Vulnerabilidades

Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Identity…

Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Identity…

Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer Oracle…

Inyección SQL sin autenticación en Affiliates Manager, versiones <= 2.9.53.

Se ha encontrado un fallo en managedcluster-import-controller. La lógica de aprobación automática de solicitudes de firma de certificados (CSR) valida incorrectamente las CSR entrantes, concretamente al no inspeccionar el nombre del firmante ni decodificar la CSR x509 codificada en PEM. Esta vulnerabilidad permite a…

Se ha detectado un fallo en el componente multicloud-operators-subscription de Red Hat Advanced Cluster Management (RHACM). Esta vulnerabilidad permite a un tenant con rol namespace-admin realizar un ataque de tipo confused deputy creando recursos personalizados (CR) Subscription que aprovechan una ServiceAccount (SA)…

El plugin de WordPress Events Manager anterior a la 7.4.1 no delimita correctamente su asignación de capacidades, descartando las decisiones de control de acceso que WordPress ya había tomado para acciones privilegiadas no relacionadas, lo que permite a usuarios no autenticados cambiar la contraseña de, escalar a…

Se ha encontrado un fallo en el componente multicloud-integrations. El controlador de propagación de Application procesa la anotación `ocm-managed-cluster` de un recurso personalizado (CR) Application sin una validación adecuada. Un inquilino con permisos para crear Applications en el clúster hub puede explotar esto…

Se ha encontrado un fallo en multicloud-integrations, un componente de Red Hat Advanced Cluster Management (RHACM). Esta vulnerabilidad permite a un usuario autenticado, denominado inquilino, manipular el controlador GitOpsCluster. Explotándola, un inquilino puede redirigir tokens bearer sensibles de clústeres spoke…

Una omisión de autenticación en el flujo de restablecimiento de contraseña de ManageEngine DDI Central permite la toma de control de cuentas.

Travel Agency Management System desarrollado por Win Men Intermational tiene una vulnerabilidad de inyección SQL. Los atacantes remotos no autenticados pueden inyectar comandos SQL arbitrarios para leer, modificar y eliminar el contenido de la base de datos.

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.2, contiene una vulnerabilidad de autenticación incorrecta. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que daría lugar a un acceso no autorizado.

El plugin de WordPress WP Events Manager anterior a la 2.2.5 no valida la cantidad solicitada al inscribirse en un evento de pago y calcula el precio a partir de la cantidad controlada por el atacante, lo que permite a cualquier usuario autenticado crear una reserva completada para un evento de pago sin realizar…

Una restricción inadecuada del canal de comunicación a los endpoints previstos en Azure SQL Managed Instance permite a un atacante no autorizado elevar privilegios a través de la red.

ICS-Park Smart Park Management System v2.0 contiene una vulnerabilidad de subida de archivos sin restricciones en el módulo de subida de archivos. Esto permite a un atacante remoto ejecutar código arbitrario.

Los tokens emitidos a un usuario con pocos privilegios no están suficientemente restringidos, lo que permite utilizarlos para acceder a las API REST de administración a nivel de producto. La explotación de esta vulnerabilidad permite a un usuario con pocos privilegios invocar las API REST de administración de los…

El mecanismo de autenticación JWT acepta tokens firmados con algoritmos distintos de los configurados o admitidos explícitamente. Esto permite a un atacante elaborar un JWT con un algoritmo no admitido, que luego se valida incorrectamente, lo que conduce a un acceso no autorizado. La explotación con éxito de esta…

El script de autenticación condicional (autenticación adaptativa) no aplica correctamente la finalización de todos los pasos de autenticación requeridos cuando se configura un patrón específico de múltiples pasos que involucra ciertos autenticadores. Esto permite a un atacante eludir los desafíos de autenticación…

IBM QRadar de la 7.6.0.0 a la 7.6.0.1 y de la 7.5.0 a la 7.5.0 UP 15 Interim Fix 005 tiene una vulnerabilidad de inyección de entidad externa XML (XXE). La vulnerabilidad reside en la función parseXmlPayload() dentro de la canalización de procesamiento de eventos ( q1labs_core.jar ). Cuando al menos un tipo de origen…

El archivo docker-compose.yml predeterminado de la implementación de referencia de NASA-AMMOS Asynchronous Network Management System (ANMS) publica la API REST del servicio amp-manager directamente en la interfaz de red del host (puerto 8089, p. ej. ":8089/tcp") con cap_add: NET_ADMIN, NET_RAW, SYS_NICE, omitiendo la…

El login.php de Inventory-Management-System-PHP construye su consulta de autenticación mediante concatenación directa de cadenas con los parámetros POST sin procesar: = "select * from user where email = '' and password = ''", sin escape ni parametrización, lo que permite la omisión de autenticación mediante una carga…

Se ha encontrado un fallo en el controlador Application Subscription (multicluster-operators-subscription) de Red Hat Advanced Cluster Management for Kubernetes (ACM). Un usuario con privilegios "edit" limitados al espacio de nombres en un espacio de nombres del hub de ACM puede crear un recurso Channel que apunte a…

El login.php de la aplicación Stock-Inventory-Management-System asigna los valores sin procesar de nombre de usuario/contraseña a y construye su consulta de autenticación concatenando directamente esos valores de sesión en una sentencia SQL sin parametrización ni escape. El mismo script contiene además credenciales…

Una vulnerabilidad de omisión de autenticación en Check Point Security Management Server y Multi-Domain Security Management Server (MDS) podría permitir a un atacante remoto no autenticado con acceso de red a los servicios de Management ejecutar comandos arbitrarios en el Security Management Server. Una explotación…

El Sistema de Gestión de Préstamos Moderno SourceCodester 1.0 es vulnerable a inyección SQL en /admin/delete_group.PHP?id=1.