Base de datos CVE

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir que un atacante remoto ejecute código arbitrario debido a una neutralización incorrecta de la entrada controlada por el usuario dentro del nuevo constructor Function.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir que un atacante remoto ejecute código arbitrario debido a una deserialización incorrecta de datos no confiables.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir que un atacante remoto ejecute comandos ESQL arbitrarios debido a una neutralización inadecuada de elementos especiales utilizados en un comando ESQL.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir que un atacante remoto autenticado realice acciones no autorizadas de modificación de pagos debido a la falta de autorización.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir que un atacante remoto autenticado obtenga privilegios elevados debido a una gestión inadecuada de privilegios.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir que un atacante remoto realice acciones no autorizadas debido a una configuración incorrecta de las restricciones de seguridad basadas en métodos HTTP.

Autonomy Logic OpenPLC 3 es susceptible a una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web cuando la interfaz web intenta enrutar el programa en función de un parámetro de cadena de consulta sin codificación.

Existe una vulnerabilidad en la interfaz de administración de Analytics and Location Engine (ALE) que podría permitir la divulgación de información confidencial. Un atacante remoto no autenticado podría explotar esta vulnerabilidad enviando solicitudes especialmente diseñadas a ciertos endpoints internos. La explotación exitosa podría dar lugar a la divulgación de información confidencial sobre la jerarquía del sitio, detalles de la infraestructura e información sobre los dispositivos cliente.

Existe una vulnerabilidad en el componente administrativo interno de Analytics and Location Engine (ALE). La explotación exitosa de esta vulnerabilidad podría permitir a un atacante remoto no autenticado obtener acceso de escritura no autorizado al sistema de archivos con privilegios elevados, lo que podría provocar el compromiso total del sistema.

Existe una vulnerabilidad en Analytics and Location Engine (ALE) donde la aplicación y el sistema operativo subyacente utilizan credenciales predeterminadas codificadas de forma fija para varias cuentas administrativas y del sistema. Un atacante remoto no autenticado podría explotar esta vulnerabilidad intentando iniciar sesión con estas credenciales predeterminadas conocidas. La explotación satisfactoria podría permitir que un atacante obtuviera acceso no autorizado a la interfaz de administración de la aplicación y al sistema operativo subyacente, lo que podría conducir a un compromiso total del sistema.

Se descubrió que SolarWinds Observability Self-Hosted estaba afectado por una vulnerabilidad de ejecución remota de código no autenticada derivada de la deserialización de datos no confiables cuando la aplicación está configurada para utilizar un modo de comunicación específico.

SolarWinds Observability Self-Hosted resultó afectado por una vulnerabilidad de ejecución remota de código no autenticada debido a comprobaciones de integridad insuficientes. Las instalaciones configuradas con una configuración no predeterminada y no segura están afectadas.

La falta de autorización en Amazon amazon-connect-salesforce-lambda antes de la versión 5.26 permite a cualquier principal de IAM con permiso lambda:InvokeFunction sobre la función afectada escalar privilegios y realizar operaciones de la API de AWS que su propia identidad de IAM tiene denegadas explícitamente, mediante la invocación de una función Lambda que envía parámetros proporcionados por quien la llama a API de servicios privilegiados sin validar la autorización. Para corregir este problema, recomendamos actualizar a la versión 5.26 o posterior. Una vez completada la configuración, elimine o deshabilite la función sfExecuteAWSService. Si conserva la función, restrinja su invocación únicamente al usuario de IAM previsto.

Un atacante no autenticado puede hacer que la resolución de plantillas de página de `get_page_template()` incluya un archivo `.php` local legible elegido fuera de los directorios del tema activo. Si se cumplen las precondiciones pertinentes tanto del servidor como del tema activo, esto puede conducir a RCE.

Cuando una política de acceso de BIG-IP APM y un perfil OAuth están configurados en un servidor virtual, un tráfico malicioso específico puede provocar la ejecución remota de código (RCE). Esta vulnerabilidad solo está presente cuando BIG-IP APM está configurado como servidor de autorización OAuth. Las implementaciones que utilizan APM estrictamente como cliente OAuth / servidor de recursos (sin perfiles de servidor de autorización OAuth configurados) no se ven afectadas por esta vulnerabilidad. Impacto: Esta vulnerabilidad permite que un atacante no autenticado ejecute código de forma remota. El sistema BIG-IP en modo Appliance también es vulnerable. Este es un problema del plano de datos; no existe exposición del plano de control. Nota: Las versiones de software que han alcanzado el fin del soporte técnico (EoTS) no se evalúan.

Una vulnerabilidad de restricción inadecuada de capas o marcos de interfaz de usuario renderizados en Fortinet FortiPAM Chrome Extension 8.0 todas las versiones, FortiPAM Chrome Extension 7.4 todas las versiones puede permitir a un atacante la divulgación de información mediante un ataque remoto no autenticado

NVIDIA Infrastructure Controller for Linux contiene una vulnerabilidad que podría permitir a un atacante provocar una inyección de comandos del sistema operativo. La explotación exitosa de esta vulnerabilidad podría dar lugar a la ejecución de código, la manipulación de datos, la denegación de servicio y la divulgación de información.

NVIDIA Infrastructure Controller for Linux contiene una vulnerabilidad que podría permitir a un atacante provocar una inyección SQL. La explotación exitosa de esta vulnerabilidad podría dar lugar a la ejecución de código, la manipulación de datos, la denegación de servicio y la divulgación de información.

NVIDIA Infrastructure Controller for Linux contiene una vulnerabilidad por la que un atacante podría provocar la exposición de información confidencial del sistema debido a información de depuración no borrada. La explotación satisfactoria de esta vulnerabilidad podría dar lugar a la divulgación de información.

NVIDIA Infrastructure Controller for Linux contiene una vulnerabilidad por la que un atacante podría provocar un problema de autenticación incorrecta. La explotación exitosa de esta vulnerabilidad podría conducir a una escalada de privilegios, divulgación de información y manipulación de datos.