Vulnerabilidades

Se descubrió un problema en los paquetes de Amazon Linux de OpenSSH 7.4 para Amazon Linux 1 y 2, debido a una solución incompleta para CVE-2019-6111 dentro de estos paquetes específicos. La solución solo cubrió los casos en los que se pasa una ruta absoluta a scp. Cuando se utiliza una ruta relativa, no se verifica…

Se encontró una falla de divulgación de información en OpenShift Virtualization. La función DownwardMetrics se introdujo para exponer las métricas del host a las máquinas virtuales invitadas y está habilitada de forma predeterminada. Este problema podría exponer métricas de host limitadas de un nodo a cualquier…

Las versiones de Rapid7 Minerva Armor inferiores a 4.5.5 sufren de una vulnerabilidad de escalada de privilegios mediante la cual un atacante autenticado puede elevar privilegios y ejecutar código arbitrario con privilegios de SYSTEM. La vulnerabilidad es causada por la implementación del producto del parámetro…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Step-Byte-Service GmbH OpenStreetMap para Gutenberg y WPBakery Page Builder (anteriormente Visual Composer) permite XSS almacenado. Este problema afecta a OpenStreetMap para Gutenberg y WPBakery…

DataLens es un sistema de visualización de datos e inteligencia empresarial. Una solicitud manipulada específicamente permitió la creación de un tipo de gráfico especial con la capacidad de pasar código JavaScript personalizado que luego se ejecutaría en una zona de pruebas desprotegida en solicitudes posteriores a…

Se encontró una falla en PCP. La configuración predeterminada de pmproxy expone el backend del servidor Redis a la red local, lo que permite la ejecución remota de comandos con los privilegios del usuario de Redis. Este problema sólo puede explotarse cuando pmproxy se está ejecutando. De forma predeterminada, pmproxy…

Vulnerabilidad de deserialización de datos no confiables en MainWP MainWP Links Manager Extension. Este problema afecta a MainWP Links Manager Extension: desde n/a hasta 2.1.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Kienso Co-marquage service-public.Fr permite el XSS reflejado. Este problema afecta a Co-marquage service-public.Fr: desde n/a hasta 0,5. 72.

Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('Cross-site Scripting') en SinaExtra Sina Extension para Elementor permite almacenar XSS. Este problema afecta a Sina Extension para Elementor: desde n/a hasta 3.5.0.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Kienso Co-marquage service-public.Fr permite XSS almacenado. Este problema afecta a Co-marquage service-public.Fr: desde n/a hasta 0.5. 71.

Carga sin restricciones de archivos con vulnerabilidad de tipo peligroso en WEN Solutions WP Child Theme Generator. Este problema afecta al WP Child Theme Generator: desde n/a hasta 1.0.9.

Carga sin restricciones de archivos con vulnerabilidad de tipo peligroso en MainWP MainWP File Uploader Extension. Este problema afecta a MainWP File Uploader Extension: desde n/a hasta 4.1.

Vulnerabilidad de autorización faltante en MainWP MainWP Wordfence Extension. Este problema afecta a MainWP Wordfence Extension: desde n/a hasta 4.0.7.

Mobile Security Framework (MobSF) es un framework de prueba de penetración, análisis de malware y evaluación de seguridad capaz de realizar análisis estáticos y dinámicos. En la versión 3.9.5 Beta y anteriores, MobSF no realiza ninguna validación de entrada al extraer los nombres de host en `android:host`, por lo que…

Se encontró una falla de pérdida de memoria en Golang en el código de cifrado/descifrado RSA, lo que podría conducir a una vulnerabilidad de agotamiento de recursos mediante entradas controladas por el atacante. La pérdida de memoria ocurre en github.com/golang-fips/openssl/openssl/rsa.go#L113. Los objetos filtrados…

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en HasThemes Extensions For CF7 permite almacenar XSS. Este problema afecta a Extensions For CF7: desde n/a hasta 3.0.6.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Firassaidi WooCommerce License Manager permite Reflected XSS. Este problema afecta a WooCommerce License Manager: desde n/a hasta 5.3.1.

En OpenStack Murano hasta 16.0.0, cuando se utiliza YAQL anterior a 3.0.0, la extensión MuranoPL del servicio Murano para el lenguaje YAQL no logra sanitizar el entorno proporcionado, lo que genera una posible fuga de información confidencial de la cuenta de servicio.

Se encontró una falla de control de acceso en el componente OpenStack Designate donde la información de configuración privada, incluidas las claves de acceso a BIND, no se hizo legible en todo el mundo de manera incorrecta. Un atacante malicioso con acceso a cualquier contenedor podría aprovechar esta falla para…

Se ha identificado una vulnerabilidad en Simcenter Femap (Todas las versiones < V2306.0000). La aplicación afectada contiene una escritura fuera de los límites más allá del final de un búfer asignado mientras analiza un archivo Catia MODEL especialmente manipulado. Esto podría permitir a un atacante ejecutar código…

Se ha identificado una vulnerabilidad en SINEMA Remote Connect Client (todas las versiones < V3.1 SP1). El producto coloca información confidencial en archivos o directorios a los que pueden acceder los actores a quienes se les permite tener acceso a los archivos, pero no a la información confidencial. Esta…

Se ha identificado una vulnerabilidad en SENTRON 3KC ATC6 Expansion Module Ethernet (3KC9000-8TL75) (Todas las versiones). Los dispositivos afectados exponen un servicio http inestable y no utilizado en el puerto 80/tcp en Modbus-TCP Ethernet. Esto podría permitir que un atacante en la misma red Modbus cree una…

Se ha identificado una vulnerabilidad en Cerberus PRO EN Engineering Tool (todas las versiones), Cerberus PRO EN Fire Panel FC72x (todas las versiones < IP8 SR4), Cerberus PRO EN X200 Cloud Distribution (todas las versiones < V4.3.5618), Cerberus PRO EN X300 Cloud Distribución (todas las versiones <…

Se ha identificado una vulnerabilidad en Cerberus PRO EN Engineering Tool (todas las versiones), Cerberus PRO EN Fire Panel FC72x (todas las versiones < IP8 SR4), Cerberus PRO EN X200 Cloud Distribution (todas las versiones < V4.3.5618), Cerberus PRO EN X300 Cloud Distribución (todas las versiones <…

Se ha identificado una vulnerabilidad en Cerberus PRO EN Engineering Tool (todas las versiones < IP8), Cerberus PRO EN Fire Panel FC72x (todas las versiones < IP8), Cerberus PRO EN X200 Cloud Distribution (todas las versiones < V4.0.5016), Cerberus PRO EN X300 Distribución en la nube (todas las versiones <…