Vulnerabilidades

Una vulnerabilidad en Trend Micro Deep Discovery Inspector (DDI) versiones 5.8 y posteriores podría permitir a un atacante divulgar información confidencial de las instalaciones afectadas. Tenga en cuenta que un atacante primero debe obtener la capacidad de ejecutar código con privilegios elevados (derechos de usuario…

Un usuario puede aplicar ingeniería inversa al token JWT (JSON Web Token) utilizado en la autenticación para el acceso a la API y al administrador, falsificando un token NeuVector válido para realizar una actividad maliciosa en NeuVector. Esto puede dar lugar a una RCE.

El complemento Pedalo Connector para WordPress es vulnerable a la omisión de autenticación en versiones hasta la 2.0.5 incluida. Esto se debe a una restricción insuficiente en la función 'login_admin_user'. Esto hace posible que atacantes no autenticados inicien sesión con el primer usuario, que normalmente es el…

Vulnerabilidad de elevación de privilegios en la integración de la línea de comandos (CLI) de Azure

Se ha descubierto un posible ataque de interacción con servicios externos en eDirectory en OpenText™ eDirectory. Esto afecta a todas las versiones anteriores a la 9.2.6.0000.

Se ha descubierto una vulnerabilidad de posible inserción de información confidencial en un archivo de registro en eDirectory en OpenText™ eDirectory 9.2.4.0000.

El complemento Web Directory Free para WordPress anterior a la versión 1.7.3 no valida un parámetro antes de usarlo en un include(), lo que podría generar problemas de inclusión de archivos locales.

IBM Security Directory Integrator 7.2.0 y Security Verify Directory Integrator 10.0.0 no realizan ninguna autenticación para la funcionalidad que requiere una identidad de usuario demostrable o consume una cantidad significativa de recursos. ID de IBM X-Force: 228570.

Una vulnerabilidad de validación de entrada incorrecta en Zscaler Client Connector en MacOS permite la inyección de comandos del sistema operativo. Este problema afecta a Zscaler Client Connector en MacOS <4.2.

Netwrix CoSoSys Endpoint Protector hasta 5.9.3 y CoSoSys Unify hasta 7.0.6 contienen una vulnerabilidad de ejecución remota de código en el componente de registro de Endpoint Protector y la aplicación del servidor Unify que permite a un atacante remoto no autenticado enviar una solicitud maliciosa, lo que resulta en…

El complemento Web Directory Free de WordPress anterior a 1.7.0 no sanitiza ni escapa un parámetro antes de usarlo en una declaración SQL a través de una acción AJAX disponible para usuarios no autenticados, lo que lleva a una inyección SQL con diferentes técnicas como UNION, basado en tiempo y basado en errores.

Vulnerabilidad de gestión de privilegios incorrecta en wpForo wpForo Forum permite la escalada de privilegios. Este problema afecta a wpForo Forum: desde n/a hasta 2.2.3.

Un problema en HSC Cybersecurity HC Mailinspector 5.2.17-3 a 5.2.18 permite a un atacante remoto obtener información confidencial a través de un payload manipulado para el parámetro id en el componente mliSystemUsers.php.

Una vulnerabilidad de resolución de enlace incorrecta antes del acceso al archivo ("siguiente enlace") en Zscaler Client Connector en Mac permite sobrescribir un archivo del sistema. Este problema afecta a Zscaler Client Connector en Mac: versiones anteriores a 3.7.

Una escritura fuera de los límites en el montón en la librería pacparser en Zscaler Client Connector en Mac puede provocar la ejecución de código arbitrario.

Un mecanismo alternativo en la verificación de signos de código en macOS puede permitir la ejecución de código arbitrario. Este problema afecta a Zscaler Client Connector en MacOS anteriores a 4.2.

Nextcloud Global Site Selector es una herramienta que le permite ejecutar múltiples instancias pequeñas de Nextcloud y redirigir a los usuarios al servidor correcto. Un problema en el método de verificación de contraseña permite que un atacante se autentique como otro usuario. Se recomienda actualizar Nextcloud Global…

VMware Cloud Director Appliance contiene una vulnerabilidad de omisión de autenticación en caso de que VMware Cloud Director Appliance se haya actualizado a 10.5 desde una versión anterior. En una versión actualizada de VMware Cloud Director Appliance 10.5, un actor malicioso con acceso de red al dispositivo puede…

Una vulnerabilidad de validación de entrada incorrecta en Zscaler Client Connector en Linux permite la escalada de privilegios. Este problema afecta a Client Connector: anterior a 1.4.0.105

IBM Security Directory Server 6.4.0 es vulnerable a un ataque de XML External Entity Injection (XXE) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. ID de IBM X-Force: 228505.

IBM Security Directory Server 7.2.0 podría permitir a un atacante remoto recorrer directorios del sistema. Un atacante podría enviar una solicitud de dirección URL especialmente manipulada que contuviera secuencias "dot dot" (/.. /) para ver o escribir en archivos arbitrarios en el sistema. ID de IBM X-Force: 228579.

Se ha descubierto que ECTouch v2 contiene una vulnerabilidad de inyección SQL a través del parámetro $arr['id'] en \default\helpers\insert.php.

CWE-502 Deserialización de datos no fiables en el módulo de plugin rabbitmq-connector de Apache EventMesh (incubating) V1.7.0\V1.8.0 en plataformas Windows\Linux\Mac OS, etc., permite a los atacantes enviar mensajes controlados y ejecutar código de forma remota a través de mensajes de RabbitMQ. Los usuarios pueden…

El plugin WP Directory Kit para WordPress es vulnerable a una inclusión de archivos locales en las versiones hasta la 1.1.9 inclusive, a través de la función 'wdk_public_action'. Esto permite a atacantes no autenticados incluir y ejecutar archivos arbitrarios en el servidor, lo que posibilita la ejecución de cualquier…

Un problema de credenciales de administrador codificadas de forma fija (Hard Coded Admin Credentials) en el panel de administración de la interfaz web (Web-UI Admin Panel) de Propius MachineSelector 6.6.0 y 6.6.1 permite a atacantes remotos acceder al panel de administración Propiusadmin.php, lo que permite tomar el…