Vulnerabilidades

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir a un atacante remoto no autenticado ver y modificar información confidencial y provocar una denegación de servicio debido a una autorización incorrecta.

IBM Concert 1.0.0 hasta 3.0.0 podría permitir a un atacante remoto autenticado acceder a recursos no autorizados o modificarlos debido al uso de comodines en las definiciones de permisos RBAC.

IBM DataStage on Cloud Pak for Data 5.4.0.0 podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios debido a una neutralización incorrecta de elementos especiales usados en un comando del sistema operativo.

Se ha identificado una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el visor de notebooks de GitHub Enterprise Server. El visor de notebooks validaba el esquema y el host de una URL proporcionada por el usuario, pero no validaba el puerto, lo que permitía dirigir solicitudes a…

La distribución para Windows de Apache Lounge de la compilación de Apache HTTP Server contiene una vulnerabilidad de permisos inseguros del directorio de instalación a través de su directorio de instalación predeterminado en C:\, que hereda el acceso de escritura para Authenticated Users.

Existe una vulnerabilidad en el componente de administración interno de Analytics and Location Engine (ALE). Una explotación satisfactoria de esta vulnerabilidad podría permitir a un atacante remoto no autenticado obtener acceso de escritura no autorizado al sistema de archivos con privilegios elevados, lo que podría…

Existe una vulnerabilidad en Analytics and Location Engine (ALE) por la que la aplicación y el sistema operativo subyacente utilizan credenciales predeterminadas codificadas de forma fija para varias cuentas de administración y del sistema. Un atacante remoto no autenticado podría explotar esta vulnerabilidad…

LTSecurity LTK3500SF contiene una vulnerabilidad de credenciales codificadas de forma fija en la que las contraseñas de las cuentas root y guest se almacenan en /etc/shadow como hashes débiles recuperables con herramientas de cracking basadas en diccionario. Las credenciales recuperadas permiten autenticarse en los…

Se ha detectado que SolarWinds Observability Self-Hosted se ve afectado por una vulnerabilidad de ejecución remota de código no autenticada debida a comprobaciones de integridad insuficientes. Se ven afectadas las instalaciones con una configuración no predeterminada y no segura.

Adobe Experience Manager Forms JEE se ve afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar una escalada de privilegios. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para obtener acceso elevado a recursos internos. La explotación de…

Adobe Experience Manager Forms JEE se ve afectado por una vulnerabilidad de validación incorrecta de la entrada que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios elevados podría explotar esta vulnerabilidad para ejecutar código arbitrario. La…

Adobe Experience Manager Forms JEE se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la…

Adobe Connect se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada. Un atacante podría explotar esta vulnerabilidad para inyectar scripts maliciosos en una página web, lo que podría permitir obtener acceso elevado o el control de la cuenta o la sesión de la víctima. La…

Adobe Connect se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que un atacante podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Puede ejecutarse JavaScript malicioso en el navegador de la víctima cuando esta navega a la página…

Adobe Connect se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que un atacante podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Puede ejecutarse JavaScript malicioso en el navegador de la víctima cuando esta navega a la página…

Adobe Connect se ve afectado por una vulnerabilidad de validación incorrecta de la entrada que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema requiere la interacción…

Adobe Connect se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que un atacante podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Puede ejecutarse JavaScript malicioso en el navegador de la víctima cuando esta navega a la página…

Adobe Connect se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para…

plone.app.portlets.portlets proporciona una interfaz de usuario específica de Plone para plone.portlets, así como un conjunto estándar de portlets que se distribuyen con Plone. A partir de la versión 5.0.0 y antes de las versiones 5.0.8, 6.0.4 y 7.0.2, el portlet Classic (plone.app.portlets.portlets.classic) utilizaba…

Vulnerabilidad de desbordamiento de búfer basado en pila en RTI Connext Professional (Core Libraries) que permite el desbordamiento de búferes. Este problema afecta a Connext Professional: desde 7.4.0 antes de 7.7.0.1, desde 7.0.0 antes de 7.3.1.6, desde 6.1.0 antes de 6.1.*, desde 6.0.0 antes de 6.0.*, desde 5.3.0…

Softaculous Virtualizor anterior a 3.2.9 (Patch 9) y 3.0.0 contiene una vulnerabilidad de inyección de objetos PHP en el manejador del módulo de facturación que permite a atacantes remotos no autenticados proporcionar objetos PHP serializados arbitrarios para su deserialización estableciendo el parámetro act en login…

Softaculous Virtualizor anterior a 3.2.9 (Patch 9) y 3.0.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo en el manejador del módulo de facturación que permite a atacantes remotos no autenticados ejecutar comandos arbitrarios como root eludiendo la autenticación mediante combinaciones…

Vulnerabilidad de uso de una cadena de formato controlada externamente en RTI Connext Professional (Core Libraries) que permite la inyección de cadenas de formato. Este problema afecta a Connext Professional: desde 7.5.0 antes de 7.7.0.1, desde 7.3.0.10 antes de 7.3.1.6.

Postiz genera credenciales sensibles para la seguridad utilizando `Math.random()` en lugar de una fuente criptográficamente segura. La misma función auxiliar se utiliza para tokens de acceso OAuth, códigos de autorización, secretos de cliente, claves de API de organización y verificadores PKCE, lo que significa que…

LightRAG proporciona generación aumentada por recuperación sencilla y rápida. Antes de la 1.5.5, el endpoint POST /login en lightrag/api/lightrag_server.py no impone ningún límite de velocidad, bloqueo de cuenta, retardo ni contador para los intentos de autenticación fallidos. Un atacante de red puede enviar intentos…