Vulnerabilidades

En Progress® Kendo® UI para jQuery, en la versión v2026.3.811 y anteriores, las vistas Scheduler Day, Timeline, Month y Agenda insertan los valores de color de los recursos en atributos de envoltorio de eventos entre comillas sin la codificación adecuada. Un atacante que pueda controlar el color de un recurso puede…

En Progress® Kendo® UI para jQuery, en las versiones a partir de 2019.2.514 y anteriores a 2026.3.1015, el componente PanelBar inserta los valores de URL de los elementos del origen de datos en un atributo href delimitado por comillas simples sin la codificación adecuada. Un atacante que pueda controlar la URL de un…

En Progress® Kendo® UI para jQuery anterior a la versión 2026.3.1015, los componentes TabStrip, Menu y PanelBar insertan los valores imageUrl del origen de datos en atributos src de imágenes delimitados por comillas simples sin el escapado adecuado. Un atacante que pueda modificar una URL de imagen puede inyectar…

En las versiones de Progress® Kendo® UI for jQuery desde R1 2020 hasta anteriores a 2026.3.1015, la plantilla de elemento predeterminada de ListBox muestra el valor de dataTextField vinculado como HTML sin codificar. Un atacante que pueda modificar los datos vinculados puede proporcionar HTML que contenga…

Vulnerabilidad de asignación incorrecta de privilegios en Mitsubishi Electric GENESIS64 versiones 10.97.3 y anteriores, ICONICS Suite versiones 10.97.3 y anteriores, Hyper Historian versiones 10.97.3 y anteriores, AnalytiX versiones 10.97.3 y anteriores, MobileHMI 10.97.3 y anteriores, MC Works64 todas las versiones,…

Vulnerabilidad de mecanismo débil de recuperación de contraseña olvidada en Mitsubishi Electric GENESIS versiones 11.03 y anteriores, GENESIS64 versiones 10.97.3 y anteriores, ICONICS Suite versiones 10.97.3 y anteriores, Hyper Historian versiones 10.97.3 y anteriores, AnalytiX versiones 10.97.3 y anteriores,…

Vulnerabilidad de mecanismo débil de recuperación de contraseña olvidada en Mitsubishi Electric GENESIS en las versiones 11.03 y anteriores, GENESIS64 en las versiones 10.97.3 y anteriores, ICONICS Suite en las versiones 10.97.3 y anteriores, Hyper Historian en las versiones 10.97.3 y anteriores, AnalytiX en las…

El plugin Post and Page Builder by BoldGrid – Visual Drag and Drop Editor para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del atributo 'data-label' del Table Designer en todas las versiones hasta la 1.27.13, inclusive, debido a una desinfección insuficiente de las…

El cargador de recursos binarios (temas) de GUIX calcula el tamaño de su área de memoria y la rellena en dos pasadas separadas que recorren el archivo de recursos con aritmética de cursor independiente. Como `gx_page_header_data_size` nunca se valida frente a los datos de glifos que realmente contiene una página, las…

Una omisión del límite de intentos de autenticación en Zimbra Collaboration Suite 10.1.0 hasta 10.1.21 permite a atacantes no autenticados realizar adivinaciones repetidas de contraseñas a través de GraphQL sin incrementar el contador de fallos por IP de origen de Zimbra. Los alias de GraphQL permiten realizar…

Inyección de filtros LDAP en Zimbra Collaboration Suite 10.1.0 hasta 10.1.21 permite a atacantes no autenticados alterar los filtros de búsqueda LDAP externos. En dominios que utilizan autenticación mediante filtro de búsqueda y aprovisionamiento diferido (lazy provisioning), esto crea un oráculo de contraseñas para…

buildebooks anterior a 0.2.2 contiene una vulnerabilidad de inyección de comandos del sistema operativo en lib/kindle.js que permite a los atacantes ejecutar comandos proporcionando un nombre de archivo EPUB manipulado que se pasa a kindlegen mediante child_process.exec. Los atacantes pueden crear un proyecto de libro…

REBUILD hasta la versión 4.5.0 contiene una vulnerabilidad de omisión de autorización en los endpoints /aibot2 de AiBot2Controller que actúan sobre un chatid proporcionado por el llamador sin verificar su propiedad. Los usuarios autenticados con pocos privilegios pueden proporcionar el chatid de otro usuario a…

quirc hasta la versión 1.2 contiene una vulnerabilidad de iteración excesiva en find_alignment_pattern() en lib/identify.c que permite a los atacantes bloquear quirc_end() con una imagen manipulada. Los atacantes pueden disponer tres patrones localizadores que producen una transformación de perspectiva casi…

Vulnerabilidad de falta de autorización en Crocoblock JetFormBuilder jetformbuilder que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a JetFormBuilder: desde n/a hasta 3.6.6.

El plugin CodeAtoZ B2B Suite for WooCommerce para WordPress, en versiones anteriores a la 1.6.1, no restringe correctamente el acceso a los presupuestos enviados por invitados, lo que permite a usuarios no autenticados recuperar el presupuesto de otro invitado, incluidos el nombre del comprador, su dirección de correo…

Un actor malintencionado con acceso a la red podría explotar una vulnerabilidad de control de acceso inadecuado presente en UniFi Protect AI Key para obtener información, realizar cambios no autorizados y ejecutar un ataque de denegación de servicio (DoS) contra el dispositivo.

Un actor malintencionado con acceso a la red y en determinadas condiciones podría explotar una vulnerabilidad de salto de directorio (path traversal) presente en UniFi Protect AI Key para crear o truncar archivos en el dispositivo.

Un actor malintencionado con acceso a la red y bajo determinadas condiciones podría aprovechar una vulnerabilidad de salto de directorio (path traversal) presente en UniFi Protect AI Key para obtener información sobre archivos del dispositivo.

Un actor malintencionado con acceso a la red y bajo determinadas condiciones podría explotar una vulnerabilidad de control de acceso inadecuado presente en UniFi Protect AI Key para acceder a recursos internos a través del dispositivo.

Un actor malintencionado con acceso a la red y en determinadas condiciones podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Protect AI Key para ejecutar una inyección de comandos en el dispositivo.

Un actor malintencionado con acceso a la red podría aprovechar una vulnerabilidad de control de acceso inadecuado presente en UniFi Protect AI Key para acceder a recursos internos a través del dispositivo.

El plugin Avada (Fusion) Builder para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 3.16.1 incluida, a través del parámetro 'args[link_target]'. Esto permite que atacantes no autenticados extraigan valores arbitrarios de metadatos de usuario para cualquier ID de…

Uso de memoria después de liberarla (use after free) en el Gestor de colas de Windows Message Queuing permite a un atacante autorizado ejecutar código de forma local.

Uso de memoria después de liberarla (use after free) en Windows Message Queuing Queue Manager permite a un atacante autorizado escalar privilegios localmente.