Vulnerabilidades

Looking Glass es una plataforma moderna y sin estado de diagnóstico de red: un único binario de Go autocontenido que hace de frontal para una flota de routers a través de SSH y expone búsquedas de ping / traceroute / BGP mediante una API gRPC (ConnectRPC), una interfaz web SvelteKit integrada y un cliente lg-cli.…

En Eclipse GlassFish, versiones 8.0.x anteriores a la 8.0.4, una vulnerabilidad CSRF + SSRF en DownloadServlet ContentSources filtra el `gfresttoken` del administrador a un host controlado por el atacante si la víctima ha iniciado sesión en la Admin Console -\> toma de control completa sin autenticación del dominio de…

Una crítica vulnerabilidad de ejecución remota de código (RCE) fue identificada en el mecanismo de renderizado de plantillas del lado del servidor utilizado por el gestor de gadgets de Glassfish. La aplicación procesa archivos .xml y evalúa valores proporcionados por el usuario dentro de un contexto donde las…

Una vulnerabilidad de ejecución remota de código (RCE) autenticada fue identificada en la Consola de Administración de GlassFish. Un usuario con acceso al panel puede enviar solicitudes manipuladas que permiten la ejecución de comandos arbitrarios del sistema operativo con los privilegios del usuario del servicio de…

Vulnerabilidad por falta de autorización en las publicaciones de empleo de BlueGlass Interactive AG Jobs for WordPress permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Jobs for WordPress: desde n/a hasta <= 2.8.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en las publicaciones de empleo de BlueGlass Interactive AG Jobs for WordPress permite XSS Almacenado. Este problema afecta a Jobs for WordPress: desde n/d hasta menor o igual a 2.7.17.

En Eclipse GlassFish desde la versión 6.2.5 es posible realizar un ataque de Server Side Request Forgery en endpoints específicos.

En Eclipse GlassFish versión 7.0.15 es posible realizar ataques de cross-site scripting almacenado en la Consola de administración.

En Eclipse GlassFish versión 7.0.16 o anteriores, es posible realizar ataques de fuerza bruta de inicio de sesión, ya que no hay límite en la cantidad de intentos fallidos de inicio de sesión.

En Eclipse GlassFish versión 7.0.15 es posible realizar ataques de cross-site scripting almacenado en la Consola de administración.

En Eclipse GlassFish versión 7.0.15 es posible realizar ataques de cross-site scripting almacenado modificando el archivo de configuración en el sistema operativo subyacente.

En Eclipse GlassFish versión 7.0.15 es posible realizar ataques de cross-site scripting reflejado en la Consola de administración.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') BlueGlass Interactive AG Jobs for WordPress permite XSS almacenado. Este problema afecta a Jobs for WordPress desde la versión n/d hasta la 2.7.12.

El complemento Jobs for WordPress es vulnerable a Directory Traversal en todas las versiones hasta la 2.7.11 incluida, a través del parámetro 'job_postings_get_file'. Esto permite que atacantes autenticados, con acceso de suscriptor o superior, lean el contenido de archivos arbitrarios en el servidor, que pueden…

El complemento Job Postings de WordPress anterior a la versión 2.7.11 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como los colaboradores, realizar ataques de cross site scripting almacenado incluso cuando la capacidad unfiltered_html no está…

El complemento Jobs para WordPress anterior a la versión 2.7.8 no desinfecta ni escapa a algunas de sus configuraciones de Job, lo que podría permitir que usuarios con privilegios elevados, como los colaboradores, realicen ataques de Cross Site Scripting almacenado.

En las versiones de Eclipse Glassfish anteriores a la 7.0.17, el parámetro HTTP Host podía hacer que la aplicación web redirigiera a la URL especificada, cuando el punto final solicitado es '/management/domain'. Al modificar el valor de la URL a un sitio malicioso, un atacante puede lanzar con éxito una estafa de…

En las versiones de Eclipse Glassfish anteriores a la 7.0.10, existía una vulnerabilidad de redirección de URL a sitios no confiables. Esta vulnerabilidad es causada por la vulnerabilidad (CVE-2023-41080) en el código Apache incluido en GlassFish. Esta vulnerabilidad solo afecta a las aplicaciones que se implementan…

El complemento Jobs for WordPress para WordPress es vulnerable a Cross-site Scripting Reflejado a través del parámetro 'job-search' en todas las versiones hasta la 2.7.5 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados inyecten scripts…

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en BlueGlass Jobs para WordPress permite Reflected XSS. Este problema afecta a Jobs for WordPress: desde n/a hasta 2.7.5.

El complemento Jobs for WordPress anterior a 2.7.4 no sanitiza ni escapa a algunos parámetros, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de Cross-Site Scripting Almacenado.

En Eclipse Glassfish 5 o 6, ejecutado con versiones antiguas de JDK (inferiores a 6u211, o < 7u201, o < 8u191), permite a atacantes remotos cargar código malicioso en el servidor mediante el acceso a oyentes ORB inseguros.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin BlueGlass Jobs for WordPress en las versiones <= 2.5.10.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (author+) en el plugin Jobs for WordPress de BlueGlass en las versiones <= 2.5.11.2.

En las versiones 5.1.0 a 6.2.5 de Eclipse GlassFish, existe una vulnerabilidad en relative path traversal porque no filtra la ruta de solicitud que comienza con './'. Una explotación exitosa podría permitir que un atacante remoto no autenticado acceda a datos críticos, como archivos de configuración y código fuente de…