Vulnerabilidades

Adobe Experience Manager versiones 6.5.23 y anteriores están afectadas por una vulnerabilidad de XSS almacenado que podría ser explotada por un atacante de bajo privilegio para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso puede ser ejecutado en el navegador de la víctima cuando…

Las versiones 6.5.23 y anteriores de Adobe Experience Manager están afectadas por una vulnerabilidad de cross-site scripting (XSS) almacenado que podría ser explotada por un atacante con pocos privilegios para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso podría ejecutarse en el…

Adobe Experience Manager versiones 6.5.23 y anteriores están afectadas por una vulnerabilidad de Cross?Site Scripting (XSS) basada en DOM que podría ser explotada por un atacante con privilegios bajos para ejecutar scripts maliciosos en el contexto del navegador de la víctima. La explotación de este problema requiere…

Adobe Experience Manager versiones 6.5.23 y anteriores están afectadas por una vulnerabilidad basada en DOM de Cross?Site Scripting (XSS) que podría ser explotada por un atacante de bajo privilegio para ejecutar scripts maliciosos en el contexto del navegador de la víctima. La explotación de este problema requiere…

Adobe Experience Manager versiones?6.5.23 y anteriores están afectadas por una vulnerabilidad de Cross?Site Scripting almacenado (XSS) que podría ser explotada por un atacante de bajo privilegio para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso puede ser ejecutado en el…

Adobe Experience Manager versiones?6.5.23 y anteriores están afectadas por una vulnerabilidad de XSS?almacenado que podría ser explotada por un atacante con bajo privilegio para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso puede ejecutarse en el navegador de la víctima cuando…

Adobe Experience Manager versiones 6.5.23 y anteriores están afectadas por una vulnerabilidad almacenada de Cross-Site Scripting (XSS) que podría ser aprovechada por un atacante con bajo privilegio para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso puede ejecutarse en el…

Adobe Experience Manager versiones?6.5.23 y anteriores están afectadas por una vulnerabilidad almacenada de Cross?Site Scripting (XSS) que podría ser explotada por un atacante de bajo privilegio para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso puede ser ejecutado en el…

Las versiones 6.5.23 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross?Site Scripting (XSS) basada en DOM que podría ser explotada por un atacante de bajo privilegio para ejecutar scripts maliciosos en el contexto del navegador de la víctima. La explotación de este problema…

Adobe Experience Manager versiones?6.5.23 y anteriores están afectadas por una vulnerabilidad DOM?based Cross?Site Scripting (XSS) que podría ser explotada por un atacante de bajo privilegio para ejecutar scripts maliciosos en el contexto del navegador de la víctima. La explotación de este problema requiere…

Adobe Experience Manager versiones?6.5.23 y anteriores se ven afectados por una vulnerabilidad DOM?based Cross?Site Scripting (XSS) que podría ser explotada por un atacante de bajo privilegio para ejecutar scripts maliciosos en el contexto del navegador de la víctima. La explotación de este problema requiere…

Adobe Experience Manager versiones 6.5.23 y anteriores están afectadas por una vulnerabilidad almacenada de Cross-Site Scripting (XSS) que podría ser abusada por un atacante de bajo privilegio para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso puede ser ejecutado en el navegador…

Adobe Experience Manager versiones 6.5.23 y anteriores están afectadas por una vulnerabilidad DOM?based?Cross?Site Scripting (XSS) que podría provocar ejecución de código arbitrario. Un atacante podría explotar esta vulnerabilidad inyectando scripts maliciosos en una página web que se ejecutan en el contexto del…

Las versiones 6.5.23 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross-site scripting (XSS) basada en DOM que podría conducir a la ejecución de código arbitrario. Un atacante podría explotar esta vulnerabilidad inyectando scripts maliciosos en una página web que se ejecutan en…

Adobe Experience Manager versiones 6.5.23 y anteriores se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) basada en DOM que podría conducir a ejecución de código arbitrario. Un atacante podría explotar esta vulnerabilidad inyectando scripts maliciosos en una página web que se ejecutan en el contexto…

Una vulnerabilidad de verificación incorrecta de firma criptográfica en Fortinet FortiOS 7.6.0 hasta 7.6.3, FortiOS 7.4.0 hasta 7.4.8, FortiOS 7.2.0 hasta 7.2.11, FortiOS 7.0.0 hasta 7.0.17, FortiProxy 7.6.0 hasta 7.6.3, FortiProxy 7.4.0 hasta 7.4.10, FortiProxy 7.2.0 hasta 7.2.14, FortiProxy 7.0.0 hasta 7.0.21,…

Exposición de Información Sensible del Sistema a una Esfera de Control No Autorizada vulnerabilidad en alekv Pixel Manager para WooCommerce woocommerce-google-adwords-conversion-tracking-tag permite Recuperar Datos Sensibles Incrustados. Este problema afecta a Pixel Manager para WooCommerce: desde n/a hasta menor o…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en ThemeHigh Advanced FAQ Manager advanced-faq-manager permite XSS Almacenado. Este problema afecta a Advanced FAQ Manager: desde n/a hasta menor o igual que 1.5.2.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en ThemeHigh Advanced FAQ Manager advanced-faq-manager permite XSS basado en DOM. Este problema afecta a Advanced FAQ Manager: desde n/a hasta menor o igual que 1.5.2.

Exposición de Información Sensible del Sistema a una Esfera de Control No Autorizada vulnerabilidad en Shahjada Download Manager download-manager permite Recuperar Datos Sensibles Incrustados. Este problema afecta a Download Manager: desde n/a hasta menor o igual que 3.3.32.

Debido a la falta de saneamiento de entradas, SAP Solution Manager permite a un atacante autenticado insertar código malicioso al llamar a un módulo de función habilitado remotamente. Esto podría proporcionar al atacante control total del sistema, lo que conlleva a un alto impacto en la confidencialidad, integridad y…

SAP Web Dispatcher, Internet Communication Manager (ICM) y SAP Content Server permiten a un usuario no autenticado explotar errores lógicos que conducen a una vulnerabilidad de corrupción de memoria. Esto resulta en un alto impacto en la disponibilidad sin impacto en la confidencialidad o integridad de la aplicación.

Verificación incorrecta de firmas criptográficas en el componente de gestión de parches de Ivanti Endpoint Manager anterior a la versión 2024 SU4 SR1 permite a un atacante remoto no autenticado ejecutar código arbitrario. Se requiere interacción del usuario.

Salto de ruta en Ivanti Endpoint Manager anterior a la versión 2024 SU4 SR1 permite a un atacante remoto autenticado escribir archivos arbitrarios fuera del directorio previsto. Se requiere interacción del usuario.

Control inadecuado de los recursos de código gestionados dinámicamente en Ivanti Endpoint Manager anterior a la versión 2024 SU4 SR1 permite a un atacante remoto no autenticado escribir archivos arbitrarios en el servidor, lo que podría llevar a la ejecución remota de código. Se requiere interacción del usuario.