerabilidad en la extensión del kernel NFS de AIX para provocar una denegación de servicio. ID de IBM X-Force: 238640.

IBM AIX 7.1, 7.2, 7.3 y VIOS 3.1 podrían permitir que un usuario local sin privilegios aproveche una vulnerabilidad en la extensión del kernel TCP/IP de AIX para provocar una denegación de servicio. ID de IBM X-Force: 235599.

IBM AIX 7.1, 7.2, 7.3 y VIOS 3.1 podrían permitir que un usuario local sin privilegios aproveche una vulnerabilidad en CAA para provocar una denegación de servicio. ID de IBM X-Force: 235183.

Existe una vulnerabilidad de validación de acceso incorrecto en airMAX AC <8.7.11, airFiber 60/LR <2.6.2, airFiber 60 XG/HD

En JetBrains IntelliJ IDEA antes de la versión 2022.3.1, las plantillas de código eran vulnerables a ataques SSTI.

En JetBrains IntelliJ IDEA anterior a 2022.3.1, la acción "Validate JSP File" utilizaba el protocolo HTTP para descargar los archivos JAR necesarios.

Vulnerabilidad de ruta de búsqueda no confiable en Baidunetdisk versión 7.4.3 y anteriores permite a un atacante obtener privilegios a través de una DLL de Troyano en un directorio no especificado.

IBM AIX 7.1, 7.2, 7.3 y VIOS 3.1 podrían permitir que un usuario local con privilegios elevados aproveche una vulnerabilidad en el lpd daemon para provocar una Denegación de Servicio (DoS). ID de IBM X-Force: 238641.

Se encontró una vulnerabilidad de ejecución remota de código (RCE) en include/baijiacms/common.inc.php en baijiacms v4.

Neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando ("Inyección de comando") en Apache Software Foundation Apache Airflow Hive Provider. Este problema afecta a Apache Airflow Hive Provider: versiones anteriores a 5.0.0.

Adobe Campaign versión 7.3.1 (y anteriores) y 8.3.9 (y anteriores) se ven afectados por una vulnerabilidad de Server-Side Request Forgery (SSRF) que podría provocar una lectura arbitraria del sistema de archivos. Un atacante autenticado con pocos privilegios puede obligar a la aplicación a realizar solicitudes…

rails-html-sanitizer es responsable de sanitizar fragmentos HTML en aplicaciones Rails. Antes de la versión 1.4.4, existe una posible vulnerabilidad XSS con ciertas configuraciones de Rails::Html::Sanitizer debido a una solución incompleta de CVE-2022-32209. Rails::Html::Sanitizer puede permitir que un atacante…

rails-html-sanitizer es responsable de sanitizar fragmentos HTML en aplicaciones Rails. Antes de la versión 1.4.4, una posible vulnerabilidad XSS con ciertas configuraciones de Rails::Html::Sanitizer podía permitir a un atacante inyectar contenido si el desarrollador de la aplicación había anulado las etiquetas…

rails-html-sanitizer es responsable de sanitizar fragmentos HTML en aplicaciones Rails. Las versiones >= 1.0.3, < 1.4.4 son vulnerables a Cross-Site Scripting (XSS) a través de URI de datos cuando se usan en combinación con Loofah >= 2.1.0. Este problema está parcheado en la versión 1.4.4.

rails-html-sanitizer es responsable de sanitizar fragmentos HTML en aplicaciones Rails. Ciertas configuraciones de rails-html-sanitizer < 1.4.4 utilizan una expresión regular ineficiente que es susceptible a un retroceso excesivo al intentar sanitizar ciertos atributos SVG. Esto puede provocar una denegación de…

Daikin SVMPC1 versión 2.1.22 y anteriores y SVMPC2 versión 1.2.3 y anteriores son vulnerables a que un atacante obtenga las credenciales de inicio de sesión del usuario y controle el sistema.