Vulnerabilidades

Exposición de Información Sensible del Sistema a una Esfera de Control No Autorizada vulnerabilidad en Darren Cooney Ajax Load More permite Recuperar Datos Sensibles Incrustados. Este problema afecta a Ajax Load More: desde n/a hasta 7.6.0.2.

Vulnerabilidad de inserción de información sensible en datos enviados en iberezansky 3D FlipBook - PDF Flipbook Viewer, Flipbook Image Gallery permite recuperar datos sensibles incrustados. Este problema afecta a 3D FlipBook - PDF Flipbook Viewer, Flipbook Image Gallery: desde n/a hasta 1.16.16.

Las cámaras GALAYOU G2 transmiten la salida de vídeo mediante flujos RTSP. De forma predeterminada, estos flujos están protegidos por credenciales generadas aleatoriamente. Sin embargo, no se requieren estas credenciales para acceder al flujo. Cambiar estos valores no modifica el comportamiento de la cámara. El…

El plugin SupportCandy – Helpdesk & Customer Support Ticket System para WordPress es vulnerable a una omisión de autenticación en todas las versiones hasta la 3.3.7 incluida. Esto se debe a la falta de limitación de la frecuencia de intentos en la verificación del OTP para el inicio de sesión de invitados. Esto…

Paracrawl KeOPs v2 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en error.php.

CWP (también conocido como Control Web Panel o CentOS Web Panel) anterior a 0.9.8.1205 permite la ejecución remota de código sin autenticación mediante metacaracteres de shell en el parámetro t_total de una solicitud changePerm del gestor de archivos. Es necesario conocer un nombre de usuario válido que no sea root.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs: writeback: corrige uso después de liberación en __mark_inode_dirty() Se produjo un problema de uso después de liberación cuando __mark_inode_dirty() obtiene el bdi_writeback que estaba en proceso de cambio. La causa raíz es: systemd-random-seed…

Snipe-IT anterior a la 8.1.18 permite XSS.

Una vulnerabilidad de deserialización en el License Servlet de GoAnywhere MFT de Fortra permite a un actor con una firma de respuesta de licencia forjada válidamente deserializar un objeto arbitrario controlado por el actor, lo que posiblemente conduzca a la inyección de comandos.

LinkAce es un archivo autoalojado para recopilar enlaces de sitios web. Antes de la versión 2.3.1, se ha identificado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en la página /system/audit. La aplicación no sanea correctamente el campo de nombre de usuario antes de mostrarlo en el…

Un problema en ClipBucket 5.5.0 y versiones anteriores permite que un atacante no autenticado aproveche el endpoint de plupload en photo_uploader.php para subir archivos arbitrarios sin ninguna autenticación, debido a la falta de controles de acceso en el manejador de subida

Un problema en la interfaz de usuario de Kyocera Command Center RX EXOSYS M5521cdn permite a un atacante remoto obtener información sensible mediante la inspección de los paquetes enviados por el usuario.

Un problema en Clip Bucket v.5.5.2 Build#90 permite a un atacante remoto ejecutar código arbitrario a través del archivo file_downloader.php y del parámetro file

Se ha descubierto un fallo de seguridad en D-Link DIR-825 hasta la versión 2.10. Este fallo afecta a la función sub_4106d4 del archivo apply.cgi. La manipulación del argumento countdown_time provoca un desbordamiento de búfer. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y podría…

Vulnerabilidad de inyección SQL en el Portal del Empleado de Summar Software. Esta vulnerabilidad permite a un atacante consultar, crear, actualizar y eliminar la base de datos mediante el envío de una solicitud POST con el parámetro “ctl00$ContentPlaceHolder1$filtroNombre” en “/MemberPages/quienesquien.aspx”.

El plugin Chained Quiz para WordPress es vulnerable a una referencia directa a objetos no segura (Insecure Direct Object Reference) en las versiones 1.3.4 y anteriores, a través de los mecanismos de envío y finalización de cuestionarios, debido a la falta de validación de una clave controlada por el usuario. Esto…

esm.sh es una red de entrega de contenido (CDN) sin compilación para el desarrollo web moderno. En 136 y anteriores, una falla de path traversal en el manejo del encabezado HTTP X-Zone-Id permite a un atacante hacer que la aplicación escriba archivos fuera de la ubicación de almacenamiento prevista. El valor del…

esm.sh es una red de entrega de contenido (CDN) sin compilación para el desarrollo web moderno. En la versión 136 y anteriores, se identificó un problema de Inclusión Local de Ficheros (LFI) en el manejo de URL del servicio esm.sh. Un atacante podría elaborar una solicitud que cause que el servidor lea y devuelva…

WonderCMS 3.5.0 es vulnerable a falsificación de petición del lado del servidor (SSRF) en la funcionalidad de instalación de módulos personalizados. Un administrador autenticado puede proporcionar una URL maliciosa a través del parámetro POST pluginThemeUrl. El servidor obtiene la URL proporcionada utilizando…

Jenkins 2.527 y anteriores, LTS 2.516.2 y anteriores no realiza una verificación de permisos en el panel lateral de una página intencionalmente accesible para usuarios que carecen del permiso General/Lectura, permitiendo a atacantes sin el permiso General/Lectura listar nombres de agentes a través de su widget de…

Una vulnerabilidad de escritura fuera de límites en WatchGuard Fireware OS podría permitir a un atacante remoto no autenticado ejecutar código arbitrario. Esta vulnerabilidad afecta tanto a la VPN de usuario móvil con IKEv2 como a la VPN de sucursal que utiliza IKEv2 cuando se configura con un par de puerta de enlace…

El plugin StoreEngine – Powerful WordPress eCommerce Plugin for Payments, Memberships, Affiliates, Sales & More para WordPress es vulnerable a salto de ruta en todas las versiones hasta la 1.5.0, inclusive, a través de la función file_download(). Esto hace posible que atacantes autenticados, con acceso de nivel…

El plugin StoreEngine - Powerful WordPress eCommerce Plugin for Payments, Memberships, Affiliates, Sales & More para WordPress es vulnerable a cargas de archivos arbitrarias debido a la falta de validación del tipo de archivo en la función import() en todas las versiones hasta e incluyendo la 1.5.0. Esto hace posible…

El plugin Quiz Maker para WordPress es vulnerable a inyección SQL a través de encabezados IP falsificados en todas las versiones hasta, e incluyendo, la 6.7.0.56 debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la consulta SQL existente. Esto hace…

Spring Cloud Gateway Servidor Webflux puede ser vulnerable a la modificación de propiedades del Entorno Spring. Una aplicación debe considerarse vulnerable cuando se cumplen todas las siguientes condiciones: