CVE-2023-50345 – Open Redirect affects DRYiCE MyXalytics
https://notcve.org/view.php?id=CVE-2023-50345
HCL DRYiCE MyXalytics is impacted by an Open Redirect vulnerability which could allow an attacker to redirect users to malicious sites, potentially leading to phishing attacks or other security threats. HCL DRYiCE MyXalytics se ve afectado por una vulnerabilidad de Open Redirect que podría permitir a un atacante redirigir a los usuarios a sitios maliciosos, lo que podría provocar ataques de phishing u otras amenazas a la seguridad. • https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0109608 • CWE-601: URL Redirection to Untrusted Site ('Open Redirect') •
CVE-2023-50346 – An information disclosure affects DRYiCE MyXalytics
https://notcve.org/view.php?id=CVE-2023-50346
HCL DRYiCE MyXalytics is impacted by an information disclosure vulnerability. Certain endpoints within the application disclose detailed file information. HCL DRYiCE MyXalytics se ve afectado por una vulnerabilidad de divulgación de información. Ciertos endpoints dentro de la aplicación revelan información detallada del archivo. • https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0109608 •
CVE-2023-50348 – Improper Error Handling affects DRYiCE MyXalytics
https://notcve.org/view.php?id=CVE-2023-50348
HCL DRYiCE MyXalytics is impacted by an improper error handling vulnerability. The application returns detailed error messages that can provide an attacker with insight into the application, system, etc. HCL DRYiCE MyXalytics se ve afectado por una vulnerabilidad de manejo inadecuado de errores. La aplicación devuelve mensajes de error detallados que pueden proporcionar al atacante información sobre la aplicación, el sistema, etc. • https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0109608 •
CVE-2023-50350 – A broken cryptographic algorithm impacts MyXalytics
https://notcve.org/view.php?id=CVE-2023-50350
HCL DRYiCE MyXalytics is impacted by the use of a broken cryptographic algorithm for encryption, potentially giving an attacker ability to decrypt sensitive information. HCL DRYiCE MyXalytics se ve afectado por el uso de un algoritmo criptográfico roto para el cifrado, lo que potencialmente brinda al atacante la capacidad de descifrar información confidencial. • https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0109608 • CWE-327: Use of a Broken or Risky Cryptographic Algorithm •
CVE-2023-50351 – Insecure key rotation affects MyXalytics
https://notcve.org/view.php?id=CVE-2023-50351
HCL DRYiCE MyXalytics is impacted by the use of an insecure key rotation mechanism which can allow an attacker to compromise the confidentiality or integrity of data. HCL DRYiCE MyXalytics se ve afectado por el uso de un mecanismo de rotación de claves inseguro que puede permitir que un atacante comprometa la confidencialidad o integridad de los datos. • https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0109608 •