Vulnerabilidades

NetLicensing MCP Server es una interfaz en lenguaje natural que permite a las aplicaciones agénticas gestionar el ciclo de vida de las licencias de software en Labs64 NetLicensing. Antes de la versión 0.1.8, netlicensing_get_product pasa el product_number controlado por el llamante a…

OPNsense es una plataforma de cortafuegos y enrutamiento basada en FreeBSD. Antes de la versión 26.1.11, las rutas process_zip() y process_gzip() del importador de GeoIP de alias de cortafuegos, en src/opnsense/scripts/filter/lib/alias/geoip.py, utilizan un valor de country_code del CSV sin validar para construir…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en TR7 Cyber Defense Inc. TR7 ASP en dispositivo virtual y TR7 Cyber Defense Inc. TR7 ASP en dispositivo físico permite la inyección de comandos del sistema…

Vulnerabilidad de falta de autenticación para una función crítica en TR7 Cyber ​​Defense Inc. TR7 ASP en dispositivo virtual y TR7 Cyber ​​Defense Inc. TR7 ASP en dispositivo físico permite una inyección de comandos del sistema operativo. Este problema afecta a TR7 ASP: desde 1.0.40.236 hasta antes de 1.0.1554.2331;…

Mobile Security Framework (MobSF) v4.5.2 es vulnerable a inyección de comandos en /download_data/, /api/v1/scan, en el módulo de integración de ADB del Analizador Dinámico.

Desbordamiento de búfer basado en montículo en el controlador de extensión de Windows Volume Manager que permite a un atacante no autorizado ejecutar código a través de una red.

El complemento de WordPress Anton Extensions versión 1.2.2 y anteriores no realiza ninguna comprobación de capacidades, verificación de nonce ni validación de tipos de archivo antes de escribir contenido suministrado por un atacante en una ruta elegida por el atacante, permitiendo que atacantes no autenticados carguen…

El plugin Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) para WordPress es vulnerable a Carga de Archivos Arbitrarios en todas las versiones hasta la 3.4.5 inclusive a través de la función extcf7_submit. Esto se debe a la falta de validación de extensión de archivo, tipo MIME y tamaño…

Integrics Enswitch 3.13 hasta la 4.4 contiene una vulnerabilidad de omisión de autenticación en /api/json/user/password/update/ que permite a atacantes no autenticados cambiar las contraseñas de las cuentas omitiendo el parámetro reset. Los atacantes pueden dirigirse a cuentas sin ningún restablecimiento pendiente,…

Una vulnerabilidad en la función Operation, Administration, and Maintenance (OAM) de Segment Routing over IPv6 (SRv6) de Cisco NX-OS Software, conocida como NGOAM, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una denegación de servicio (DoS) en un…

Una vulnerabilidad en la función Operation, Administration, and Maintenance (OAM) de VXLAN de Cisco NX-OS Software, conocida como NGOAM, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una denegación de servicio (DoS) en un dispositivo afectado. Esta…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a…

Una vulnerabilidad en la función NX-API de Cisco NX-OS Software podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una condición de denegación de servicio (DoS) en un dispositivo afectado. La vulnerabilidad se debe a una validación insuficiente de la…

Una vulnerabilidad en la API Cisco Smart Licensing Utility de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), podría permitir a un atacante remoto no autenticado escribir archivos arbitrarios en el sistema o provocar una condición de DoS en una aplicación afectada. Esta…

Una vulnerabilidad en la interfaz de gestión web de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), podría permitir a un atacante remoto no autenticado obtener acceso no autorizado a una aplicación afectada. Esta vulnerabilidad se debe a comprobaciones incorrectas durante el…

openSIS Classic 9.3 permite que un usuario autenticado con el rol integrado de profesor seleccione un registro de personal arbitrario mediante staff_id y haga que la ruta de actualización de School Information restablezca la contraseña de la cuenta seleccionada.

En OpenStack Zaqar anterior a la 22.0.2, el transporte WSGI gestiona incorrectamente la cabecera URL-Signature. Enviando una solicitud con una cabecera URL-Signature vacía, un atacante remoto no autenticado que conozca el UUID de un proyecto objetivo puede eludir tanto la autenticación de Keystone como la verificación…

Una vulnerabilidad de restricción incorrecta de capas o marcos de interfaz de usuario renderizados en Fortinet FortiPAM Chrome Extension 8.0 todas las versiones y FortiPAM Chrome Extension 7.4 todas las versiones puede permitir a un atacante la divulgación de información mediante un ataque remoto no autenticado

En OpenStack Octavia anterior a la 18.0.1, el controlador del proveedor Amphora no validaba la presencia de caracteres de control en el campo tls_ciphers del listener y del pool. El valor se escribe literalmente en la configuración de HAProxy generada en la amphora, por lo que un miembro autenticado del proyecto que…

En OpenStack Octavia anterior a la 18.0.1, el controlador del proveedor Amphora no rechazaba los caracteres de control en los campos redirect_url y redirect_prefix de las políticas L7. El validador de URL según RFC 3986 codifica con porcentaje los caracteres de control antes de validar, por lo que los saltos de línea…

Se ha encontrado un fallo en la consola de OpenShift. El acceso no autenticado a los endpoints `/api/devfile/` y `/api/devfile/samples/` permite a un atacante remoto enviar cargas útiles de devfile manipuladas. Esto puede dar lugar a falsificación de solicitudes del lado del servidor (SSRF), en la que el pod de la…

IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 y ART 9.0.0.2 es vulnerable a la falsificación de solicitudes entre sitios (Cross-Site Request Forgery), lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas por un usuario de confianza del…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software y Cisco Secure Firewall Management Center Software ha llevado a cabo una revisión interna…