Frank Lycops

Um esquema de autorização quebrado permite que usuários com baixos privilégios acessem e modifiquem informações além de suas permissões atribuídas.

SolarWinds Observability Self-Hosted was found to be affected by a stored Cross-Site Scripting (XSS) vulnerability that allows authenticated attackers to inject malicious content or JavaScript, which is displayed or executed in the browsers of other authenticated users who access the affected pages.

SolarWinds Observability Self-Hosted was found to be affected by a Server-Side Request Forgery (SSRF) vulnerability that allows authenticated attackers to cause the application server to send requests to attacker-controlled or internal destinations.

O Tanium Client está sujeito a uma condição de negação de serviço. A vulnerabilidade permite uma negação de serviço.

O Tanium Threat Response apresenta um problema de divulgação de informações.

Existe uma falha de validação de entrada inadequada no Tanium Appliance.

O Tanium Threat Response contém uma falha de divulgação de informações. A vulnerabilidade permite a potencial exposição de informações.

O Tanium Threat Response apresenta um problema de divulgação de informações. A vulnerabilidade permite a potencial exposição de informações.

O problema está relacionado à falta de proteção da estrutura da página da web no componente “Search/Node Information Section” da interface de usuário da SolarWinds Platform. Isso permite que um invasor remoto realize ataques de script entre sites (XSS). A vulnerabilidade requer autenticação e interação do usuário.

A local file deletion issue in the software enables an authenticated administrator to delete files from the local file system with elevated privileges. These files can include logs and system components that impact the integrity and availability of the software.

The issue allows remote attackers to cause a denial of service, create arbitrary users, or possibly have other unspecified impacts via a crafted request to the "/upnpisapi" endpoint, specifically by using the "beckhoff.com:service:cxconfig:1#Write" SOAP action.