Vulnerabilidades

Avid Nexis Agent utiliza una versión vulnerable de gSOAP. Una vulnerabilidad no documentada que afecta a gSOAP v2.8 hace que la aplicación sea vulnerable a una vulnerabilidad de Path Traversal no autenticado. Este problema afecta a Avid NEXIS serie E (anterior a 2025.5.1); Avid NEXIS serie F (anterior a 2025.5.1);…

Una vulnerabilidad de eliminación arbitraria de archivos autenticada permite a un atacante eliminar archivos críticos. Este problema afecta a Avid NEXIS serie E (anterior a 2025.5.1); Avid NEXIS serie F (anterior a 2025.5.1); Avid NEXIS PRO+ (anterior a 2025.5.1); System Director Appliance (SDA+): anterior a 2025.5.1.

Una vulnerabilidad de lectura arbitraria de archivos no autenticados afecta al Agente al instalarse en un sistema. El parámetro filename no valida la ruta, lo que permite a los usuarios leer archivos arbitrarios. Dado que la aplicación se ejecuta con los privilegios más altos (root/NT_AUTHORITY SYSTEM) por defecto,…

Una vulnerabilidad de falta de autorización en Juniper Networks Security Director permite a un atacante no autenticado acceder o manipular múltiples recursos confidenciales a través de la interfaz web. Numerosos endpoints del dispositivo Juniper Security Director no validan la autorización y entregan al usuario…

El complemento GeoDirectory para WordPress anterior a la versión 2.8.120 no valida ni escapa algunos de los atributos de su código corto antes de mostrarlos nuevamente en una página o publicación donde está incrustado el código corto, lo que podría permitir a los usuarios con rol de colaborador o superior realizar…

La vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en OpenText™ Directory Services permite la inclusión remota de código. Esta vulnerabilidad podría permitir el acceso al sistema mediante la inyección de scripts. Este problema afecta a los Servicios de Directorio: 23.4.

El complemento wpForo Forum para WordPress es vulnerable a Cross-Site Scripting almacenado al subir archivos SVG en todas las versiones hasta la 2.4.5, incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de suscriptor o superior, inyectar…

Un usuario no autenticado con acceso a la red de administración puede obtener y modificar la configuración de Radiflow iSAP Smart Collector (CentOS 7 - VSAP 1.20). El dispositivo cuenta con dos servidores web que exponen API REST no autenticadas en la red de administración (puertos TCP 8084 y 8086). Un atacante puede…

La distribución de Linux subyacente a Radiflow iSAP Smart Collector (CentOS 7 - VSAP 1.20) está obsoleta y alcanzó el final de su vida útil (EOL) el 30 de junio de 2024. Por lo tanto, cualquier vulnerabilidad no mitigada podría explotarse para afectar a este producto.

El usuario sin privilegios de Linux vpuser en Radiflow iSAP Smart Collector (CentOS 7 - VSAP 1.20) puede leer todo el contenido del sistema de archivos, incluidos los archivos que pertenecen a otros usuarios y que tienen acceso restringido (como, por ejemplo, el hash de la contraseña root).

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en quantumcloud Simple Link Directory permite la inyección SQL. Este problema afecta a Simple Link Directory desde n/d hasta la versión 14.7.3.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en ddsrodzin Email Address Security by WebEmailProtector permite XSS almacenado. Este problema afecta a Email Address Security de WebEmailProtector desde n/d hasta la versión 3.3.6.

Una vulnerabilidad en Cisco Spaces Connector podría permitir que un atacante local autenticado eleve privilegios y ejecute comandos arbitrarios en el sistema operativo subyacente como root. Esta vulnerabilidad se debe a restricciones insuficientes durante la ejecución de comandos específicos de la CLI. Un atacante…

En One Identity OneLogin Active Directory Connector anterior a la versión 6.1.5, se producía un error en el cifrado de DirectoryToken, también conocido como ST-812.

Una configuración incorrecta de la infraestructura en la nube en OneLogin AD Connector provoca el envío de datos de registro a un bucket S3 codificado (onelogin-adc-logs-production) sin validar su propiedad. Un atacante que registre este bucket no reclamado puede empezar a recibir archivos de registro de otros…

Existe una vulnerabilidad de omisión de autenticación criptográfica en OneLogin AD Connector anterior a la versión 6.1.5 debido a la exposición de la clave de firma JWT de SSO de un inquilino a través del endpoint /api/adc/v4/configuration. Un atacante que posea la clave de firma puede manipular tokens JWT válidos…

Existe una vulnerabilidad de divulgación de información en las versiones de OneLogin AD Connector anteriores a la 6.1.5 a través del endpoint /api/adc/v4/configuration. Un atacante con acceso a un directory_token válido (que puede obtenerse de las claves de registro del host o de registros protegidos incorrectamente)…

Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en gioni Plugin Inspector permite Path Traversal. Este problema afecta al Inspector de Plugins desde la versión n/d hasta la 1.5.

Una vulnerabilidad en una API interna de Cisco ISE y Cisco ISE-PIC podría permitir que un atacante remoto no autenticado cargue archivos arbitrarios en un dispositivo afectado y los ejecute en el sistema operativo subyacente como root. Esta vulnerabilidad se debe a la falta de comprobaciones de validación de archivos…

Una vulnerabilidad en una API específica de Cisco ISE y Cisco ISE-PIC podría permitir que un atacante remoto no autenticado ejecute código arbitrario en el sistema operativo subyacente como root. El atacante no necesita credenciales válidas para explotar esta vulnerabilidad. Esta vulnerabilidad se debe a una…

Se encontró una vulnerabilidad clasificada como crítica en PHPGurukul Directory Management System 2.0. Esta afecta a una parte desconocida del archivo /admin/admin-profile.php. La manipulación del argumento adminname provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y…

Se ha encontrado una vulnerabilidad clasificada como crítica en PHPGurukul Directory Management System 2.0. Este problema afecta a una funcionalidad desconocida del archivo /admin/manage-directory.php. La manipulación del argumento "del" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho…

Se encontró una vulnerabilidad clasificada como crítica en PHPGurukul Directory Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/search-directory.php. La manipulación del argumento "searchdata" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha…

Se ha detectado una vulnerabilidad crítica en PHPGurukul Directory Management System 1.0. Se ve afectada una función desconocida del archivo /searchdata.php. La manipulación del argumento "searchdata" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

La plataforma de orquestación Versa Director SD-WAN permite cargar diversos tipos de archivos. Sin embargo, el código Java que gestiona la carga de archivos contiene una vulnerabilidad de inyección de argumentos. Al añadir argumentos adicionales al nombre del archivo, un atacante puede eludir la validación de tipo…