Vulnerabilidades

Se ha detectado una vulnerabilidad clasificada como problemática en misstt123 oasys 1.0. Este problema afecta a una funcionalidad desconocida del componente Sticky Notes Handler. Esta manipulación provoca Cross-Site Request Forgery. El ataque puede ejecutarse remotamente. Se ha hecho público el exploit y puede que sea…

Se encontró una vulnerabilidad clasificada como problemática en misstt123 oasys 1.0. Esta vulnerabilidad afecta la imagen de función del archivo /show. La manipulación provoca un Path Traversal. El ataque puede ejecutarse remotamente. Se ha hecho público el exploit y puede que sea utilizado. Este producto no utiliza…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en NotFound WPJobBoard permite subir un shell web a un servidor web. Este problema afecta a WPJobBoard: de n/d a n/d.

La vulnerabilidad de Path Traversal en NotFound WPJobBoard permite el Path Traversal. Este problema afecta a WPJobBoard: de n/d a n/d.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en NotFound WPJobBoard permite Cross-Site Request Forgery. Este problema afecta a WPJobBoard: desde n/d hasta n/d.

Prisma Access Browser: Comportamiento de control inapropiado en Prisma Access Browser

Una vulnerabilidad en el software PAN-OS® de Palo Alto Networks permite a administradores sin licencia ver datos de texto sin cifrar capturados mediante la función de captura de paquetes (https://docs.paloaltonetworks.com/pan-os/11-0/pan-os-admin/monitoring/take-packet-captures/take-a-custom-packet-capture) en flujos…

Una vulnerabilidad de inyección de comandos en Palo Alto Networks Cortex XDR® Broker VM permite que un usuario autenticado ejecute comandos de SO arbitrarios con privilegios de root en el sistema operativo host que ejecuta Broker VM.

Vulnerabilidad de autorización incorrecta en The Wikimedia Foundation Mediawiki - OAuth Extension permite omitir la autenticación. Este problema afecta a la extensión Mediawiki - OAuth: desde la versión 1.39 hasta la 1.43.

La vulnerabilidad de deserialización de datos no confiables en PickPlugins Job Board Manager permite la inyección de objetos. Este problema afecta a Job Board Manager: desde n/d hasta 2.1.60.

La vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en ho3einie Material Dashboard permite la inclusión de archivos locales PHP. Este problema afecta a Material Dashboard: desde n/d hasta 1.4.5.

Una vulnerabilidad de denegación de servicio (DoS) en la función de autenticación del Protocolo simple de inscripción de certificados (SCEP) del software PAN-OS® de Palo Alto Networks permite que un atacante no autenticado inicie reinicios del sistema utilizando un paquete manipulado maliciosamente. Los intentos…

Una vulnerabilidad de inyección de comandos en el software PAN-OS® de Palo Alto Networks permite a un administrador autenticado omitir las restricciones del sistema y ejecutar comandos arbitrarios como usuario root. Este problema solo se aplica a la serie VM de PAN-OS. Este problema no afecta a los firewalls que ya…

Cuando se configura con SAML, una vulnerabilidad de fijación de sesión en el inicio de sesión de GlobalProtect™ permite a un atacante hacerse pasar por un usuario autorizado legítimo y realizar acciones como ese usuario de GlobalProtect. Esto requiere que el usuario legítimo primero haga clic en un enlace malicioso…

Una vulnerabilidad de neutralización de entrada incorrecta en la interfaz web de administración del software PAN-OS® de Palo Alto Networks permite que un administrador de lectura y escritura autenticado malintencionado se haga pasar por otro administrador de PAN-OS autenticado legítimo. El atacante debe tener acceso a…

Una vulnerabilidad de eliminación de archivos autenticados en el software PAN-OS® de Palo Alto Networks permite que un atacante autenticado con acceso de red a la interfaz web de administración elimine ciertos archivos como usuario “nobody”; Esto incluye registros y archivos de configuración limitados, pero no incluye…

Una vulnerabilidad de denegación de servicio (DoS) en los dispositivos Prisma® SD-WAN ION de Palo Alto Networks permite que un atacante no autenticado en una red adyacente a un dispositivo Prisma SD-WAN ION interrumpa las capacidades de procesamiento de paquetes del dispositivo enviando una ráfaga de paquetes…

Una vulnerabilidad de desreferencia de puntero nulo en el agente Cortex® XDR de Palo Alto Networks en dispositivos Windows permite que un usuario local de Windows con bajos privilegios bloquee el agente. Además, el malware puede utilizar esta vulnerabilidad para realizar actividades maliciosas sin que Cortex XDR pueda…

Una vulnerabilidad con un mecanismo de administración de privilegios en la aplicación Palo Alto Networks GlobalProtect™ en dispositivos Windows permite que un usuario de Windows no administrativo autenticado localmente escale sus privilegios a NT AUTHORITY\SYSTEM. Sin embargo, la ejecución requiere que el usuario…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en ShareThis ShareThis Dashboard for Google Analytics. Este problema afecta a ShareThis Dashboard para Google Analytics desde la versión n/d hasta la 3.2.2.

La vulnerabilidad de falta de autorización en Toast Plugins Internal Link Optimiser permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Optimizador de Enlaces Internos desde la versión n/d hasta la 5.1.2.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en NewsBoard Plugin NewsBoard Post and RSS Scroller permite XSS almacenado. Este problema afecta a NewsBoard Post y RSS Scroller desde n/d hasta la versión 1.2.12.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en vfvalent Social Bookmarking RELOADED permite XSS almacenado. Este problema afecta a Social Bookmarking RELOADED desde n/d hasta la versión 3.18.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en doa The World permite XSS almacenado. Este problema afecta a The World desde n/d hasta la versión 0.4.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Austin Comment Validation Reloaded permite XSS almacenado. Este problema afecta a Comment Validation Reloaded desde n/d hasta la versión 0.5.