Vulnerabilidades

Múltiples vulnerabilidades en la interfaz de gestión basada en la web del software Cisco Common Services Platform Collector (CSPC) podrían permitir a un atacante remoto no autenticado realizar un ataque de secuencias de comandos en sitios cruzados (XSS) contra un usuario de la interfaz. Estas vulnerabilidades se deben…

Múltiples vulnerabilidades en la interfaz de gestión basada en la web del software Cisco Common Services Platform Collector (CSPC) podrían permitir a un atacante remoto no autenticado realizar un ataque de secuencias de comandos en sitios cruzados (XSS) contra un usuario de la interfaz. Estas vulnerabilidades se deben…

Varias vulnerabilidades en la interfaz de gestión basada en la web del software Cisco Common Services Platform Collector (CSPC) podrían permitir a un atacante remoto no autenticado realizar un ataque de secuencias de comandos en sitios cruzados (XSS) contra un usuario de la interfaz. Estas vulnerabilidades se deben a…

Varias vulnerabilidades en la interfaz de gestión basada en la web del software Cisco Common Services Platform Collector (CSPC) podrían permitir a un atacante remoto no autenticado realizar un ataque de secuencias de comandos en sitios cruzados (XSS) contra un usuario de la interfaz. Estas vulnerabilidades se deben a…

Una vulnerabilidad en CyberLink Power Director versión v14, permite a atacantes escalar privilegios por medio de un archivo .exe diseñado

El plugin Gwyn's Imagemap Selector de WordPress versiones hasta 0.3.3, no sanea y escapa de algunos parámetros antes de devolverlos en los atributos, conllevando a un ataque de tipo Cross-Site Scripting Reflejado

Sourcecodester Covid-19 Directory on Vaccination System versión 1.0, es vulnerable a una inyección SQL por medio del campo admin/login.php txtusername (también se conoce como Username)

El plugin Jenkins Application Detector versiones 1.0.8 y anteriores, no escapa del nombre de los parámetros Chois Application Version en las vistas que muestran parámetros, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado que puede ser explotada por atacantes con permiso Item/Configure

Múltiples vulnerabilidades de inyección SQL por medio de los parámetros username y password en Admin panel of Directory Management System versión v1.0, permiten a atacantes omitir la autenticación

Sourcecodester Medical Hub Directory Site versión 1.0, es vulnerable a una inyección SQL por medio del archivo /mhds/clinic/view_details.php

Sourcecodester Covid-19 Directory on Vaccination System versión 1.0, es vulnerable a una inyección SQL por medio de cmdcategory

La función OPENSSL_LH_flush(), que vacía una tabla hash, contiene un error que rompe el reúso de la memoria ocupada por las entradas de la tabla hash eliminadas. Esta función es usado cuando son descodificados certificados o claves. Si un proceso de larga duración decodifica periódicamente certificados o claves, su…

La implementación de OpenSSL versión 3.0 del cifrado RC4-MD5 usa incorrectamente los datos AAD como clave MAC. Esto hace que la clave MAC sea trivialmente predecible. Un atacante podría aprovechar este problema llevando a cabo un ataque de intermediario para modificar los datos que son enviados desde un endpoint a un…

La función "OCSP_basic_verify" verifica el certificado del firmante en una respuesta OCSP. En el caso de que sea usado el flag (no predeterminada) OCSP_NOCHECKS, la respuesta será positiva (lo que significa una verificación exitosa) incluso en el caso de que el certificado firmante de la respuesta no sea verificada.…

El script c_rehash no sanea apropiadamente los meta caracteres del shell para evitar la inyección de comandos. Este script es distribuido por algunos sistemas operativos de manera que es ejecutado automáticamente. En dichos sistemas operativos, un atacante podría ejecutar comandos arbitrarios con los privilegios del…

En libxml2 versiones anteriores a 2.9.14, varias funciones de manejo de búferes en buf.c (xmlBuf*) y tree.c (xmlBuffer*) no comprueban los desbordamientos de enteros. Esto puede resultar en escrituras de memoria fuera de límites. La explotación requiere que la víctima abra un archivo XML diseñado de varios gigabytes.…

El plugin Ad Invalid Click Protector (AICP) de WordPress versiones anteriores a 1.2.7, no presenta una comprobación de tipo CSRF para eliminar usuarios baneados, lo que podría permitir a atacantes hacer que un administrador conectado elimine baneos arbitrarios

Una vulnerabilidad en Zoom On-Premise Meeting Connector Controller versión 4.8.102.20220310 y On-Premise Meeting Connector MMR versión 4.8.102.20220310, expone fragmentos de memoria de proceso a clientes conectados, que podrían ser observados por un atacante pasivo

Una vulnerabilidad de tipo Cross-Site Scripting reflectante en el plugin Country Selector de WordPress versión 1.6.5. La carga útil de tipo XSS es ejecutada cada vez que el usuario intenta acceder a la página del selector de países con el payload especificado como parte de la petición HTTP

Eaton Intelligent Power Protector (IPP) versiones anteriores a 1.69 es vulnerable al Cross Site Scripting almacenado. La vulnerabilidad es presentada debido a una insuficiente comprobación de la entrada del usuario y a una codificación inapropiada de la salida de determinados recursos dentro del software IPP

Un actor malicioso autenticado muy privilegiado con acceso a la red del inquilino o proveedor de VMware Cloud Director puede ser capaz de explotar una vulnerabilidad de ejecución de código remota para obtener acceso al servidor

Se presenta una ruta de servicio no citada en Sherpa Connector Service (SherpaConnectorService.exe) 2020.2.20328.2050. Esto podría permitir a un usuario local escalar privilegios mediante la creación de un archivo "C:\NProgram Files\Sherpa Software\Sherpa.exe"

La vulnerabilidad se presenta debido a una insuficiente comprobación de la entrada de determinados recursos por parte del software IPP. El atacante necesitaría acceso a la subred local y una interacción de administrador para comprometer el sistema. Este problema afecta a: Intelligent Power Protector versiones…

Jenkins Tests Selector Plugin versiones 1.3.3 y anteriores, permiten a usuarios con permiso Item/Configure leer archivos arbitrarios en el controlador Jenkins

Jenkins Tests Selector Plugin versiones 1.3.3 y anteriores, no escapa a la opción Properties File Path para elegir los parámetros de Tests, lo que resulta en una vulnerabilidad de tipo Cross-site scripting (XSS) almacenada explotable por atacantes con permiso Item/Configure