Vulnerabilidades

Vulnerabilidad de deserialización de datos no fiables en Brainstorm Force SureCart surecart que permite la inyección de objetos. Este problema afecta a SureCart: desde n/a hasta 4.9.3.

Vulnerabilidad de neutralización inadecuada de entradas durante la generación de páginas web ('Cross-site Scripting') en Brainstorm Force SureCart surecart que permite XSS reflejado. Este problema afecta a SureCart: desde n/a hasta 4.9.3.

Vulnerabilidad de control impropio de la generación de código ('Code Injection') en VillaTheme Email Template Customizer for WooCommerce email-template-customizer-for-woo que permite la inyección de código. Este problema afecta a Email Template Customizer for WooCommerce: desde n/a hasta 1.3.4.

El plugin de WordPress Tainacan anterior a la versión 1.4.0 no restringe sus endpoints REST de informes a los usuarios con una capacidad de gestión, lo que permite que cualquier suscriptor autenticado lea las direcciones de correo electrónico del personal del repositorio.

El cliente de Akamai GPA (Guardicore Platform Agent) en todas las plataformas anteriores a la 7.4 valida de forma incorrecta los tokens JWT utilizados para la siembra (seeding). Al convencer a un usuario para que interactúe con un enlace malicioso, un atacante puede usar un token JWT falsificado para inyectar…

Una vulnerabilidad de uso tras liberación (use-after-free) en el controlador de callout de WFP de Windows de Akamai Guardicore Platform Agent (GPA) permite a un usuario local con pocos privilegios provocar una denegación de servicio (caída del sistema / BSOD) mediante un paquete ICMPv6 saliente que contiene una…

Existe un subdesbordamiento de enteros en el componente de proxy DNS de la extensión de sistema NetworkExtension de macOS incluida con Akamai Guardicore Platform Agent (GPA) para macOS; si se recibe un datagrama UDP de menos de 96 bytes que comienza con un valor específico, un cálculo de tamaño posterior sufre un…

Un actor malintencionado con acceso a la red podría explotar una vulnerabilidad de control de acceso inadecuado presente en UniFi Protect AI Key para obtener información, realizar cambios no autorizados y ejecutar un ataque de denegación de servicio (DoS) contra el dispositivo.

Un actor malintencionado con acceso a la red y en determinadas condiciones podría explotar una vulnerabilidad de salto de directorio (path traversal) presente en UniFi Protect AI Key para crear o truncar archivos en el dispositivo.

Un actor malintencionado con acceso a la red y bajo determinadas condiciones podría aprovechar una vulnerabilidad de salto de directorio (path traversal) presente en UniFi Protect AI Key para obtener información sobre archivos del dispositivo.

Existe un uso de memoria tras su liberación (use-after-free) en el controlador de captura de paquetes WFP de Windows que se incluye con Akamai Guardicore Platform Agent (GPA) anterior a la versión 7.4. Cuando hay activa una regla de proxy o redirección IPv6, un atacante local con privilegios de Administrador puede…

El Akamai Guardicore Platform Agent (GPA) anterior a la versión 7.4 para macOS se ve afectado por una vulnerabilidad de escalada de privilegios locales en el componente wapptunneld. La vulnerabilidad se debe a la falta de validación de entradas cuando el servicio utiliza los nombres de las interfaces de red para…

Un actor malintencionado con acceso a la red y bajo determinadas condiciones podría explotar una vulnerabilidad de control de acceso inadecuado presente en UniFi Protect AI Key para acceder a recursos internos a través del dispositivo.

Un actor malintencionado con acceso a la red y en determinadas condiciones podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Protect AI Key para ejecutar una inyección de comandos en el dispositivo.

Un actor malintencionado con acceso a la red podría aprovechar una vulnerabilidad de control de acceso inadecuado presente en UniFi Protect AI Key para acceder a recursos internos a través del dispositivo.

Vulnerabilidad de escritura fuera de límites en Hitachi Disk Array Driver for AIX y Hitachi Disk Array Driver for Virtual I/O Server. Este problema afecta a Hitachi Disk Array Driver for AIX: desde 01-00 antes de 01-23-/A; Hitachi Disk Array Driver for Virtual I/O Server: desde 01-04 antes de 01-23-/A.

Vulnerabilidad de archivo temporal inseguro en Hitachi Disk Array Driver for AIX y Hitachi Disk Array Driver for Virtual I/O Server. Este problema afecta a Hitachi Disk Array Driver for AIX: desde 01-00 antes de 01-23-/A; Hitachi Disk Array Driver for Virtual I/O Server: desde 01-04 antes de 01-23-/A.