Vulnerabilidades

Banks genera prompts de LLM significativos mediante un lenguaje de plantillas sencillo. En versiones anteriores a la 2.5.1, DirectoryPromptRegistry de Banks no rechaza los enlaces simbólicos para index.json ni para los archivos de prompt .jinja descubiertos y existentes. En una aplicación en la que usuarios no…

La biblioteca Mechanize se utiliza para automatizar la interacción con sitios web. En versiones anteriores a la 2.14.1, Mechanize envía cabeceras de credenciales proporcionadas por el llamante a un host diferente tras una redirección HTTP. Mechanize#request_headers= vuelve a aplicarse mediante…

La biblioteca Mechanize se utiliza para automatizar la interacción con sitios web. En versiones anteriores a la 2.14.1, Mechanize::HTTP::Agent#response_redirect trata las redirecciones como del mismo origen cuando el host coincide, sin comparar de forma coherente el esquema y el puerto. Una redirección de HTTPS a HTTP…

Vulnerabilidad de desbordamiento de memoria que provoca ejecución remota de código o denegación de servicio en NetScaler ADC. NetScaler ADC o NetScaler Gateway debe estar configurado como SAML SP o SAML IdP, con sujeción a los siguientes requisitos específicos de cada versión: Para las siguientes versiones: aplicable…

La biblioteca Mechanize se utiliza para automatizar la interacción con sitios web. En versiones anteriores a la 2.14.1, Mechanize no aplica ningún límite de confianza de origen en Mechanize::HTTP::Agent#response_follow_meta_refresh cuando Mechanize#follow_meta_refresh está habilitado. Una página que contenga un meta…

Satel Netco Design en versiones anteriores a la v2.1.7 contiene una vulnerabilidad de recorrido de directorios (path traversal) relativo en su funcionalidad de importación de datos. Un usuario autenticado con privilegios de Viewer podría acceder a rutas de archivo fuera del directorio previsto y utilizar respuestas…

Satel Netco Design en versiones anteriores a la v2.1.7 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada. Un usuario autenticado con privilegios de Network Operator podría almacenar contenido no confiable que se representa sin una neutralización adecuada. Una explotación…

Satel Netco Design en versiones anteriores a la v2.1.7 contiene una vulnerabilidad de complejidad ineficiente de expresiones regulares. Un usuario autenticado con privilegios de Viewer podría enviar una entrada de búsqueda manipulada que provoque un procesamiento excesivo, lo que podría degradar la disponibilidad de…

Jivejdon hasta la 5.0 contiene una vulnerabilidad de inyección SQL en AccountDaoSql.getAccountByNameLike() que permite a administradores autenticados inyectar SQL mediante el parámetro username. Los atacantes con el rol Admin pueden enviar entradas manipuladas a /admin/user/userListAction para leer el contenido de la…

Un problema en libming hasta la 0.4.8 permite a un atacante remoto provocar una denegación de servicio mediante readtag_file() en src/blocks/fromswf.c.

Existe una vulnerabilidad de omisión de autenticación en HPE Intelligent Management Center (iMC) anterior a la v7.3 E0713

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 son vulnerables a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a un usuario autenticado incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista…

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema debido a la deserialización de datos no confiables.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema debido a la deserialización de datos no confiables.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un usuario autenticado provocar una denegación de servicio mediante una consulta HTTP especialmente manipulada debido a una asignación incorrecta de los recursos del sistema

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 son vulnerables a falsificación de solicitudes entre sitios (CSRF), lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que confía el sitio web.

Rejected reason: This CVE is a duplicate of another CVE.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto autenticado eludir pasos adicionales del flujo de autenticación.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto provocar una denegación de servicio debido a una recursión no controlada.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto autenticado eludir restricciones de seguridad debido a una autenticación incorrecta.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto realizar una escritura arbitraria de archivos debido a un recorrido de directorios (path traversal).

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto eludir la autenticación debido a una autenticación incorrecta.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto autenticado ejecutar comandos arbitrarios debido a la neutralización incorrecta de argumentos de comandos.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto autenticado realizar acciones no autorizadas debido a una inyección de argumentos.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 son vulnerables a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a un usuario no autenticado incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad…