Vulnerabilidades

Existe una vulnerabilidad de control de autenticación inapropiada en AiCloud. Esta vulnerabilidad puede activarse mediante una solicitud manipulada, lo que podría provocar la ejecución no autorizada de funciones. Consulte la sección "Vulnerabilidad del router ASUS AiCloud" en el Aviso de seguridad de ASUS para obtener…

Una vulnerabilidad CSRF en Commercify v1.0 permite a atacantes remotos realizar acciones no autorizadas en nombre de usuarios autenticados. El problema se debe a la falta de protección CSRF en endpoints sensibles.

Existe una vulnerabilidad de inyección SQL en el parámetro `u` del endpoint progress-body-weight.php de Dietiqa App v1.0.20.

Un problema en Think Router Tk-Rt-Wr135G V3.0.2-X000 permite a los atacantes eludir la autenticación a través de una cookie manipulada.

Pycel hasta la versión 1.0b30, cuando se opera en una hoja de cálculo no confiable, permite la ejecución de código a través de una fórmula creada en una celda, como una que comienza con la subcadena =IF(A1=200, eval("__import__('os').system( ).

Vulnerabilidad de autenticación débil en Quentn.com GmbH Quentn WP que permite la escalada de privilegios. Este problema afecta a Quentn WP desde n/d hasta la versión 1.2.8.

La vulnerabilidad de subida sin restricciones de archivos con tipos peligrosos en aidraw I Draw permite el uso de archivos maliciosos. Este problema afecta a I Draw desde la versión n/d hasta la 1.0.

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en RomanCode MapSVG Lite permite cargar un shell web a un servidor web. Este problema afecta a MapSVG Lite desde n/d hasta la versión 8.5.34.

La vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en Termel PDF 2 Post permite la inclusión remota de código. Este problema afecta a PDF 2 Post desde n/d hasta la versión 2.4.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WPDeveloper Essential Addons for Elementor permite XSS reflejado. Este problema afecta a los complementos esenciales para Elementor desde la versión n/d hasta la 6.0.14.

Code Astro Internet Banking System 2.0.0 es vulnerable a Cross Site Scripting (XSS) a través del parámetro de nombre en /admin/pages_account.php.

Erlang/OTP es un conjunto de librerías para el lenguaje de programación Erlang. En versiones anteriores a OTP-27.3.3, OTP-26.2.5.11 y OTP-25.3.2.20, un servidor SSH podía permitir a un atacante realizar una ejecución remota de código (RCE) sin autenticación. Al explotar una falla en la gestión de mensajes del…

Existe una vulnerabilidad de XSS almacenado en la función de redacción de mensajes de Chamilo LMS 1.11.28. Los atacantes pueden inyectar scripts maliciosos en los mensajes, que se ejecutan cuando las víctimas, como los administradores, responden al mensaje.

Se solucionó un problema de corrupción de memoria mejorando la comprobación de los límites. Este problema se solucionó en tvOS 18.4.1, visionOS 2.4.1, iOS 18.4.1 y iPadOS 18.4.1, y macOS Sequoia 15.4.1. Procesar una secuencia de audio en un archivo multimedia manipulado con fines maliciosos puede provocar la ejecución…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: temporizador: No se utiliza register_mutex con copy_from/to_user(). El infame bloqueo mmap utilizado en copy_from/to_user() puede ser problemático cuando se invoca dentro de otro mutex, ya que podría provocar interbloqueos. En el caso del código…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en WPFactory Custom CSS, JS & PHP permite la inclusión remota de código. Este problema afecta a CSS, JS y PHP personalizados desde la versión n/d hasta la 2.4.1.

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Mathieu Chartier WP-Advanced-Search permite subir un shell web a un servidor web. Este problema afecta a WP-Advanced-Search desde n/d hasta la versión 3.3.9.3.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en NotFound WPJobBoard permite subir un shell web a un servidor web. Este problema afecta a WPJobBoard: de n/d a n/d.

La vulnerabilidad de Cross-Site Scripting en Nagios Log Server v.2024R1.3.1 permite a un atacante remoto ejecutar código arbitrario a través de un payload en el campo de correo electrónico.

Las versiones anteriores a la 6.5.8.13 de Shopware se ven afectadas por una vulnerabilidad de inyección SQL en el endpoint /api/search/order. NOTA: Este problema existe debido a una regresión de CVE-2024-22406 y CVE-2024-42357.

Web-Check es una herramienta OSINT integral para analizar cualquier sitio web. Existe una vulnerabilidad de inyección de comandos en la API de captura de pantalla del proyecto Web Check (Lissy93/web-check). El problema se debe a que la entrada controlada por el usuario (URL) se pasa sin sanear a un comando de shell…

Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible afectada es la 7.1.6. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios elevados, con acceso a la infraestructura donde se ejecuta Oracle VM VirtualBox, comprometer…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Parser). Las versiones compatibles afectadas son 8.0.0-8.0.41, 8.4.0-8.4.4 y 9.0.0-9.2.0. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos…

La escritura fuera de los límites en TPM2 Reference Library in Google ChromeOS 122.0.6261.132 estable en placas Cr50 permite que un atacante con acceso de root obtenga persistencia y eluda la verificación del sistema operativo mediante la explotación de la funcionalidad NV_Read durante el proceso de desafío-respuesta.

Code-gen <=2.0.6 es vulnerable a un control de acceso incorrecto. El proyecto no tiene control de permisos que permita el acceso a dichos proyectos.