Vulnerabilidades

Gibbon hasta 26.0.00 permite /modules/School%20Admin/messengerSettings.php la inyección de plantilla del lado del servidor que conduce a la ejecución remota de código porque la entrada se pasa al motor de plantilla Twig (messengerSettings.php) sin sanitización.

Vulnerabilidad de divulgación de información de lectura fuera de los límites de anotación de Foxit PDF Reader. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de Foxit PDF Reader. Se requiere la interacción del usuario para aprovechar esta…

En las versiones de Flowmon anteriores a la 11.1.14 y 12.3.5, se identificó una vulnerabilidad de inyección de comandos del sistema operativo. Un usuario no autenticado puede acceder al sistema a través de la interfaz de administración de Flowmon, lo que permite la ejecución de comandos arbitrarios del sistema.

Carga sin restricciones de archivos con vulnerabilidad de tipo peligroso en complementos de código corto biplob018. Este problema afecta a los complementos de código corto: desde n/a hasta 3.2.5.

funboot v1.1 es vulnerable a Cross Site Scripting (XSS) a través del campo de título en "crear un mensaje".

Se descubrió código malicioso en los archivos tar ascendentes de xz, a partir de la versión 5.6.0. A través de una serie de ofuscaciones complejas, el proceso de compilación de liblzma extrae un archivo objeto premanipulado de un archivo de prueba disfrazado existente en el código fuente, que luego se utiliza para…

Neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en WP Travel Engine. Este problema afecta a WP Travel Engine: desde n/a hasta 5.7.9.

La revisión Dlink Dir-3040us A1 1.20b03a es vulnerable al desbordamiento del búfer. Cualquier usuario que tenga acceso de lectura/escritura al servidor ftp puede escribir directamente en la RAM, provocando un desbordamiento del búfer si el archivo o los archivos cargados son mayores que la RAM disponible. El servidor…

Neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en el complemento CRM Perks Forms de CRM Perks para WordPress. Este problema afecta a CRM Perks Forms: desde n/a hasta 1.1.4.

Neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en Metagauss ProfileGrid. Este problema afecta a ProfileGrid: desde n/a hasta 5.7.8.

La aplicación YI Smart Kami Vision com.kamivision.yismart hasta 1.0.0_20231219 para Android permite a un atacante remoto ejecutar código JavaScript arbitrario a través de una intención implícita en el componente com.ants360.yicamera.activity.WebViewActivity.

El problema se solucionó con controles mejorados. Este problema se solucionó en macOS Ventura 13.6.3, macOS Sonoma 14.2, macOS Monterey 12.7.2. Un proceso puede obtener privilegios de administrador sin la autenticación adecuada.

Una vulnerabilidad fue encontrada en Bdtask Multi-Store Inventory Management System hasta 20240320 y ha sido declarada problemática. Una funcionalidad desconocida es afectada por esta vulnerabilidad. La manipulación del argumento Category Name/Model Name/Brand Name/Unit Name conduce a cross-site scripting. El ataque…

Pi-hole es un sumidero de DNS que protege sus dispositivos de contenido no deseado sin instalar ningún software del lado del cliente. Se ha descubierto una vulnerabilidad en Pihole que permite a un usuario autenticado en la plataforma leer archivos internos del servidor de forma arbitraria y, debido a que la…

wall en util-linux hasta 2.40, a menudo instalado con permisos setgid tty, permite enviar secuencias de escape a terminales de otros usuarios a través de argv. (Específicamente, las secuencias de escape recibidas de stdin están bloqueadas, pero las secuencias de escape recibidas de argv no están bloqueadas). Puede…

Anteriormente, era posible filtrar secretos en el CI de Gradio, pero esto ya está solucionado.

Vulnerabilidad de redirección de URL a un sitio que no es de confianza ("Open Redirect") en Uncanny Owl Uncanny Toolkit para LearnDash. Este problema afecta a Uncanny Toolkit para LearnDash: desde n/a hasta 3.6.4.3.

Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('Cross-site Scripting') en Unlimited Elements Unlimited Elements For Elementor (widgets, complementos y plantillas gratuitos) permite XSS reflejado. Este problema afecta a Unlimited Elements For Elementor (widgets,…

IBM QRadar SIEM 7.5 es vulnerable a cross-site scripting. Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista, lo que podría conducir a la divulgación de credenciales dentro de una sesión confiable. ID de IBM X-Force:…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en WP Go Maps (anteriormente WP Google Maps) WP Google Maps permite Reflected XSS. Este problema afecta a WP Google Maps: desde n/a hasta 9.0.29.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en WP Sunshine Sunshine Photo Cart permite XSS reflejado. Este problema afecta a Sunshine Photo Cart: desde n/a hasta 3.1.1.

En TeslaMate anterior a 1.27.2, existe acceso no autorizado al puerto 4000 para visualización y operación remota de los datos del usuario. Después de acceder a la dirección IP de la instancia de TeslaMate, un atacante puede cambiar el puerto a 3000 para ingresar a Grafana para operaciones remotas. En ese momento, el…

Se descubrió un problema de inyección de comandos en los dispositivos Supermicro X11SSM-F, X11SAE-F y X11SSE-F 1.66. Un atacante puede aprovechar esto para elevar los privilegios de un usuario con privilegios administrativos de BMC.

Se descubrió un problema en dispositivos WyreStorm Apollo VX20 anteriores a la versión 1.3.58. Los atacantes remotos pueden reiniciar el dispositivo mediante una solicitud GET /device/reboot.

Se descubrió un problema en dispositivos WyreStorm Apollo VX20 anteriores a la versión 1.3.58. Los atacantes remotos pueden descubrir contraseñas en texto plano a través de una solicitud GET de SoftAP /device/config.