Vulnerabilidades

Se descubrió un problema en el componente Vector Skin para MediaWiki anterior a 1.39.5 y 1.40.x anterior a 1.40.1. vector-toc-toggle-button-label no se escapa, pero debería hacerlo, porque el parámetro de línea puede tener marcado.

Vulnerabilidad de elevación de privilegios en la integración de la línea de comandos (CLI) de Azure

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en scripts php de Sale. Web Directory Free permite XSS reflejado. Este problema afecta a Web Directory Free: desde n/a hasta 1.7.3.

La omisión de permisos en M-Files Connector para Copilot anterior a la versión 24.9.3 permite que un usuario autenticado acceda a una cantidad limitada de documentos mediante un cálculo incorrecto de la lista de control de acceso

Proyectores Sharp NEC (NP-CB4500UL, NP-CB4500WL, NP-CB4700UL, NP-P525UL, NP-P525UL+, NP-P525ULG, NP-P525ULJL, NP-P525WL, NP-P525WL+, NP-P525WLG, NP-P525WLJL, NP-CG6500UL, NP-CG6500WL, NP-CG6700UL, NP-P605UL, NP-P605UL+, NP-P605ULG, NP-P605ULJL, NP-CA4120X, NP-CA4160W, NP-CA4160X, NP-CA4200U, NP-CA4200W, NP-CA4202W,…

La vulnerabilidad de permisos predeterminados incorrectos en los conectores Apache Tomcat permite a los usuarios locales ver y modificar la memoria compartida que contiene la configuración de mod_jk, lo que puede provocar la divulgación de información o la denegación de servicio. Este problema afecta a los conectores…

Versa Director ofrece API REST para orquestación y administración. Por diseño, ciertas API, como la pantalla de inicio de sesión, la visualización de banners y el registro de dispositivos, no requieren autenticación. Sin embargo, se descubrió que para los Directors conectados directamente a Internet, una de estas API…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Jeroen Peters Name Directory permite XSS reflejado. Este problema afecta a Name Directory: desde n/a hasta 1.29.0.

Se ha descubierto un posible ataque de interacción con servicios externos en eDirectory en OpenText™ eDirectory. Esto afecta a todas las versiones anteriores a la 9.2.6.0000.

Se ha descubierto un posible ataque de interacción con servicios externos en eDirectory en OpenText™ eDirectory. Esto afecta a todas las versiones anteriores a la 9.2.6.0000.

Se ha descubierto una posible vulnerabilidad de Cross-site Scripting (XSS) en eDirectory en OpenText™ eDirectory 9.2.5.0000.

Se ha descubierto una vulnerabilidad de posible inserción de información confidencial en un archivo de registro en eDirectory en OpenText™ eDirectory 9.2.4.0000.

Se ha descubierto una posible vulnerabilidad de ataque de denegación de servicio NLDAP en eDirectory en OpenText™ eDirectory anterior a 9.2.4.0000.

Se ha descubierto una vulnerabilidad que puede provocar una neutralización incorrecta de la entrada durante la generación de páginas web en eDirectory en OpenText™ eDirectory 9.2.3.0000.

El complemento Web Directory Free para WordPress anterior a la versión 1.7.3 no valida un parámetro antes de usarlo en un include(), lo que podría generar problemas de inclusión de archivos locales.

El módulo AWS Firehose Receiver de OpenTelemetry Collector sirve para ingerir mensajes de flujo de entrega de AWS Kinesis Data Firehose y analizar los registros recibidos según el tipo de registro configurado. `awsfirehosereceiver` permite solicitudes remotas no autenticadas, incluso cuando está configurado para…

Exposición de información confidencial a una vulnerabilidad de actor no autorizado en gVectors Team wpForo Forum. Este problema afecta al foro wpForo: desde n/a hasta 2.3.4.

La GUI de Versa Director ofrece una opción para personalizar la apariencia de la interfaz de usuario. Esta opción solo está disponible para un usuario que haya iniciado sesión con Provider-Data-Center-Admin o Provider-Data-Center-System-Admin. (Los usuarios de nivel de inquilino no tienen este privilegio). La opción…

Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en gVectors Team wpForo Forum. Este problema afecta a wpForo Forum: desde n/a hasta 2.3.4.

Neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en AyeCode Ltd GeoDirectory. Este problema afecta a GeoDirectory: desde n/a hasta 2.3.61.

IBM Security Directory Integrator 7.2.0 y Security Verify Directory Integrator 10.0.0 no realizan ninguna autenticación para la funcionalidad que requiere una identidad de usuario demostrable o consume una cantidad significativa de recursos. ID de IBM X-Force: 228570.

La ruta de búsqueda no controlada para algunos software Intel(R) Trace Analyzer and Collector anteriores a la versión 2022.1 puede permitir que un usuario autenticado potencialmente habilite la escalada de privilegios a través del acceso local.

Limitación inadecuada de un nombre de ruta a una vulnerabilidad de directorio restringido ("Path Traversal") en OpenText OpenText Directory Services permite el Path Traversal. Este problema afecta a OpenText Directory Services: desde 16.4.2 antes de 24.1.

Una vulnerabilidad de validación de entrada incorrecta en Zscaler Client Connector en MacOS permite la inyección de comandos del sistema operativo. Este problema afecta a Zscaler Client Connector en MacOS <4.2.

En ciertos casos, Zscaler Internet Access (ZIA) se puede desactivar mediante comandos de PowerShell con derechos de administrador. Esto afecta a Zscaler Client Connector en Windows <4.2.1