Vulnerabilidades

Kibana, en versiones anteriores a la 6.4.3 y la 5.6.13, contiene un error de inclusión de archivos arbitrarios en el plugin Console. Un atacante con acceso a la API de la consola de Kibana podría enviar una petición que intentará ejecutar código JavaScript. Esto podría conducir a que un atacante ejecute comandos…

DomainMOD, en versiones 4.09.03 y siguientes, también verificado en la última versión (4.11.01), contiene una vulnerabilidad Cross-Site Scripting (XSS) en el campo Segment Name en la página "segments" que puede resultar en que scripts arbitrarios sean ejecutados en todos los navegadores de los usuarios que visiten la…

Existe una vulnerabilidad de ejecución de código en el framework web de Stapler empleando por Jenkins en versiones 2.153 y anteriores, y LTS 2.138.3 y anteriores en stapler/core/src/main/java/org/kohsuke/stapler/MetaClass.java que permite que los atacantes invoquen algunos métodos sobre objetos Java mediante el acceso…

DomainMOD 4.11.01 tiene Cross-Site Scripting (XSS) mediante los campos Category Name o Stakeholder en assets/add/category.php.

DomainMOD 4.11.01 tiene Cross-Site Scripting (XSS) mediante el campo username en assets/add/ssl-provider-account.php.

DomainMOD 4.11.01 tiene Cross-Site Scripting (XSS) mediante Cross-Site Scripting (XSS) mediante los campos SSL Provider Name o SSL Provider URL en assets/add/ssl-provider.php.

DomainMOD hasta la versión 4.11.01 tiene Cross-Site Scripting (XSS) mediante los campos Web Host Name o Web Host en assets/edit/host.php.

DomainMOD hasta la versión 4.11.01 tiene Cross-Site Scripting (XSS) mediante los campos Profile Name o notes en assets/add/dns.php.

DomainMOD hasta la versión 4.11.01 tiene Cross-Site Scripting (XSS) mediante los campos UserName, Reseller ID o notes en assets/add/registrar-accounts.php.

DomainMOD hasta la versión 4.11.01 tiene Cross-Site Scripting (XSS) mediante los campos DisplayName, HostName o UserName en admin/dw/add-server.php.

En todas las versiones de Kubernetes anteriores a la v1.10.11, v1.11.5 y la v1.12.3, el manejo incorrecto de las respuestas de error a las peticiones de actualización en el proxy en kube-apiserver permitían que las peticiones especialmente manipuladas estableciesen una conexión mediante el servidor de la API de…

DomainMOD hasta la versión 4.11.01 tiene Cross-Site Scripting (XSS) mediante el campo notes en assets/add/registrar.php para el Registrar.

DomainMOD hasta la versión 4.11.01 tiene Cross-Site Scripting (XSS) mediante el campo notes en admin/ssl-fields/add.php para Custom SSL Fields.

DomainMOD hasta la versión 4.11.01 tiene Cross-Site Scripting (XSS) mediante el campo notes en admin/domain-fields/ en una acción Add Custom Field para Custom Domain Fields.

DomainMOD hasta la versión 4.11.01 tiene Cross-Site Scripting (XSS) mediante el campo Owner name en assets/add/account-owner.php.

Interspire Email Marketer hasta la versión 6.1.6 permite la subida de archivos arbitrarios mediante una operación "create survey and submit survey" en surveys_submit.php, lo cual podría provocar que un archivo .php sea accesible bajo una URI admin/temp/surveys/.

DomainMOD hasta la versión 4.11.01 tiene Cross-site Scripting (XSS) mediante el parámetro ipid en assets/edit/ip-address.php.

DomainMOD hasta la versión 4.11.01 tiene Cross-site Scripting (XSS) mediante el parámetro raid en assets/edit/registrar-account.php.

Cuando el servlet por defecto en Apache Tomcat en versiones de la 9.0.0.M1 a la 9.0.11, de la 8.5.0 a la 8.5.33 y de la 7.0.23 a la 7.0.90 devolvía una redirección a un directorio (por ejemplo, redirigiendo a "/foo/'' cuando el usuario solicitó '"/foo") se pudo usar una URL especialmente manipulada para hacer que la…

Los dispositivos AirTies Air 5453 con versión de software 1.0.0.18 tienen Cross-Site Scripting (XSS) mediante el parámetro productboardtype en top.html.

Los dispositivos AirTies Air 5453 con la versión 1.0.0.18 de software tienen Cross-Site Scripting (XSS) mediante el parámetro productboardtype en top.html.

Los dispositivos AirTies Air 5442 con la versión 1.0.0.18 de software tienen Cross-Site Scripting (XSS) mediante el parámetro productboardtype en top.html.

Los dispositivos AirTies Air 5650 con la versión 1.0.0.18 de software tienen Cross-Site Scripting (XSS) mediante el parámetro productboardtype en top.html.

Los dispositivos AirTies Air 5750 con la versión 1.0.0.18 de software tienen Cross-Site Scripting (XSS) mediante el parámetro productboardtype en top.html.

Existe inyección SQL en el componente AlphaIndex Dictionaries 1.0 para Joomla! mediante el parámetro letter.