Vulnerabilidades

Existe una vulnerabilidad de Entidad Externa XML (XXE) en el componente de puerta de enlace de WSO2 API Manager debido a una validación insuficiente de la entrada XML en rutas URL manipulada. El XML proporcionado por el usuario se analiza sin las restricciones adecuadas, lo que permite la resolución de entidades…

El software NVIDIA vGPU para Windows y Linux contiene una vulnerabilidad en el Administrador de GPU Virtual (complemento vGPU), que permite a un invitado acceder a recursos globales. Una explotación exitosa de esta vulnerabilidad podría provocar una denegación de servicio.

IBM Operational Decision Manager 8.11.0.1, 8.11.1.0, 8.12.0.1 y 9.0.0.1 es vulnerable a ataques de cross-site scripting. Esta vulnerabilidad permite a un atacante no autenticado incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de…

Dell PowerProtect Data Manager Reporting, versiones 19.17 y 19.18, presenta una vulnerabilidad de codificación o escape incorrectos de la salida. Un atacante con privilegios elevados y acceso local podría aprovechar esta vulnerabilidad para inyectar código web o HTML arbitrario en la salida de los informes.

Dell PowerProtect Data Manager Reporting, versiones 19.16, 19.17 y 19.18, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un motor de plantillas. Un atacante con privilegios elevados y acceso local podría explotar esta vulnerabilidad, lo que podría provocar la divulgación…

Dell PowerProtect Data Manager Reporting, versión 19.17, contiene una vulnerabilidad de uso incorrecto de API con privilegios. Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que provocaría una elevación de privilegios.

Un problema en el sistema Printer Manager de Entrust Corp Printer Manager D3.18.4-3 y anteriores permite a los atacantes ejecutar un directory traversal a través de una solicitud POST manipulada específicamente.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en wpdiscover Blog Manager WP permite XSS almacenado. Este problema afecta a Blog Manager WP desde n/d hasta la versión 1.0.5.

La vulnerabilidad de falta de autorización en magepeopleteam Booking and Rental Manager permite acceder a funcionalidades no restringidas correctamente por las ACL. Este problema afecta al Gestor de Reservas y Alquileres desde la versión n/d hasta la 2.3.8.

La vulnerabilidad de autorización faltante en synocopy en Synology DiskStation Manager (DSM) anterior a 7.1.1-42962-8, 7.2.1-69057-7 y 7.2.2-72806-3 permite a atacantes remotos leer archivos arbitrarios a través de vectores no especificados.

Una vulnerabilidad en el servicio cmdb del HPE Performance Cluster Manager (HPCM) podría permitir que un atacante obtenga acceso a un archivo arbitrario en el host del servidor.

Se encontró una vulnerabilidad en CodeCanyon RISE Ultimate Project Manager 3.8.2 y se clasificó como problemática. Este problema afecta a una funcionalidad desconocida del archivo /index.php/team_members/save_profile_image/ del componente Profile Picture Handler. La manipulación del argumento profile_image_file…

Una vulnerabilidad en la GUI de HPE Performance Cluster Manager (HPCM) podría permitir que un atacante eluda la autenticación.

Referencia a la vulnerabilidad de dominio expirado en OpenText™ ArcSight Enterprise Security Manager.

El complemento Download Manager para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función savePackage en todas las versiones hasta la 3.3.12 incluida. Esto permite que atacantes autenticados, con acceso de autor o superior, eliminen…

El complemento Debug Log Manager para WordPress es vulnerable a Cross Site Scripting almacenado a través de la actualización automática del registro de depuración en todas las versiones hasta la 2.3.4 incluida, debido a una depuración de entrada y al escape de salida insuficiente. Esto permite a atacantes no…

El complemento Download Manager para WordPress es vulnerable a Cross Site Scripting almacenado al subir archivos SVG en todas las versiones hasta la 3.3.12 incluida, debido a una depuración de entrada y al escape de salida insuficiente. Esto permite a atacantes autenticados, con acceso de autor o superior, inyectar…

El complemento Login Manager – Design Login Page, View Login Activity, Limit Login Attempts para WordPress es vulnerable a Cross Site Scripting almacenado mediante URL personalizadas de logotipos y fondos en todas las versiones hasta la 2.0.5 incluida, debido a una depuración de entrada y al escape de salida…

La vulnerabilidad de falta de autorización en magepeopleteam Booking and Rental Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Gestor de Reservas y Alquileres desde la versión n/d hasta la 2.2.8.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en pixelgrade Style Manager permite Cross-Site Request Forgery. Este problema afecta al Administrador de estilos desde la versión n/d hasta la 2.2.7.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en ajayver RSS Manager permite XSS almacenado. Este problema afecta al gestor RSS desde la versión n/d hasta la 0.06.

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en JoomSky JS Job Manager permite cargar un shell web a un servidor web. Este problema afecta al Administrador de tareas JS desde la versión n/d hasta la 2.0.2.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en JoomSky JS Job Manager permite la inyección SQL. Este problema afecta a JS Job Manager desde n/d hasta la versión 2.0.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Bowo Debug Log Manager permite XSS almacenado. Este problema afecta a Debug Log Manager desde n/d hasta la versión 2.3.4.

La vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en Rameez Iqbal Real Estate Manager permite la inyección de código. Este problema afecta a Real Estate Manager desde n/d hasta la versión 7.3.