Vulnerabilidades

El plugin WP Directory Kit para WordPress es vulnerable a Cross-Site Scripting reflejado (XSS) a través del parámetro 'search' en las versiones hasta la 1.2.3 inclusive, debido a una desinfección insuficiente de las entradas y a un escapado insuficiente de las salidas. Esto permite que atacantes no autenticados…

Web Directory Free para WordPress es vulnerable a la inyección SQL a través del parámetro "post_id" en las versiones hasta la 1.6.7 inclusive, debido a un escape insuficiente del parámetro suministrado por el usuario y a la falta de preparación suficiente de la consulta SQL existente. Esto hace posible que atacantes…

VMware Workspace ONE Access y VMware Identity Manager contienen una vulnerabilidad de redireccionamiento inseguro. Un actor malintencionado no autenticado podría redirigir a una víctima a un dominio controlado por el atacante debido a un manejo incorrecto de rutas, lo que conduce a la divulgación de información…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas (autenticado como administrador o superior) en gVectors Team WooDiscuz – WooCommerce Comments woodiscuz-woocommerce-comments que permite XSS almacenado.Este problema afecta a WooDiscuz – WooCommerce Comments: desde n/a hasta 2.2.9.

Las versiones de NetApp Blue XP Connector anteriores a la 3.9.25 exponen información mediante un listado de directorios. Una nueva arquitectura de Connector resuelve este problema; para obtener la corrección es necesario volver a desplegar un Connector nuevo.

Una vulnerabilidad de revelación de información existe en curl anterior a v8.1.0 al realizar transferencias HTTP(S), libcurl podría usar erróneamente la función de devolución de llamada de lectura ('CURLOPT_READFUNCTION') para solicitar datos a enviar, incluso cuando la opción 'CURLOPT_POSTFIELDS' ha sido configurada,…

Una vulnerabilidad de validación de certificado incorrecta existe en curl anterior a v8.1.0 en la forma en que soporta la coincidencia de patrones comodín cuando se lista como 'Subject Alternative Name' en certificados de servidor TLS. curl puede ser compilado para usar su propia función de coincidencia de nombres…

Existe una vulnerabilidad de denegación de servicio en curl anterior a v8.1.0 en la forma en que libcurl proporciona varios backends diferentes para resolver nombres de host, seleccionados en tiempo de compilación. Si se compila para usar el resolvedor síncrono, permite que las resoluciones de nombres agoten el tiempo…

Una vulnerabilidad de uso después de liberación existe en curl anterior a v8.1.0 en la forma en que libcurl ofrece una característica para verificar la clave pública de un servidor SSH utilizando un hash SHA 256. Cuando esta verificación falla, libcurl liberaría la memoria para la huella digital antes de que devuelva…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Name Directory de Jeroen Peters, versiones <= 1.27.1.

Dell CloudIQ Collector versión 1.10.2 contiene una vulnerabilidad de falta de cifrado de datos sensibles. Un atacante con privilegios bajos podría explotar esta vulnerabilidad, lo que podría llevar a obtener acceso a datos no autorizados.

Las versiones de OpenBlue Enterprise Manager Data Collector anteriores a la 3.2.5.75 pueden exponer información sensible a un usuario no autorizado en determinadas circunstancias.

Autenticación inadecuada en OpenBlue Enterprise Manager Data Collector en versiones anteriores a la 3.2.5.75 permite el acceso a un usuario no autorizado en determinadas circunstancias.

Una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin LDAP de Jenkins permite a los atacantes conectarse a un servidor LDAP especificado por el atacante utilizando credenciales especificadas por el atacante.

El plugin de WordPress Active Directory Integration / LDAP Integration, en versiones anteriores a la 4.1.1, no dispone de una autorización adecuada ni de valores nonce para algunas solicitudes POST, lo que provoca la divulgación de datos sin autenticación.

Ruta de búsqueda no controlada en Intel(R) Trace Analyzer and Collector anterior a la versión 2020 update 3 puede permitir que un usuario autenticado potencialmente habilite una escalada de privilegios mediante acceso local.

Escritura fuera de límites en algunos productos de software Intel(R) Trace Analyzer and Collector anteriores a la versión 2021.8.0, publicada en diciembre de 2022, podría permitir a un usuario autenticado potencialmente una escalada de privilegios mediante acceso local.

Lectura fuera de límites en algunos productos de software Intel(R) Trace Analyzer and Collector anteriores a la versión 2021.8.0, publicada en diciembre de 2022, que podría permitir a un usuario autenticado habilitar la divulgación de información mediante acceso local.

Desbordamiento de búfer basado en la pila en algunos productos de software Intel(R) Trace Analyzer and Collector anteriores a la versión 2021.8.0 publicada en diciembre de 2022 podría permitir que un usuario autenticado consiga potencialmente una escalada de privilegios mediante acceso local.

Desbordamiento de búfer basado en pila en algún software Intel(R) Trace Analyzer and Collector anterior a la versión 2021.8.0, publicado en diciembre de 2022, que podría permitir a un usuario autenticado habilitar una posible escalada de privilegios mediante acceso local.

Ruta de búsqueda no controlada en algunos instaladores de Intel(R) oneAPI Toolkit y de software de componentes anteriores a la versión 4.3.0.251 podría permitir que un usuario autenticado habilite potencialmente una escalada de privilegios mediante acceso local.

Desreferencia de puntero nulo en algunos programas de Intel(R) Trace Analyzer and Collector anteriores a la versión 2021.8.0 publicada en diciembre de 2022 puede permitir que un usuario autenticado posiblemente habilite la divulgación de información mediante acceso local.

Nokia OneNDS 17r2 presenta una vulnerabilidad de permisos inseguros que permite la escalada de privilegios.

Code Sector TeraCopy 3.9.7 no realiza una validación de acceso adecuada sobre la carpeta de origen durante una operación de copia. Esto provoca una lectura arbitraria de archivos, al permitir que cualquier usuario copie cualquier directorio del sistema a un directorio que controla. NOTA: el proveedor rechaza esta…

Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/J). Las versiones compatibles afectadas son la 8.0.32 y anteriores. Es una vulnerabilidad difícil de explotar que permite a un atacante con privilegios altos y acceso a la red, a través de múltiples protocolos, comprometer MySQL…