Vulnerabilidades

Cross-Site Scripting (XSS) reflejado en Intermesh BV Group-Office versión 6.6.145, que permite a los atacantes obtener privilegios escalados y acceder a información sensible a través de la cookie GO_LANGUAGE.

ESPv2 es un proxy de servicios que proporciona capacidades de gestión de API mediante Google Service Infrastructure. ESPv2 desde la 2.20.0 hasta la 2.42.0 contiene una vulnerabilidad de omisión de autenticación. Los clientes de la API pueden elaborar un valor malicioso de la cabecera `X-HTTP-Method-Override` para…

OURPHP <= 7.2.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de /client/manage/ourphp_out.php.

OURPHP <= 7.2.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de ourphp_tz.php.

La implementación actual de la llamada al sistema prctl no emite una IBPB de forma inmediata durante la llamada al sistema. La función ib_prctl_set actualiza los indicadores de información de hilo (TIF) de la tarea y actualiza el MSR SPEC_CTRL en la función __speculation_ctrl_update, pero la IBPB solo se emite en la…

Git es un sistema de control de revisiones. Antes de las versiones 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3 y 2.40.1, una versión especialmente El archivo `.gitmodules` elaborado con URL de submódulo que tienen más de 1024 caracteres se puede usar para explotar un error en…

VMware Workstation y Fusion contienen una vulnerabilidad de lectura/escritura fuera de límites en la emulación de dispositivos de CD/DVD SCSI.

PrestaShop es una aplicación web de comercio electrónico de código abierto. Las versiones anteriores a la 8.0.4 y a la 1.7.8.9 contienen una vulnerabilidad de filtrado SQL. Un usuario de BO puede escribir, actualizar y eliminar en la base de datos, incluso sin tener derechos específicos. PrestaShop 8.0.4 y 1.7.8.9…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Odoo Community 15.0 y anteriores y Odoo Enterprise 15.0 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web arbitrarias en el navegador de una víctima mediante un enlace manipulado.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en ChurchCRM 4.5.3 permite a atacantes remotos inyectar código de script web o HTML arbitrario a través de NoteEditor.php.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en ChurchCRM 4.5.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro id de /churchcrm/v2/family/not-found.

Gestión inadecuada de los mensajes de error en las versiones de firmware 4.60 a 4.73 de la serie Zyxel ZyWALL/USG, en las versiones de firmware 4.60 a 5.35 de la serie VPN, en las versiones de firmware 4.60 a 5.35 de la serie USG FLEX y en las versiones de firmware 4.60 a 5.35 de la serie ATP, lo que podría permitir a…

El plugin Steveas WP Live Chat Shoutbox para WordPress, en versiones hasta la 1.4.2 incluida, no sanea ni escapa un parámetro antes de utilizarlo en una sentencia SQL mediante una acción AJAX disponible para usuarios no autenticados, lo que provoca una inyección SQL.

Ataques de validación de sesión en Apache Superset en las versiones hasta la 2.0.1 inclusive. Las instalaciones que no han modificado el valor predeterminado de SECRET_KEY configurado según las instrucciones de instalación permiten que un atacante se autentique y acceda a recursos no autorizados. Esto no afecta a los…

Se ha descubierto que Bang Resto 1.0 contiene múltiples vulnerabilidades de inyección SQL a través de los parámetros btnMenuItemID, itemID, itemPrice, menuID, staffID o itemqty.

Se ha descubierto que Bang Resto 1.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro itemName en la función Add New Menu de admin/menu.php.

SheetJS Community Edition anterior a la 0.19.3 permite la contaminación de prototipos mediante un archivo manipulado. En otras palabras, las versiones 0.19.2 y anteriores están afectadas, mientras que las versiones 0.19.3 y posteriores no lo están.

Se ha descubierto un problema de enumeración de nombres de usuario en Medicine Tracker System 1.0. La funcionalidad de inicio de sesión permite que un usuario malintencionado adivine un nombre de usuario válido debido a un tiempo de respuesta diferente al de los nombres de usuario no válidos. Cuando se introduce un…

Repetier Server hasta la versión 1.4.10 permite un recorrido de directorios mediante ..%5c para leer archivos que contienen credenciales, como se demuestra con connectionLost.php.

Se ha detectado una vulnerabilidad en SourceCodester Online Pizza Ordering System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo admin/ajax.php?action=save_settings. La manipulación del argumento img provoca una carga sin restricciones. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad, clasificada como problemática, en kalcaddle KodExplorer hasta la versión 4.49. El problema afecta a una funcionalidad desconocida. La manipulación conduce a una falsificación de petición en sitios cruzados (CSRF). El ataque puede lanzarse de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en hansunCMS 1.4.3. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /ueditor/net/controller.ashx?action=catchimage. La manipulación conduce a una carga sin restricciones. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

El kernel de Linux permite que los procesos del espacio de usuario habiliten mitigaciones llamando a prctl con PR_SET_SPECULATION_CTRL, que desactiva la función de especulación, así como mediante seccomp. Habíamos observado que, en máquinas virtuales de al menos un proveedor de nube importante, el kernel seguía…

Se ha descubierto que Shopware v5.5.10 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) a través del URI recovery/install/.

Autorización incorrecta en el repositorio de GitHub modoboa/modoboa anterior a 2.1.0.