Vulnerabilidades

El complemento URL Shortify de WordPress anterior a 1.7.6 no escapa correctamente del valor del encabezado de referencia, lo que permite que un atacante no autenticado inyecte javascript malicioso que se activará en el panel de administración del complemento con estadísticas del enlace creado.

La vulnerabilidad de Desbordamiento de Búfer en RaidenFTPD 2.4.4005 permite a un atacante local ejecutar código arbitrario a través del campo nombre del Servidor del asistente de instalación Paso a Paso.

Múltiples vulnerabilidades de cross-site scripting(XSS) en Dairy Farm Shop Management System que utilizan PHP y MySQL v1.1 permiten a los atacantes ejecutar scripts web y HTML arbitrarias a través de un payload manipulado inyectado en los parámetros Categoría y Campo de categoría.

La aplicación wave.ai.browser hasta la versión 1.0.35 para Android permite a un atacante remoto ejecutar código JavaScript arbitrario mediante un intento manipulado. Contiene una entrada de manifiesto que exporta la actividad wave.ai.browser.ui.splash.SplashScreen. Esta actividad utiliza un componente WebView para…

Todo lo anterior: Tema de WordPress de Aapna hasta 1.3, Tema de WordPress de Anand hasta 1.2, Tema de WordPress de Anfaust hasta 1.1, Tema de WordPress de Arendelle antes de 1.1.13, Tema de WordPress de Atlast Business hasta 1.5.8.5, Tema de WordPress de Bazaar Lite antes de 1.8.6, Tema de WordPress de Brain Power…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) reflejadas en el componente ErroreNonGestito.aspx de GruppoSCAI RealGimm 1.1.37p38 permiten a los atacantes ejecutar Javascript arbitrario en el contexto del navegador de un usuario víctima mediante una carga útil manipulada inyectada en el…

PHPJabbers Fundraising Script v1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través del parámetro "action" de index.php.

Se ha descubierto que IceWarp Mail Server v10.4.5 contiene una vulnerabilidad de Cross-Site Scripting reflejado (XSS) a través del parámetro color.

Un problema en langchain v.0.0.171 permite a un atacante remoto ejecutar código arbitrario mediante un archivo JSON cargado en load_prompt. Está relacionado con __subclasses__ o con una plantilla.

Vulnerabilidad de desbordamiento de búfer en la placa base Supermicro X12DPG-QR 1.4b que permite a atacantes locales secuestrar el flujo de control mediante la manipulación de la variable SmcSecurityEraseSetupVar.

Se ha encontrado un fallo en la autenticación de usuarios en OpenID Connect de Keycloak, que podría autenticar incorrectamente las solicitudes. Un atacante autenticado que pudiera obtener información de una solicitud de usuario dentro del mismo entorno, podría utilizar esos datos para hacerse pasar por la víctima y…

Se ha encontrado una vulnerabilidad en PHP Jabbers Availability Booking Calendar v5.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo "/index.php". La manipulación del argumento "session_id" conduce a Cross-Site Scripting (XSS). El ataque puede lanzarse de…

Existe una vulnerabilidad de redirección abierta en IceWarp MailServer IceWarp Server Deep Castle 2 Update 1 (13.0.1.2) a través del parámetro referer.

Keycloak, una solución de código abierto para la gestión de identidades y accesos, presenta una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en los proveedores SAML u OIDC. La vulnerabilidad puede permitir a un atacante ejecutar scripts maliciosos mediante la configuración del valor…

En Responsive Filemanager anterior a la 9.12.0, un atacante puede eludir las restricciones de subida de archivos, lo que da lugar a una ejecución remota de código (RCE).

Se descubrió un problema en los dispositivos NOKIA Airscale ASIKA Single RAN anteriores a 21B. Los procedimientos de puesta en servicio de Nokia Single RAN no modifican los valores predeterminados de las claves pública/privada SSH (instaladas de fábrica en el momento de la fabricación) que son específicos de un…

El complemento Easy Forms for Mailchimp para WordPress, en versiones anteriores a la 6.8.9, no sanitiza ni escapa un parámetro antes de mostrarlo de nuevo en la página cuando la opción de depuración está habilitada, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse…

Existe una vulnerabilidad de inyección remota de comandos en el producto Barracuda Email Security Gateway (solo en el formato de dispositivo), que afecta a las versiones 5.1.3.001-9.2.0.006. La vulnerabilidad surge de un fallo al depurar de forma exhaustiva el procesamiento de archivos .tar (archivos de cinta). La…

El plugin de WordPress MyCryptoCheckout anterior a la versión 2.124 no escapa algunas URL antes de mostrarlas en atributos, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada

IBM AIX 7.1, 7.2, 7.3 y VIOS 3.1 podrían permitir que un usuario local sin privilegios explote una vulnerabilidad en el comando invscout para ejecutar comandos arbitrarios. IBM X-Force ID: 251207.

Existe una vulnerabilidad de inyección SQL en I-Tech Trainsmart r1044 a través del URI evaluation/assign-evaluation?id=.

Se ha detectado un fallo en Keycloak en el endpoint execute-actions-email. Este problema permite inyectar HTML arbitrario en los correos electrónicos enviados a los usuarios de Keycloak y puede utilizarse indebidamente para llevar a cabo ataques de phishing u otros ataques contra los usuarios.

Se ha descubierto que Suprema BioStar 2 v2.8.16 contiene una vulnerabilidad de inyección SQL a través del parámetro values en /users/absence?search_month=1.

Varios dispositivos NVR de Xiongmai, incluidos MBD6304T V4.02.R11.00000117.10001.131900.00000 y NBD6808T-PL V4.02.R11.C7431119.12001.130000.00000, permiten a un usuario remoto no autenticado explotar un desbordamiento de búfer basado en pila y bloquear el servidor web, lo que provoca un reinicio del sistema. Un…

En JetBrains Hub anterior a 2022.3.15573, 2022.2.15572, 2022.1.15583 era posible un XSS reflejado en los paneles de control (dashboards)