Vulnerabilidades

Una vulnerabilidad en la interfaz de administración web de Cisco BroadWorks Hosted Thin Receptionist podría permitir que un atacante remoto autenticado realice un ataque de cross site scripting (XSS) contra un usuario de la interfaz. Esta vulnerabilidad se debe a una validación insuficiente de la entrada de usuario.…

Una vulnerabilidad en la interfaz local de Cisco BroadWorks Network Server podría permitir que un atacante remoto no autenticado agote los recursos del sistema, lo que provocaría una condición de denegación de servicio (DoS). Esta vulnerabilidad existe porque no se produce una limitación de velocidad para determinadas…

Existe una vulnerabilidad de redirección abierta en la versión 0.5.0 de pyload/pyload. La vulnerabilidad se debe a un manejo inadecuado del parámetro 'next' en la función de inicio de sesión. Un atacante puede aprovechar esta vulnerabilidad para redirigir a los usuarios a sitios maliciosos, que pueden usarse para…

La vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en Shoaib Rehmat ZIJ KART permite la inclusión de archivos locales PHP. Este problema afecta a ZIJ KART: desde n/a hasta 1.1.

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en el complemento cmsMinds Boat Rental para WordPress permite cargar un shell web a un servidor web. Este problema afecta al complemento de alquiler de barcos para WordPress: desde n/a hasta 1.0.1.

Se encontró una falla en el paquete Keycloak que permite a un atacante utilizar una inyección LDAP para eludir la búsqueda de nombre de usuario o potencialmente realizar otras acciones maliciosas.

IBM Security SOAR 51.0.1.0 y versiones anteriores contienen un mecanismo para que los usuarios recuperen o cambien sus contraseñas sin conocer la contraseña original, pero la cuenta de usuario debe verse comprometida antes del mecanismo de recuperación débil.

Una desreferencia de puntero nulo en el software PAN-OS de Palo Alto Networks en las plataformas de hardware de las series PA-800, PA-3200, PA-5200 y PA-7000 cuando la política de descifrado está habilitada permite que un atacante no autenticado bloquee PAN-OS mediante el envío de tráfico específico a través del plano…

Una vulnerabilidad de cross-site scripting (XSS) en el software PAN-OS de Palo Alto Networks permite que un administrador de Panorama autenticado de lectura y escritura envíe una configuración especialmente manipulada a un nodo PAN-OS. Esto permite la suplantación de un administrador legítimo de PAN-OS que puede…

Una vulnerabilidad de inyección ciega de entidades externas XML (XXE) en el software PAN-OS de Palo Alto Networks permite a un atacante autenticado extraer archivos arbitrarios de los firewalls a un servidor controlado por el atacante. Este ataque requiere acceso de red a la interfaz de administración del firewall.

Una vulnerabilidad de validación de certificado incorrecta en el software PAN-OS de Palo Alto Networks permite que un usuario autorizado con un certificado de cliente especialmente manipulado se conecte a un portal o puerta de enlace de GlobalProtect afectado como un usuario legítimo diferente. Este ataque solo es…

Server-side request forgeryen el software PAN-OS permite a un atacante no autenticado utilizar la interfaz web administrativa como proxy, lo que le permite ver recursos de red internos que de otra manera no serían accesibles.

Servidor web Boa - CWE-22: Limitación incorrecta de una ruta de acceso a un directorio restringido ("Path Traversal")

Una vulnerabilidad de inyección de comandos en el software PAN-OS de Palo Alto Networks permite a un administrador autenticado eludir las restricciones del sistema en el plano de administración y eliminar archivos en el firewall.

Una vulnerabilidad de desreferencia de puntero nulo en el software PAN-OS de Palo Alto Networks permite a un atacante no autenticado detener un servicio central del sistema en el firewall mediante el envío de un paquete manipulado a través del plano de datos que provoca una condición de denegación de servicio (DoS).…

Una vulnerabilidad de desreferencia de puntero nulo en la puerta de enlace GlobalProtect del software PAN-OS de Palo Alto Networks permite que un atacante no autenticado detenga el servicio GlobalProtect en el firewall mediante el envío de un paquete especialmente manipulado que provoca una condición de denegación de…

Un control de acceso inadecuado en el firmware UEFI para algunos Intel(R) Server Board M70KLP puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta en todas las versiones del software Intel(R) Server Board S2600ST Family BIOS and Firmware Update puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La ruta de búsqueda no controlada para todas las versiones Intel(R) Server Board S2600ST Family BIOS and Firmware Update puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta en el firmware UEFI en algunos Intel(R) Server Board S2600BP Family puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Una vulnerabilidad de inyección SQL en orderview1.php de Itsourcecode Online Furniture Shopping Project 1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id.

El complemento WooCommerce Upload Files para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función upload_files() en todas las versiones hasta la 84.3 incluida. Esto hace posible que atacantes no autenticados carguen archivos arbitrarios en el…

Una vulnerabilidad en las versiones del sistema operativo Brocade Fabric anteriores a 9.2.2 podría permitir a atacantes intermediarios realizar secuestros de sesiones de servicio remoto que pueden surgir de la capacidad del atacante de falsificar una clave SSH mientras el conmutador del sistema operativo Brocade…

La aplicación com.video.downloader.all (también conocida como All Video Downloader) hasta la versión 11.28 para Android permite a un atacante ejecutar código JavaScript arbitrario a través del componente com.video.downloader.all.StartActivity.

La aplicación com.superfast.video.downloader (también conocida como Super Unlimited Video Downloader - All in One) hasta la versión 5.1.9 para Android permite a un atacante ejecutar código JavaScript arbitrario a través del componente com.bluesky.browser.ui.BrowserMainActivity.