Vulnerabilidades

El plugin de WordPress CMP – Coming Soon & Maintenance en versiones anteriores a la 4.1.21 no aplica correctamente el modo de mantenimiento a las páginas añadidas a su lista blanca mediante un patrón de URL introducido manualmente, lo que permite a visitantes sin autenticar ver el contenido de esas páginas mientras el…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Kevin Stover Ninja Forms ninja-forms que permite XSS almacenado. Este problema afecta a Ninja Forms: desde n/a hasta la versión 3.15.5.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en WP Chill Strong Testimonials strong-testimonials que permite XSS almacenado. Este problema afecta a Strong Testimonials: desde n/a hasta la 3.3.12 inclusive.

En OpenStack Manila anterior a la 23.0.1, varias operaciones de la API de Manila sobre recursos compartidos públicos no verifican que quien realiza la llamada sea propietario del recurso compartido. Los controladores de la API autorizan las operaciones en el contexto de proyecto del propio llamante y, a continuación,…

El plugin de WordPress miniOrange 2FA anterior a la versión 6.3.1 no impide que un inicio de sesión con passkey pendiente registre una passkey adicional en una cuenta que ya tiene una configurada, lo que permite a un atacante que conozca la contraseña de un usuario añadir su propio autenticador y eludir el segundo…

El plugin de WordPress Moloni anterior a la versión 5.0.14 no realiza comprobaciones de capacidades ni de nonce en varias de sus acciones AJAX autenticadas, y se basa únicamente en si el sitio tiene almacenada una conexión con su proveedor externo de facturación, lo que permite que cualquier usuario autenticado, como…

Snipe-IT anterior a 8.7.0 contiene una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en la función de prueba de webhooks que permite a los usuarios super-admin sondear direcciones de red internas, incluidos los rangos de loopback y RFC1918. Los atacantes pueden apuntar los webhooks a hosts y…

Se ha detectado una vulnerabilidad en R6410418 Jackrong-llm-finetuning-guide hasta ef2b17f2798cd18cd85375080c35a58397ad0d09. Esta vulnerabilidad afecta a la función extract_mtp_heads del archivo qwen-mtp-gguf/scripts/qwen_mtp_gguf_pipeline.py del componente MTP weight_map Handler. La manipulación del argumento…

Se ha detectado un fallo en R6410418 Jackrong-llm-finetuning-guide hasta ef2b17f2798cd18cd85375080c35a58397ad0d09. Afecta a la función validate_indexed_tensors del archivo qwen-mtp-gguf/scripts/qwen_mtp_gguf_pipeline.py. La ejecución de una manipulación del argumento weight_map puede dar lugar a path traversal. El…

IBM Sterling Connect Direct for Unix 6.4.0.0 a 6.4.0.6 y 6.3.0.0 a 6.3.0.7: la utilidad apnotify es vulnerable a una inyección de código debido a una validación insuficiente de la entrada del usuario.

Vulnerabilidad en el producto Oracle Communications Unified Inventory Management de Oracle Communications (componente: Security). Las versiones compatibles afectadas son 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 y 8.0.1. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso de inicio de…

Vulnerabilidad en el producto Oracle Communications Unified Inventory Management de Oracle Communications (componente: Security). Las versiones admitidas que se ven afectadas son 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 y 8.0.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso de…

Vulnerabilidad en el producto Oracle Communications Unified Inventory Management de Oracle Communications (componente: Security). Las versiones compatibles afectadas son 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 y 8.0.1. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso de inicio de…

Vulnerabilidad en el producto Oracle Demand Planning de Oracle Supply Chain (componente: Internal Operations). Las versiones compatibles afectadas son la 12.1 y la 12.2. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Demand…

IBM Planning Analytics 2.0 y 2.1 son vulnerables a un desbordamiento de búfer basado en la pila (stack-based buffer overflow), causado por una comprobación inadecuada de los límites. Un atacante podría desbordar el búfer y ejecutar código arbitrario en el sistema.

Vulnerabilidad en el producto Oracle Communications BRM - Elastic Charging Engine de Oracle Communications (componente: Core). Las versiones compatibles afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso de inicio…

Vulnerabilidad en el producto Oracle Communications BRM - Elastic Charging Engine de Oracle Communications (componente: Security). Las versiones compatibles afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso al segmento…

Vulnerabilidad en Oracle Communications BRM - Elastic Charging Engine, producto de Oracle Communications (componente: Security). La versión admitida que resulta afectada es la 15.2.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante TLS comprometer…

Vulnerabilidad en Oracle Communications BRM - Elastic Charging Engine, producto de Oracle Communications (componente: Security). Las versiones compatibles afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso con…

Vulnerabilidad en el producto Oracle Communications BRM - Elastic Charging Engine de Oracle Communications (componente: Cloud native deployment). Las versiones compatibles afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar, con…

Vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications (componente: BRM Server). Las versiones compatibles afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red…

Vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications (componente: BRM Server). Las versiones soportadas que se ven afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con…

Vulnerabilidad en el producto Primavera Unifier de Oracle Construction and Engineering (componente: Core). Las versiones compatibles afectadas son 21.12.0-21.12.17. Una vulnerabilidad de explotación difícil permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Primavera Unifier. Los…

Vulnerabilidad en el producto Primavera Unifier de Oracle Construction and Engineering (componente: Project Control). Las versiones admitidas que se ven afectadas son 23.12.0-23.12.16. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto Oracle Communications Unified Inventory Management de Oracle Communications (componente: Security). Las versiones compatibles afectadas son 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 y 8.0.1. Una vulnerabilidad de explotación sencilla permite a un atacante sin autenticar con acceso a la red…