Vulnerabilidades

En las versiones 3.1.0 y anteriores del complemento de soporte de Splunk para Active Directory, también conocido como SA-ldapsearch, un patrón de expresión regular vulnerable podría provocar un ataque de denegación de servicio de expresión regular (ReDoS).

Snowflake Connector para Python proporciona una interfaz para desarrollar aplicaciones Python que se pueden conectar a Snowflake y realizar todas las operaciones estándar. Snowflake descubrió y solucionó una vulnerabilidad en el conector Snowflake para Python. En los sistemas Linux, cuando se habilita el…

Snowflake Connector para Python proporciona una interfaz para desarrollar aplicaciones Python que se pueden conectar a Snowflake y realizar todas las operaciones estándar. Snowflake descubrió y solucionó una vulnerabilidad en el conector Snowflake para Python. La caché de respuesta de OCSP utiliza pickle como formato…

Snowflake Connector para Python proporciona una interfaz para desarrollar aplicaciones Python que se pueden conectar a Snowflake y realizar todas las operaciones estándar. Snowflake descubrió y solucionó una vulnerabilidad en el conector Snowflake para Python. Una función del módulo snowflake.connector.pandas_tools es…

snowflake-connector-net es el conector de Snowflake para .NET. Snowflake descubrió y solucionó una vulnerabilidad en el conector de Snowflake para .NET en la que los archivos descargados de las etapas se colocan temporalmente en un directorio local legible por todo el mundo, lo que los hace accesibles a usuarios no…

snowflake-connector-nodejs es un controlador NodeJS para Snowflake. Snowflake descubrió y solucionó una vulnerabilidad en el controlador NodeJS de Snowflake. Un atacante con acceso de escritura al directorio de caché local podría eludir las comprobaciones de permisos de archivo de la caché de credenciales temporal.…

Los nombres de archivo creados dentro de file_selector no cumplen con las comprobaciones desinfección, lo que los deja vulnerables a proveedores de documentos maliciosos. Esto puede generar casos en los que un usuario con un proveedor de documentos malicioso instalado pueda seleccionar un archivo de documento de ese…

IBM Security Directory Integrator 7.2.0 e IBM Security Verify Directory Integrator 10.0.0 no establecen el atributo seguro en tokens de autorización o cookies de sesión. Los atacantes pueden obtener los valores de las cookies enviando un enlace http:// a un usuario o colocando este enlace en un sitio al que accede el…

IBM Security Directory Integrator 7.2.0 e IBM Security Verify Directory Integrator 10.0.0 no establecen el atributo seguro en tokens de autorización o cookies de sesión. Los atacantes pueden obtener los valores de las cookies enviando un enlace http:// a un usuario o colocando este enlace en un sitio al que accede el…

IBM Security Directory Integrator 7.2.0 e IBM Security Verify Directory Integrator 10.0.0 podrían revelar información confidencial sobre el contenido del directorio que podría ayudar en futuros ataques contra sistema.

El complemento Connections Business Directory para WordPress es vulnerable a la eliminación arbitraria de directorios debido a una validación insuficiente de la ruta de archivo al eliminar un directorio de imágenes de Connections en todas las versiones hasta la 10.4.66 y incluida. Esto permite que atacantes…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Plestar Inc Plestar Directory Listing permite XSS reflejado. Este problema afecta a Plestar Directory Listing: desde n/a hasta 1.0.

El complemento SEO Blogger to WordPress Migration using 301 Redirection para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro 'url' en todas las versiones hasta la 0.4.8 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no…

Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/Python). Las versiones compatibles afectadas son 9.1.0 y anteriores. Esta vulnerabilidad, que se puede explotar fácilmente, permite que un atacante con privilegios elevados y acceso a la red a través de múltiples protocolos ponga en…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Admiral Ad Blocking Detector permite XSS almacenado. Este problema afecta a Ad Blocking Detector: desde n/a hasta 3.6.0.

El complemento ShipWorks Connector para Woocommerce para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 5.2.5 y incluida. Esto se debe a la falta o la incorrecta validación de nonce en la página 'shipworks-wordpress'. Esto hace posible que atacantes no autenticados actualicen el…

Se descubrió un problema de inyección JNDI en Cloudera JDBC Connector para Hive antes de la versión 2.6.26 y JDBC Connector para Impala antes de la versión 2.6.35. Los atacantes pueden inyectar parámetros maliciosos en la URL de JDBC, lo que activa la inyección JNDI durante el proceso cuando el controlador JDBC usa…

La vulnerabilidad de autorización faltante en Chandrika Guntur, Morgan Kay Chamber Dashboard Business Directory permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Chamber Dashboard Business Directory: desde n/a hasta 3.3.8.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Niklas Olsson Universal Analytics Injector permite XSS almacenado. Este problema afecta a Universal Analytics Injector: desde n/a hasta 1.0.3.

El complemento Chamber Dashboard Business Directory para WordPress es vulnerable a Cross Site Scripting almacenado a través del código corto 'business_categories' del complemento en todas las versiones hasta la 3.3.8 incluida debido a una desinfección de entrada y escape de salida insuficiente en los atributos…

El tema de WordPress DWT - Directory & Listing es vulnerable a Cross-Site Scripting reflejado en versiones hasta la 3.3.3 incluida debido a una limpieza de entrada y escape de salida insuficiente en los parámetros 'sort_by' y 'token'. Esto hace posible que atacantes no autenticados inyecten scripts web arbitrarios en…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en wpwebs Team - VA Jariwala WP Post Corrector permite XSS reflejado. Este problema afecta a WP Post Corrector: desde n/a hasta 1.0.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en GSheetConnector GSheetConnector para Forminator Forms permite XSS reflejado. Este problema afecta a GSheetConnector para Forminator Forms: desde n/a hasta 1.0.11.

Una neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando del sistema operativo ('Inyección de comando del sistema operativo') [CWE-78] en el conector IMAP de FortiSOAR versión 3.5.7 y anteriores puede permitir que un atacante autenticado ejecute código o comandos no autorizados…

Bypass de MFA de SSL-VPN en SonicWALL SSL-VPN puede surgir en casos específicos debido al gestión separado de los nombres de cuenta UPN (nombre principal de usuario) y SAM (administrador de cuenta de seguridad) cuando se integra con Microsoft Active Directory, lo que permite que MFA se configure de forma independiente…