Vulnerabilidades

Un problema de seguridad en la implementación de verificación de imagen de firmware en Supermicro MBD-X12DPG-OA6. Un atacante con privilegios de administrador puede cargar una imagen manipulado especial, lo que puede causar un desbordamiento de pila debido a la falta de verificación de fat->fsd.max_fld.

Un problema de seguridad en la implementación de verificación de imagen de firmware en Supermicro MBD-X12DPG-OA6. Un atacante puede cargar una imagen especialmente manipulado que provocará un desbordamiento de pila si no se comprueba fld->used_bytes.

Existe una vulnerabilidad en el diseño de autenticación de la imagen del firmware BMC en Supermicro MBD-X12DPG-OA6. Un atacante puede modificar el firmware para eludir la inspección de BMC y eludir el proceso de verificación de firma.

El complemento MagicForm para WordPress es vulnerable al acceso y la modificación de datos debido a una falta de comprobación de capacidad en las acciones AJAX del complemento en todas las versiones hasta la 1.6.2 y incluida. Esto hace posible que atacantes autenticados, con acceso de nivel de suscriptor y superior,…

La vulnerabilidad de autorización incorrecta en Drupal Block permissions permite la navegación forzada. Este problema afecta a Block permissions: desde 1.0.0 antes de 1.2.0.

El complemento Permalinker para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código abreviado "permalink" del complemento en todas las versiones hasta la 1.8.1 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario.…

El complemento Permalink Manager Lite para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de comprobación de las funciones 'debug_data', 'debug_query' y 'debug_redirect' en todas las versiones hasta la 2.4.4 incluida. Esto permite que atacantes no autenticados extraigan datos…

El complemento Custom Permalinks para WordPress es vulnerable a Cross-Site Scripting Almacenado en versiones hasta la 2.6.0 incluida debido a una desinfección de entrada insuficiente y a un escape de salida en los nombres de las etiquetas. Esto permite a los usuarios autenticados, con permisos de nivel de editor o…

Bajo ciertas condiciones, SAP Permit to Work permite que un atacante autenticado acceda a información que de otro modo estaría restringida, lo que causa un bajo impacto en la confidencialidad de la aplicación.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Maciej Bis Permalink Manager Lite permite el XSS reflejado. Este problema afecta a Permalink Manager Lite: desde n/a hasta 2.4.3.3.

Se descubrió una vulnerabilidad de llamada SMM en las placas base Supermicro X11DPH-T, X11DPH-Tq y X11DPH-i con firmware BIOS anterior a 4.4.

Se descubrió una vulnerabilidad de escritura en memoria arbitraria en las placas base Supermicro X11DPH-T, X11DPH-Tq y X11DPH-i con firmware BIOS anterior a 4.4.

Se descubrió una vulnerabilidad de escritura en memoria arbitraria en las placas base Supermicro X11DPG-HGX2, X11PDG-QT, X11PDG-OT y X11PDG-SN con firmware BIOS anterior a 4.4.

Se descubrió un problema en el firmware Supermicro BMC en placas base seleccionadas X11, X12, H12, B12, X13, H13 y B13 (y módulos CMM6). Un usuario no autenticado puede publicar datos manipulados en la interfaz, lo que desencadena un desbordamiento de búfer en la región stack de la memoria y puede provocar la…

Limitación incorrecta de un nombre de ruta a una vulnerabilidad de directorio restringido ("Path Traversal") en Premmerce Premmerce Permalink Manager para WooCommerce permite la inclusión de archivos locales PHP. Este problema afecta a Premmerce Permalink Manager para WooCommerce: desde n/a hasta 2.3.10.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en el enlace permanente de publicación regenerada de Sandor Kovacs permite cross site scripting (XSS). Este problema afecta el enlace permanente de publicación regenerada: desde n/a hasta 1.0.3.

Se identificó una vulnerabilidad de omisión de autenticación en SMM/SMM2 y FPC que podría permitir a un usuario autenticado ejecutar ciertas llamadas IPMI que podrían provocar la exposición de información limitada del sistema.

Los complementos Permalink Manager Lite y Pro para WordPress son vulnerables a Reflected Cross-Site Scripting a través del parámetro 's' en múltiples instancias en todas las versiones hasta la 2.4.3.1 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no…

El complemento Permalink Manager Lite para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de verificación de capacidad en la función 'get_uri_editor' en todas las versiones hasta la 2.4.3.1 incluida. Esto hace posible que atacantes no autenticados vean los enlaces permanentes de todas…

Se descubrió un problema en los dispositivos Supermicro X11SSM-F, X11SAE-F y X11SSE-F 1.66. Un atacante podría aprovechar un problema XSS que afecta a Internet Explorer 11 en Windows.

Se descubrió un problema de inyección de comandos en los dispositivos Supermicro X11SSM-F, X11SAE-F y X11SSE-F 1.66. Un atacante puede aprovechar esto para elevar los privilegios de un usuario con privilegios administrativos de BMC.

Se descubrió un problema en los dispositivos Supermicro X11SSM-F, X11SAE-F y X11SSE-F 1.66. Un atacante podría aprovechar un problema XSS.

Se descubrió un problema en los dispositivos Supermicro X11SSM-F, X11SAE-F y X11SSE-F 1.66. Un atacante podría aprovechar un problema XSS.

Se descubrió un problema en los dispositivos Supermicro X11SSM-F, X11SAE-F y X11SSE-F 1.66. Un atacante podría aprovechar un problema XSS.

Se descubrió un problema en los dispositivos Supermicro X11SSM-F, X11SAE-F y X11SSE-F 1.66. Un atacante podría aprovechar un problema XSS.