Vulnerabilidades

Es posible que Spring Cloud Config Server no use el token de Vault enviado por los clientes que utilizan un encabezado X-CONFIG-TOKEN al realizar solicitudes a Vault. Su aplicación puede verse afectada por esto si se cumplen las siguientes condiciones: * Tiene Spring Vault en la ruta de clase de su Spring Cloud Config…

La vulnerabilidad de falta de autorización en QuantumCloud SEO Help permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a la Ayuda de SEO desde la versión n/d hasta la 6.6.1.

La vulnerabilidad de Server-Side Request Forgery (SSRF) en QuantumCloud SEO Help permite Server-Side Request Forgery. Este problema afecta a SEO Help desde la versión n/d hasta la 6.6.0.

SAP Commerce Cloud (Nube Pública) no permite deshabilitar por completo el protocolo HTTP sin cifrar (puerto 80), sino que permite una redirección del puerto 80 al 443 (HTTPS). Como resultado, Commerce normalmente se comunica de forma segura mediante HTTPS. Sin embargo, la confidencialidad e integridad de los datos…

AssetView y AssetView CLOUD presentan un problema al obtener información confidencial de los datos enviados al desarrollador. Si se explota, un atacante remoto no autenticado podría obtener información confidencial.

Existe una vulnerabilidad de falta de autenticación para funciones críticas en AssetView y AssetView CLOUD. Si se explota, un atacante remoto no autenticado podría obtener o eliminar los archivos del servidor donde se ejecuta el producto.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en CloudRedux Product Notices for WooCommerce permite Cross-Site Request Forgery. Este problema afecta a los avisos de producto para WooCommerce desde la versión n/d hasta la 1.3.3.

La vulnerabilidad de falta de autorización en josselynj pCloud Backup permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a pCloud Backup desde la versión n/d hasta la 1.0.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Cristiano Zanca WooCommerce Fattureincloud que permite XSS reflejado. Este problema afecta a WooCommerce Fattureincloud desde n/d hasta la versión 2.6.7.

JumpServer es un host bastión de código abierto y un sistema de auditoría de seguridad para operaciones y mantenimiento. En versiones anteriores a la 4.8.0 y la 3.10.18, un atacante con una cuenta con privilegios bajos podía acceder a la función de sesión de Kubernetes y manipular el archivo kubeconfig para redirigir…

IBM Cloud Pak System 2.3.3.0, 2.3.3.3, 2.3.3.3 iFix1, 2.3.3.4, 2.3.3.5, 2.3.3.6, 2.3.36 iFix1, 2.3.3.6 iFix2, 2.3.3.7, 2.3.3.7 iFix1, 2.3.4.0 y 2.3.4.1 podrían permitir que un usuario con acceso a la red obtenga información confidencial de los argumentos de la CLI.

IBM Cloud Pak System 2.3.3.0, 2.3.3.3, 2.3.3.3 iFix1, 2.3.3.4, 2.3.3.5, 2.3.3.6, 2.3.36 iFix1, 2.3.3.6 iFix2, 2.3.3.7, 2.3.3.7 iFix1, 2.3.4.0 y 2.3.4.1 almacenan datos confidenciales en la memoria que un usuario no autorizado podría obtener.

Escalada de privilegios locales debido a una vulnerabilidad de secuestro binario. Los siguientes productos están afectados: Acronis Cyber Protect Cloud Agent (Windows) anterior a la compilación 39713.

En las versiones de Splunk Enterprise anteriores a 9.3.3, 9.2.5 y 9.1.8, y de Splunk Cloud Platform anteriores a 9.3.2408.103, 9.2.2406.108, 9.2.2403.113, 9.1.2312.208 y 9.1.2308.212, un usuario con pocos privilegios que no tenga los roles "admin" o "power" de Splunk podría ejecutar una búsqueda guardada con un…

En las versiones de Splunk Enterprise anteriores a 9.3.3, 9.2.5 y 9.1.8, y en las versiones de Splunk Cloud Platform anteriores a 9.3.2408.104, 9.2.2406.108, 9.2.2403.114 y 9.1.2312.208, un usuario con privilegios bajos que no tenga los roles de Splunk "admin" o "power" podría realizar una ejecución remota de código…

En las versiones de Splunk Enterprise anteriores a 9.3.3, 9.2.5 y 9.1.8 y en las versiones de Splunk Cloud Platform anteriores a 9.2.2403.108 y 9.1.2312.204, un usuario con privilegios bajos que no tenga los roles de "administrador" o "poder" de Splunk podría cambiar el estado del modo de mantenimiento de App Key…

En las versiones de Splunk Enterprise anteriores a 9.4.1, 9.3.3, 9.2.5 y 9.1.8, y en las versiones de Splunk Cloud Platform anteriores a 9.3.2408.107, 9.2.2406.112, 9.2.2403.115, 9.1.2312.208 y 9.1.2308.214, un usuario con pocos privilegios que no tenga los roles de "admin" o "power" de Splunk podría omitir el cuadro…

En las versiones de Splunk Enterprise anteriores a 9.4.1, 9.3.3, 9.2.5 y 9.1.8, y de Splunk Cloud Platform anteriores a 9.3.2408.107, 9.2.2406.111 y 9.1.2308.214, un usuario con pocos privilegios que no tenga los roles de Splunk "admin" o "power" podría ejecutar una búsqueda guardada con un comando arriesgado…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Lionelroux WP Colorful Tag Cloud permite XSS reflejado. Este problema afecta a WP Colorful Tag Cloud desde n/d hasta la versión 2.0.1.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en wpsolutions SoundCloud Ultimate permite Cross Site Request Forgery. Este problema afecta a SoundCloud Ultimate desde la versión n/d hasta la 1.5.

Cuando se utiliza la interfaz de línea de comandos (CLI) de AWS CDK de AWS Cloud Development Kit (AWS CDK) con un complemento de credenciales que devuelve una propiedad de expiración con las credenciales de AWS recuperadas, estas se imprimen en la salida de la consola. Para mitigar este problema, los usuarios deben…

Antes de finales de 2024, el servicio en la nube WhatsApp no bloqueaba determinados contenidos PDF manipulados que pueden vencer un mecanismo de protección de la sandbox y, en consecuencia, permitir el acceso remoto a aplicaciones de mensajería por parte de terceros, como se explotó en 2024 para la instalación de…

Una vulnerabilidad de cross site scripting (XSS) almacenado en la función Enviar para aprobación de FileCloud v23.241.2 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado.

Se encontró una vulnerabilidad en Shenzhen Mingyuan Cloud Technology Mingyuan Real Estate ERP System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /Kfxt/Service.asmx del componente HTTP Header Handler. La manipulación del argumento X-Forwarded-For provoca una…

Se detectó una vulnerabilidad crítica en DayCloud StudentManage 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /admin/adminScoreUrl del componente Login Endpoint. La manipulación de la consulta de argumentos provoca una inyección SQL. El ataque puede iniciarse remotamente. Se ha hecho público el…