Vulnerabilidades

El plugin Directorist: AI-Powered Business Directory, Listings & Classified Ads de WordPress antes de la 8.9.5 no restringe el acceso a un endpoint REST que devuelve registros de usuarios, lo que permite a atacantes no autenticados leer los datos de contacto privados de los usuarios registrados.

El plugin Directorist: AI-Powered Business Directory, Listings & Classified Ads de WordPress antes de la 8.9.5 no limita uno de sus endpoints REST de colección al usuario solicitante, lo que permite a usuarios con una cuenta de nivel subscriber leer los registros de pedidos y pagos de todos los clientes. Las versiones…

Vector es una canalización de datos de observabilidad de alto rendimiento. Desde la 0.10.0 hasta la 0.57.0, el sink file genera su ruta con plantilla a partir de campos del evento y abre el resultado sin confinarlo a un directorio previsto. Cuando una fuente no confiable proporciona un campo del evento usado por la…

Vector es una canalización de datos de observabilidad de alto rendimiento. Desde la 0.15.0 hasta la 0.57.0, la fuente logstash vuelve a pasar cada trama descomprimida a su decodificador sin limitar la profundidad de compresión anidada. Un par remoto no autenticado que pueda alcanzar el listener predeterminado…

Vector es una canalización de datos de observabilidad de alto rendimiento. Desde la 0.15.0 hasta la 0.57.0, la fuente logstash lee de la red una longitud de trama comprimida de 32 bits y la usa para dimensionar un búfer en memoria sin límite superior. Un par remoto no autenticado que pueda alcanzar el listener…

El plugin wpForo Forum para WordPress es vulnerable a omisión de autorización en todas las versiones hasta la 3.1.5 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite a atacantes autenticados, con acceso de nivel suscriptor o superior,…

Dell Inventory Collector Client, en versiones anteriores a la 15.0.0, contiene una vulnerabilidad de ruta de búsqueda o elemento sin comillas (Unquoted Search Path or Element). Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que provocaría ejecución de código y escalada de…

Se ha identificado una vulnerabilidad en O-RAN-SC SMO OAM 2025-06-10. Afecta a una parte desconocida del componente VES Collector. La manipulación conduce a una asignación de recursos. Es posible la explotación remota del ataque. El exploit está disponible públicamente y podría utilizarse. Se informó al proyecto del…

Se ha determinado una vulnerabilidad en O-RAN-SC SMO OAM 2025-06-10. Este problema afecta a una funcionalidad desconocida del componente VES Collector. La manipulación puede provocar una asignación de recursos. El ataque puede lanzarse de forma remota. El exploit se ha divulgado públicamente y podría utilizarse. Se…

Se ha encontrado una vulnerabilidad en O-RAN-SC SMO OAM 2025-06-10. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente VES Collector. Realizar una manipulación provoca una asignación de recursos. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y podría utilizarse. Se…

Se ha encontrado una vulnerabilidad en O-RAN-SC SMO OAM 2025-06-10. Está afectada una función desconocida del componente VES Collector. Dicha manipulación del argumento additionalFields.padding conduce a una asignación de memoria no controlada. El ataque puede lanzarse de forma remota. El exploit se ha divulgado al…

MariaDB Connector/J se usa para conectar aplicaciones desarrolladas en Java a bases de datos MariaDB y MySQL. Antes de la 2.7.14, la 3.3.5, la 3.4.3 y la 3.5.9, ClientMessage.readPacket procesa un paquete de protocolo LOCAL INFILE 0xfb iniciado por el servidor sin aplicar allowLocalInfile=false. Cuando una aplicación…

El webhook de admisión de NeuVector excluye silenciosamente contenedores de la evaluación de políticas cuando su ruta de imagen coincide con una de tres imágenes sidecar de service mesh codificadas de forma fija. Como la ruta de la imagen la controla por completo el autor de la carga de trabajo, cualquier usuario…

El verificador de JWT de NeuVector acepta codificaciones Base64URL no canónicas del mismo campo de firma RSA. Un atacante que posea un JWT válido que no haya expirado, pero cuya sesión se haya cerrado en NeuVector, puede seguir usando el token no expirado con una escritura equivalente del campo de firma RSA hasta que…

Los usuarios autorizados de aplicaciones externas situadas detrás del mismo proveedor de identidad (IdP) corporativo, por ejemplo, una wiki, un sistema de tickets, una herramienta de gastos o cualquier cosa en la que tengan legítimamente una cuenta, pueden iniciar sesión en su sistema mediante SSO SAML. El IdP les…

Una vulnerabilidad en una API de Cisco Identity Services Engine (ISE) podría permitir a un atacante remoto no autenticado omitir la autenticación. Esta vulnerabilidad se debe a un control de autenticación insuficiente en un endpoint de la API. Un atacante podría explotar esta vulnerabilidad enviando una solicitud…

Una vulnerabilidad en Cisco Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE-PIC) podría permitir a un atacante remoto autenticado llevar a cabo un ataque de inyección SQL o HQL en un dispositivo afectado. Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada…

Una vulnerabilidad en Cisco Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE-PIC) podría permitir a un atacante remoto autenticado llevar a cabo un ataque de inyección SQL o HQL en un dispositivo afectado. Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada…

Una vulnerabilidad en Cisco Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE-PIC) podría permitir a un atacante remoto autenticado llevar a cabo un ataque de inyección SQL o HQL en un dispositivo afectado. Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada…

Una vulnerabilidad en Cisco Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE-PIC) podría permitir a un atacante remoto autenticado llevar a cabo un ataque de inyección SQL o HQL en un dispositivo afectado. Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada…

Una vulnerabilidad en el respondedor del Online Certificate Status Protocol (OCSP) de Cisco ISE y Cisco ISE-PIC podría permitir a un atacante remoto no autenticado provocar una recarga administrativa del certificado y del material de claves del respondedor OCSP. Esta vulnerabilidad se debe a la falta de autenticación…

Una vulnerabilidad en una API de Cisco ISE y Cisco ISE-PIC podría permitir a un atacante remoto autenticado leer archivos específicos del sistema operativo subyacente de un dispositivo afectado. Esta vulnerabilidad se debe a una restricción inadecuada de las referencias a entidades externas XML. Un atacante podría…

Una vulnerabilidad en un servicio interno de Cisco ISE y Cisco ISE-PIC podría permitir a un atacante remoto no autenticado obtener información de configuración sensible de un dispositivo afectado. Esta vulnerabilidad se debe a la falta de autenticación en el servicio Policy Runtime Repository Table (PRRT). Un atacante…

Una vulnerabilidad en la funcionalidad de notificación del estado de postura de los endpoints de la aplicación web del portal de invitados de Cisco ISE podría permitir a un atacante remoto no autenticado enviar eventos de estado de postura falsificados a la canalización de postura de endpoints. Esta vulnerabilidad se…

Una vulnerabilidad en la funcionalidad de importación de certificados de la interfaz de administración basada en web de Cisco ISE y Cisco ISE-PIC podría permitir a un atacante remoto autenticado leer archivos arbitrarios del sistema afectado. Para explotar esta vulnerabilidad, el atacante debe disponer de credenciales…