Vulnerabilidades

Se ha encontrado una vulnerabilidad en networkd-dispatcher. Este fallo se presenta porque no son saneadas las funciones por el OperationalState o el AdministrativeState de networkd-dispatcher. Este ataque conlleva a un salto de directorios para escapar del directorio base "/etc/networkd-dispatcher"

Una vulnerabilidad de Suplantación de Microsoft Endpoint Configuration Manager

Una vulnerabilidad de Ejecución de Código Remota en Microsoft SharePoint Server. Este ID de CVE es diferente de CVE-2022-37961, CVE-2022-38008

Una vulnerabilidad de Ejecución de Código Remota en Microsoft SharePoint Server. Este ID de CVE es diferente de CVE-2022-37961, CVE-2022-38009

Una vulnerabilidad de Ejecución de Código Remota en Microsoft SharePoint Server. Este ID de CVE es diferente de CVE-2022-38008, CVE-2022-38009

Una vulnerabilidad de Elevación de Privilegios de Microsoft Defender for Endpoint for Mac

Una vulnerabilidad de Ejecución de Código Remota de Microsoft SharePoint

Una vulnerabilidad de restricción inapropiada de tipo XML External Entity Reference ("XXE") en el motor de políticas de Forcepoint Data Loss Prevention (DLP), que también es aprovechado por Forcepoint One Endpoint (F1E), Web Security Content Gateway, Email Security con DLP activado y Cloud Security Gateway antes del…

PCProtect Endpoint versiones anteriores a 5.17.470 para Microsoft Windows carece de protección contra manipulaciones, permitiendo a atacantes autenticados con privilegios de administrador modificar los procesos dentro de la aplicación y escalar los privilegios a SYSTEM por medio de un ejecutable diseñado.

Una vulnerabilidad en el controlador dlpfde.sys permite a un usuario que haya iniciado sesión en el sistema llevar a cabo llamadas al sistema, conllevando a un desbordamiento de la pila del kernel, resultando en un bloqueo del sistema, por ejemplo, un BSOD.

Se ha detectado una vulnerabilidad de denegación de servicio en los productos F-Secure y WithSecure por la que el archivo aerdl.dll puede entrar en un bucle infinito cuando desempaqueta archivos PE. Es posible que esto pueda bloquear el motor de escaneo.

Doctors Appointment System versión 1.0, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) por medio del panel de administración. Además, conlleva a una toma de control de la cuenta de administrador mediante el robo de la cookie por medio de un ataque de tipo XSS

Doctors Appointment System versión 1.0, es vulnerable a un Control de Acceso Incorrecto por medio del archivo edoc/patient/settings.php. El archivo settings.php está afectado por un Control de Acceso Incorrecto (IDOR) por medio del parámetro id=

Doctor's Appointment System v1.0 es vulnerable Blind SQLi a través de settings.php.

La vulnerabilidad de restricción inadecuada de la referencia a entidades externas XML en DLP Endpoint para Windows anterior a la versión 11.9.100 permite a un atacante remoto hacer que el agente DLP acceda a un servicio local al que el atacante no tendría normalmente acceso a través de un archivo XML cuidadosamente…

El plugin Simply Schedule Appointments de WordPress versiones anteriores a 1.5.7.7, no sanea y escapa de algunos de sus parámetros, lo que podría permitir a usuarios con altos privilegios, como los administradores, llevar a cabo ataques de tipo Cross-Site Scripting Almacenado incluso cuando la capacidad…

El plugin Simply Schedule Appointments de WordPress versiones anteriores a 1.5.7.7, carece de autorización en un endpoint REST, lo que permite a usuarios no autenticados recuperar los detalles de los usuarios de WordPress, como el nombre y la dirección de correo electrónico

Se ha detectado que Edoc-doctor-appointment-system versión v1.0.1, contiene una vulnerabilidad de tipo cross-site scripting (XSS) almacenada en el archivo /patient/settings.php. Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en el campo de…

Se ha detectado que Edoc-doctor-appointment-system versión v1.0.1, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en el archivo/patient/index.php. Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en el campo Search.

Se ha detectado que Edoc-doctor-appointment-system versión v1.0.1 contiene una falsificación de petición en el sitio (CSRF) por medio del archivo/patient/settings.php.

Se ha detectado que Edoc-doctor-appointment-system versión v1.0.1 contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /patient/settings.php.

Se ha detectado que Edoc-doctor-appointment-system versión v1.0.1 contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /patient/booking.php.

Se ha detectado que Edoc-doctor-appointment-system versión v1.0.1, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /patient/doctors.php.

Un problema de control de acceso en el componente /ip/admin/ de Edoc-doctor-appointment-system versión v1.0.1, permite a atacantes editar, leer y eliminar arbitrariamente los datos del administrador.

Se ha detectado una vulnerabilidad de denegación de servicio (DoS) en los productos F-Secure y WithSecure por la que la función de desempaquetado de aerdl es bloqueada. Esto puede conllevar a un posible bloqueo del motor de escaneo. La explotación puede ser desencadenado remotamente por un atacante.