Vulnerabilidades

IBM DataStage en Cloud Pak for Data podría permitir a un usuario autenticado ejecutar comandos arbitrarios y obtener acceso a información sensible debido a cargas de archivos sin restricciones.

IBM watsonx.data 2.2 a 2.2.1 IBM Lakehouse podría permitir a un usuario con privilegos subir archivos maliciosos que podrían ser ejecutados en el servidor para modificar archivos o datos limitados.

IBM DataStage en Cloud Pak for Data desde 5.1.2 hasta 5.3.0 devuelve información sensible en una respuesta HTTP que podría usarse para suplantar a otros usuarios en el sistema.

Una vulnerabilidad de Inyección de Plantillas del Lado del Servidor (SSTI) en el motor de plantillas Freemarker de Datart v1.0.0-rc.3 permite a atacantes autenticados ejecutar código arbitrario mediante la inyección de sintaxis de plantilla Freemarker manipulada en el campo de script SQL.

Un problema en Datart v1.0.0-rc.3 permite a los atacantes ejecutar código arbitrario a través del parámetro url en la configuración JDBC.

Una vulnerabilidad de exposición de información en Datart v1.0.0-rc.3 permite a atacantes autenticados acceder a datos sensibles a través de una cadena de conexión JDBC H2 personalizada.

El plugin WP Data Access para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'wpda_app' del plugin en todas las versiones hasta la 5.5.63, inclusive, debido a la sanitización insuficiente de la entrada y al escape de la salida en los atributos proporcionados por el usuario. Esto hace…

OpenMetadata es una plataforma de metadatos unificada. Anterior a la 1.11.8, las llamadas emitidas por la UI contra /api/v1/ingestionPipelines filtraban JWTs utilizados por ingestion-bot para ciertos servicios (Glue / Redshift / Postgres). Cualquier usuario de solo lectura puede obtener acceso a una cuenta altamente…

DataHub es una plataforma de metadatos de código abierto. Antes de la versión 1.3.1.8, la fuente de ingesta LDAP es vulnerable a un ataque MitM mediante degradación de TLS. Este problema ha sido parcheado en la versión 1.3.1.8.

NETGATE Data Backup 3.0.620 contains an unquoted service path vulnerability in its NGDatBckpSrv Windows service configuration. Attackers can exploit the unquoted path to inject and execute malicious code with LocalSystem privileges by placing executable files in specific directory locations.

IBM Db2 Big SQL en Cloud Pak for Data versiones 7.6 (en CP4D 4.8), 7.7 (en CP4D 5.0) y 7.8 (en CP4D 5.1) no limitan adecuadamente la asignación de recursos del sistema. Un usuario autenticado con conocimiento interno del entorno podría explotar esta debilidad para causar una denegación de servicio.

Blesta 3.x hasta 5.x anterior a 5.13.3 maneja incorrectamente la validación de entrada, también conocido como CORE-5665.

Blesta 3.x hasta 5.x antes de 5.13.3 permite la inyección de objetos, también conocido como CORE-5668.

Blesta 3.x hasta 5.x antes de 5.13.3 permite la inyección de objetos, también conocido como CORE-5680.

YouDataSum CPAS Audit Management System <=v4.9 es vulnerable a inyección SQL en /cpasList/findArchiveReportByDah debido a una insuficiente validación de entrada. Esto permite a atacantes remotos no autenticados ejecutar comandos SQL arbitrarios a través de una entrada manipulada al parámetro. La explotación exitosa…

El plugin OS DataHub Maps para WordPress es vulnerable a cargas de archivos arbitrarias debido a una validación incorrecta del tipo de archivo en la función 'OS_DataHub_Maps_Admin::add_file_and_ext' en todas las versiones hasta la 1.8.3, inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel de…

Cuando una función específica está habilitada al unirse a un Dominio AD desde ADM, una vulnerabilidad de validación de parámetros de entrada incorrecta en un programa CGI específico permite a un atacante remoto no autenticado escribir datos arbitrarios en cualquier archivo del sistema. Al explotar esta vulnerabilidad,…

Un módulo de recorrido NAT de terceros no valida los certificados SSL/TLS al conectarse al servidor de señalización. Si bien el acceso posterior a los servicios del dispositivo requiere autenticación adicional, un atacante man-in-the-middle (MitM) puede interceptar o redirigir el establecimiento del túnel NAT. Esto…

La función DDNS utiliza una conexión HTTP insegura o no valida el certificado SSL/TLS al consultar un servidor externo para la dirección IP WAN del dispositivo. Un atacante remoto no autenticado puede realizar un ataque man-in-the-middle (MitM) para falsificar la respuesta, lo que lleva al dispositivo a actualizar su…

El componente de comunicación de la API no valida el certificado SSL/TLS al enviar solicitudes HTTPS al servidor. Una vulnerabilidad de validación de certificados incorrecta permite que un atacante remoto no autenticado realice un ataque man-in-the-middle (MitM) para interceptar la comunicación en texto claro, lo que…

La función de actualización de DDNS en ADM no valida correctamente el nombre de host del certificado TLS/SSL del servidor DDNS. Aunque la conexión utiliza HTTPS, un certificado TLS/SSL incorrectamente validado permite a un atacante remoto interceptar la comunicación para realizar un ataque man-in-the-middle (MitM), lo…

El componente Metasys de Johnson Controls que se enumera a continuación tiene una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando (inyección de comandos). La explotación exitosa de esta vulnerabilidad podría permitir la ejecución remota de SQL. Este problema afecta a *…

SmartBlog 2.0.1 contiene una vulnerabilidad de inyección SQL ciega en el parámetro 'id_post' del controlador de detalles que permite a los atacantes extraer información de la base de datos. Los atacantes pueden probar y recuperar sistemáticamente el contenido de la base de datos inyectando consultas SQL manipuladas…

El plugin Database para Contact Form 7, WPforms, formularios de Elementor para WordPress es vulnerable a una elusión de autorización debido a la falta de comprobaciones de capacidad en la funcionalidad de exportación CSV en todas las versiones hasta la 1.4.5, ambas inclusive. Esto hace posible que atacantes no…

Vulnerabilidad de bucle con condición de salida inalcanzable ('Bucle Infinito') en datavane tis (módulos tis-console/src/main/java/com/qlangtech/tis/runtime/module/action). Esta vulnerabilidad está asociada con los archivos de programa ChangeDomainAction.Java. Este problema afecta a tis: antes de la v4.3.0.