Vulnerabilidades

Existen vulnerabilidades de omisión de autenticación en las interfaces de gestión basada en web y de API de HPE Networking ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante remoto no autenticado eludir los controles de autenticación existentes y obtener acceso administrativo al sistema…

Existe una vulnerabilidad de falta de verificación de integridad en el agente OnGuard de ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el endpoint afectado con los privilegios elevados del agente.

Existen vulnerabilidades de deserialización de datos no confiables en la interfaz web de HPE Networking ClearPass Policy Manager. La explotación con éxito podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema afectado.

Se trata de una vulnerabilidad en Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible y Fisheye. Esta vulnerabilidad de acceso arbitrario a archivos permite a un atacante no autenticado acceder a archivos…

Vulnerabilidad de deserialización de datos no confiables en Liquid Web / StellarWP Advanced Post Manager advanced-post-manager que permite la inyección de objetos. Este problema afecta a Advanced Post Manager: desde n/a hasta 4.5.5.

Core Privileged Access Manager (BoKS) de Fortra contiene una vulnerabilidad de desbordamiento de búfer basado en pila en boks_autoregisterd. Un atacante remoto con acceso de red al servicio de autorregistro podría provocar una corrupción de memoria durante el procesamiento de las respuestas del cliente.

Fortra BoKS Manager contiene una vulnerabilidad de inyección de comandos en crlserver. Un usuario autenticado autorizado a añadir URL de CRL a través de BCC, la API REST o SOAP de WSI, o la interfaz de línea de comandos cacrl podría hacer que crlserver procese una sustitución de comandos del shell como root en el BoKS…

Una vulnerabilidad en la gestión de autenticación basada en sesiones de la API de Cisco Catalyst SD-WAN Manager podría permitir a un atacante remoto no autenticado acceder a un sistema afectado con los privilegios del usuario admin. Esta vulnerabilidad se debe a una gestión incorrecta de la codificación de URI en una…

Dell Secure Connect Gateway (SCG) Policy Manager, versiones anteriores a la 5.34.00.16, versiones anteriores a la 5.36, contiene una vulnerabilidad de descarga de código sin comprobación de integridad. Un atacante no autenticado con acceso remoto podría aprovechar esta vulnerabilidad, lo que provocaría ejecución de…

Una vulnerabilidad de inyección de código que afecta a GEOVIA Geospatial Data Manager desde la Release 3DEXPERIENCE R2024x hasta la Release 3DEXPERIENCE R2026x podría permitir a un atacante ejecutar código arbitrario en el servidor.

Nginx Proxy Manager hasta la 2.16.0 carece de limitación de frecuencia en los endpoints de autenticación, lo que permite a atacantes no autenticados realizar intentos ilimitados de adivinar la contraseña de cualquier cuenta. Los atacantes pueden obtener por fuerza bruta las credenciales de inicio de sesión mediante…

Extensión de Joomla - ordasoft.com - Inyección SQL no autenticada en Vehicle Manager (Free) < 6.5.8 - site/vehiclemanager.php lee los parámetros de ordenación order_field y order_direction en tres puntos de entrada del frontend distintos accesibles de forma anónima (listado por categoría, búsqueda y listado de todos…

Extensión de Joomla - ordasoft.com - Inyección SQL no autenticada en Real Estate Manager (Free) < 6.7.9 - site/realestatemanager.php construye la cláusula ORDER BY de tres consultas distintas de listado de propiedades del frontend (navegación por categorías, resultados de búsqueda y listado completo de propiedades) a…

IBM Financial Transaction Manager (FTM) for RedHat OpenShift es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas (CWE-79) en el componente React NetworkAcknowledgement de la interfaz de FTM (NetworkAcknowledgement.jsx:42). Un actor malicioso puede inyectar un script en los datos de confirmación…

Las versiones 182200 e inferiores de ZohoCorp ManageEngine Applications Manager eran vulnerables a la exposición de una clave privada de cuenta de servicio de Google Cloud en el instalador de Applications Manager, lo que podría permitir a un atacante no autenticado suplantar la cuenta de servicio y acceder a los…

Las versiones 12.8.709 e inferiores de ZohoCorp ManageEngine OpManager MSP eran vulnerables a una vulnerabilidad de ejecución remota de código en el módulo Notification Profile.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir a un atacante remoto autenticado obtener información confidencial debido a una validación incorrecta de enlaces simbólicos.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir a un atacante remoto ejecutar código arbitrario debido a una deserialización incorrecta de datos no confiables.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir a un atacante remoto ejecutar código arbitrario debido a una neutralización incorrecta de la entrada controlada por el usuario dentro del constructor new Function.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir a un atacante remoto realizar acciones no autorizadas debido a una configuración incorrecta de las restricciones de seguridad basadas en métodos HTTP.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir a un atacante remoto no autenticado ver y modificar información confidencial y provocar una denegación de servicio debido a una autorización incorrecta.

Adobe Experience Manager Forms JEE se ve afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar una escalada de privilegios. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para obtener acceso elevado a recursos internos. La explotación de…

Adobe Experience Manager Forms JEE se ve afectado por una vulnerabilidad de validación incorrecta de la entrada que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios elevados podría explotar esta vulnerabilidad para ejecutar código arbitrario. La…

Adobe Experience Manager Forms JEE se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la…

Cuando se configuran una política de acceso de BIG-IP APM y un perfil OAuth en un servidor virtual, un tráfico malicioso específico puede dar lugar a ejecución remota de código (RCE). Esta vulnerabilidad solo está presente cuando BIG-IP APM está configurado como servidor de autorización OAuth. Los despliegues que usan…