Vulnerabilidades

Se ha descubierto una vulnerabilidad de seguridad en SourceCodester Hospitals Patient Records Management System 1.0. Afectada es una función desconocida del archivo /admin/patients/view_history.PHP. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido…

Autenticación indebida en Azure Resource Manager (ARM) permite a un atacante no autorizado elevar privilegios sobre una red.

Omisión de autorización mediante clave controlada por el usuario en Azure Privileged Identity Management (PIM) permite a un atacante autorizado elevar privilegios sobre una red.

NGINX Plus y NGINX Open Source tienen una vulnerabilidad en el módulo ngx_http_rewrite_module. Esta vulnerabilidad existe cuando una directiva de reescritura utiliza un patrón de expresión regular (regex) con capturas de expresiones regulares compatibles con Perl (PCRE) distintas y superpuestas (por ejemplo,…

Salto de directorio en Destiny Gestor de Biblioteca de Follett Software 22_0_2_rc1 y corregido en la v.22.5 AU1 permite a atacantes remotos leer archivos arbitrarios del sistema y de la aplicación a través del parámetro image.

Dell PowerFlex Manager, versiones 4.6.2 y anteriores, contiene una vulnerabilidad de redirección abierta. Un atacante no autenticado podría potencialmente explotar esta vulnerabilidad, lo que llevaría a que un usuario de la aplicación objetivo fuera redirigido a URLs web arbitrarias. La vulnerabilidad podría ser…

Dell PowerFlex Manager, versión(es) menor o igual a 4.6.2, contiene una vulnerabilidad de Uso de un Algoritmo Criptográfico Roto o Riesgoso en el ssh. Un atacante con privilegios bajos con acceso local podría potencialmente explotar esta vulnerabilidad, lo que llevaría a una omisión del mecanismo de protección.

Dell PowerFlex Manager, versión(es) menor o igual a 4.6.2, contiene una vulnerabilidad de almacenamiento inseguro de información sensible. Un atacante con privilegios bajos y acceso local podría potencialmente explotar esta vulnerabilidad, lo que podría conducir a un acceso no autorizado a información sensible.

Dell PowerFlex Manager, versión(es) menor o igual a 4.6.2, contiene una vulnerabilidad de Exposición de Información a Través de Listado de Directorios. Un atacante no autenticado con acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que lleva a la exposición de información.

Dell PowerFlex Manager, versión(es) menor o igual a 4.6.2, contiene una vulnerabilidad de Asignación Incorrecta de Privilegios. Un atacante con pocos privilegios con acceso local podría potencialmente explotar esta vulnerabilidad, lo que llevaría a una Elevación de privilegios.

Dell PowerFlex Manager, versión(es) menor o igual a 4.6.2, contiene una vulnerabilidad de almacenamiento inseguro de información sensible. Un atacante no autenticado con acceso local podría potencialmente explotar esta vulnerabilidad, lo que llevaría a un acceso no autorizado a información sensible.

Dell PowerFlex Manager, versión(es) menor o igual a 4.6.2, contiene una vulnerabilidad de validación de certificado incorrecta. Un atacante no autenticado con acceso a la red adyacente podría potencialmente explotar esta vulnerabilidad, lo que llevaría a la manipulación de información.

Las versiones de Zohocorp ManageEngine ADSelfService Plus anteriores a la 6525, de DataSecurity Plus anteriores a la 6264 y de RecoveryManager Plus anteriores a la 6313 son vulnerables a la ejecución remota de código autenticada en las máquinas agente debido a un error en la dependencia de terceros.

Aplicación de Android 'RoboForm Password Manager' proporcionada por Siber Systems, Inc. gestiona intents de Android sin validación de URL suficiente, ni confirmación ni notificación al usuario. Si se proporciona una URL a alguna página web maliciosa a través de un intent, RoboForm puede descargar archivos…

Frappe Learning Management System (LMS) es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. En las versiones 2.50.0 e inferiores, un usuario con rol de edición de cursos podía cargar un paquete ZIP SCORM para escribir archivos fuera del directorio previsto. Este problema ha sido resuelto…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en InfoScale v.9.1.3 Operations Manager (VIOM) permite a un atacante forzar al usuario con una sesión activa a hacer clic en un enlace HTML malicioso, lo que desencadena modificaciones no intencionadas en la aplicación web de VIOM sin el…

InfoScale VIOM 9.1.3 permite XSS.

Inyección SQL en InfoScale VIOM anterior a la v9.1.3 permite a atacantes remotos escalar privilegios.

Dell PowerFlex Manager, versión(es) menor o igual a 4.6.2, contiene una vulnerabilidad de Exposición de Información a Través de Listado de Directorios. Un atacante no autenticado con acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que llevaría a la exposición de información.

HCL BigFix Service Management (SM) está afectado por una mala configuración de seguridad debido a la ausencia o a una configuración insegura del encabezado 'X-Content-Type-Options'. Esto podría permitir a los navegadores realizar la detección de tipo MIME, potencialmente causando que el contenido malicioso sea…

HCL BigFix Service Management (SM) es susceptible a una Configuración - 'Uso Inseguro de la Versión de la Imagen Base'. El uso de imágenes base desactualizadas o inseguras puede introducir vulnerabilidades conocidas, aumentando potencialmente el riesgo de explotación en el entorno de la aplicación.

El plugin Logo Manager For Enamad para WordPress es vulnerable a Stored Cross-Site Scripting a través del atributo title de los shortcodes 'vc_enamad_namad', 'vc_enamad_shamed' y 'vc_enamad_custom' en todas las versiones hasta la 0.7.4, inclusive, debido a una sanitización de entrada y un escape de salida…

Los puntos finales de la API en el Sistema de Gestión de Farmacias LalanaChami (commit 5c3d028) carecen de middleware de autenticación. Atacantes remotos no autenticados pueden explotar esto para volcar todos los registros de usuario (incluyendo hashes de contraseña bcrypt) a través de /api/user/getUserData, modificar…

El Sistema de Gestión de Farmacias LalanaChami (commit 5c3d028) permite a atacantes remotos no autenticados escalar privilegios autoasignándose un rol administrativo durante el registro. El endpoint /API/user/signup no valida el parámetro role en el cuerpo de la solicitud.

Se descubrió un problema en la aplicación Portrait Dell Color Management anterior a la versión 3.7.0 para monitores Dell. En Windows, una vulnerabilidad de enlace simbólico permite a un usuario local con pocos privilegios escalar privilegios a Administrador. Durante la instalación, el software escribe el archivo…