Vulnerabilidades

Una vulnerabilidad en Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM y Presence Service (Unified CM IM&P), Cisco Unity Connection y Cisco Webex Calling Dedicated Instance podría permitir a un…

Falta de filtrado de entrada conduce a una vulnerabilidad XSS persistente en el manejo del texto del avatar del usuario del componente Easy Discuss para Joomla.

Falta de filtrado de entrada conduce a una vulnerabilidad XSS persistente en el manejo de publicaciones del foro del componente Easy Discuss para Joomla.

Una vulnerabilidad en la función de cuarentena de spam de Cisco AsyncOS Software for Cisco Secure Email Gateway y Cisco Secure Email and Web Manager podría permitir que un atacante remoto no autenticado ejecute comandos arbitrarios del sistema en un dispositivo afectado con privilegios de root. Esta vulnerabilidad se…

AIS-catcher es un receptor AIS multiplataforma. Antes de la versión 0.64, una vulnerabilidad de desbordamiento de búfer de pila ha sido identificada en la clase AIS::Message de AIS-catcher. Esta vulnerabilidad permite a un atacante escribir aproximadamente 1KB de datos arbitrarios en un búfer de 128 bytes. Este…

Vulnerabilidad de Control Inadecuado de la Generación de Código ('Inyección de Código') en acowebs Dynamic Pricing With Discount Rules for WooCommerce aco-woo-dynamic-pricing permite la Inyección de Código. Este problema afecta a Dynamic Pricing With Discount Rules for WooCommerce: desde n/a hasta menor o igual que…

Una vulnerabilidad en la aplicación Contact Center Express (CCX) Editor de Cisco Unified CCX podría permitir a un atacante remoto no autenticado eludir la autenticación y obtener permisos administrativos relacionados con la creación y ejecución de scripts. Esta vulnerabilidad se debe a mecanismos de autenticación…

Una vulnerabilidad en el proceso Java Remote Method Invocation (RMI) de Cisco Unified CCX podría permitir a un atacante remoto no autenticado cargar archivos arbitrarios y ejecutar comandos arbitrarios con permisos de root en un sistema afectado. Esta vulnerabilidad se debe a mecanismos de autenticación inadecuados…

Múltiples productos Cisco se ven afectados por una vulnerabilidad en el decodificador HTTP de Snort 3 que podría permitir a un atacante remoto no autenticado causar la revelación de posibles datos sensibles o provocar la caída del motor de detección de Snort 3. Esta vulnerabilidad se debe a un error en la lógica del…

RISC Zero es una plataforma de computación general verificable de conocimiento cero basada en zk-STARKs y la microarquitectura RISC-V. En las versiones 2.0.2 e inferiores de risc0-zkvm-platform, cuando el invitado zkVM llama a sys_read, el anfitrión puede usar una respuesta manipulada para escribir en una ubicación de…

Una vulnerabilidad en los servicios web de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software, Cisco Secure Firewall Threat Defense (FTD) Software, Cisco IOS Software, Cisco IOS XE Software y Cisco IOS XR Software podría permitir a un atacante remoto no autenticado (Cisco ASA y FTD Software) o a un…

Una vulnerabilidad en el servidor web VPN de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Cisco Secure Firewall Threat Defense (FTD) Software podría permitir a un atacante remoto autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a una validación…

Una vulnerabilidad en la implementación del subsistema RADIUS del software Cisco Secure Firewall Management Center (FMC) podría permitir que un atacante remoto no autenticado inyecte comandos de shell arbitrarios que son ejecutados por el dispositivo. Esta vulnerabilidad se debe a una gestión inadecuada de la entrada…

Una vulnerabilidad en una API específica de Cisco ISE y Cisco ISE-PIC podría permitir que un atacante remoto no autenticado ejecute código arbitrario en el sistema operativo subyacente como root. El atacante no necesita credenciales válidas para explotar esta vulnerabilidad. Esta vulnerabilidad se debe a una…

DiscordNotifications es una extensión para MediaWiki que envía notificaciones de acciones en tu wiki a un canal de Discord. DiscordNotifications permite enviar solicitudes mediante curl y file_get_contents a URLs arbitrarias configuradas mediante $wgDiscordIncomingWebhookUrl y $wgDiscordAdditionalIncomingWebhookUrls.…

Una vulnerabilidad en Cisco Unified Communications Manager (Unified CM) y Cisco Unified Communications Manager Session Management Edition (Unified CM SME) podría permitir que un atacante remoto no autenticado inicie sesión en un dispositivo afectado utilizando la cuenta raíz, que tiene credenciales estáticas…

La retención incorrecta de bits de mstatus.SUM (distinta de cero) en el commit f517abb del procesador RISC-V de código abierto viola las restricciones de especificación privilegiada, lo que permite posibles ataques de acceso a la memoria física.

Una vulnerabilidad en una API interna de Cisco ISE y Cisco ISE-PIC podría permitir que un atacante remoto no autenticado cargue archivos arbitrarios en un dispositivo afectado y los ejecute en el sistema operativo subyacente como root. Esta vulnerabilidad se debe a la falta de comprobaciones de validación de archivos…

Una vulnerabilidad en una API específica de Cisco ISE y Cisco ISE-PIC podría permitir que un atacante remoto no autenticado ejecute código arbitrario en el sistema operativo subyacente como root. El atacante no necesita credenciales válidas para explotar esta vulnerabilidad. Esta vulnerabilidad se debe a una…

La plataforma de orquestación SD-WAN Versa Director utiliza el servicio de aplicaciones Cisco NCS. Los directores activos y en espera se comunican a través de los puertos TCP 4566 y 4570 para intercambiar información de alta disponibilidad (HA) mediante una contraseña compartida. Las versiones afectadas de Versa…

Una vulnerabilidad en las implementaciones en la nube de Cisco Identity Services Engine (ISE) de Amazon Web Services (AWS), Microsoft Azure y Oracle Cloud Infrastructure (OCI) podría permitir que un atacante remoto no autenticado acceda a datos confidenciales, ejecute operaciones administrativas limitadas, modifique…

Una vulnerabilidad en el componente Cloud Connect de Cisco Unified Contact Center Enterprise (CCE) podría permitir que un atacante remoto no autenticado lea y modifique datos en un dispositivo afectado. Esta vulnerabilidad se debe a la falta de controles de autenticación adecuados. Un atacante podría explotar esta…

Una vulnerabilidad en las funciones de filtrado de paquetes de Cisco IOS XE SD-WAN Software podría permitir que un atacante remoto no autenticado eluda los filtros de tráfico de Capa 3 y Capa 4. Esta vulnerabilidad se debe a condiciones inadecuadas de filtrado de tráfico en un dispositivo afectado. Un atacante podría…

Una vulnerabilidad en la función de descarga de imágenes de puntos de acceso (AP) fuera de banda del software Cisco IOS XE para controladores de LAN inalámbrica (WLC) podría permitir que un atacante remoto no autenticado cargue archivos arbitrarios en un sistema afectado. Esta vulnerabilidad se debe a la presencia de…

Erlang/OTP es un conjunto de librerías para el lenguaje de programación Erlang. En versiones anteriores a OTP-27.3.3, OTP-26.2.5.11 y OTP-25.3.2.20, un servidor SSH podía permitir a un atacante realizar una ejecución remota de código (RCE) sin autenticación. Al explotar una falla en la gestión de mensajes del…