Vulnerabilidades

CandidATS versión 3.0.0 en 'page' del recurso 'ajax.php' permite que un atacante externo robe la cookie de usuarios arbitrarios. Esto es posible porque la aplicación no valida adecuadamente la entrada del usuario contra ataques XSS.

CandidATS versión 3.0.0 en 'sortDirection' del recurso 'ajax.php', permite que un atacante externo robe la cookie de usuarios arbitrarios. Esto es posible porque la aplicación no valida adecuadamente la entrada del usuario contra ataques XSS.

CandidATS versión 3.0.0 en 'sortBy' del recurso 'ajax.php', permite a un atacante externo robar la cookie de usuarios arbitrarios. Esto es posible porque la aplicación no valida adecuadamente la entrada del usuario contra ataques XSS.

CandidATS versión 3.0.0 en 'indexFile' del recurso 'ajax.php', permite a un atacante externo robar la cookie de usuarios arbitrarios. Esto es posible porque la aplicación no valida adecuadamente la entrada del usuario contra ataques XSS.

Una vulnerabilidad de path traversal en una clase FileUtil utilizada por el componente de administración PEAR de Apache UIMA permite a un atacante crear archivos fuera del directorio de destino designado utilizando nombres de entrada ZIP cuidadosamente manipulados. Este problema afecta a Apache UIMA Apache UIMA…

Una neutralización inadecuada de la entrada durante la generación de la página web ("cross-site scripting") en Fortinet FortiADC 7.0.0 - 7.0.2 y 6.2.0 - 6.2.4 permite a un atacante ejecutar código o comandos no autorizados a través de la URL y los campos de Usuario observado en las vistas de registro de tráfico y…

La validación de datos insuficiente en el sistema de archivos de Google Chrome anterior a 107.0.5304.62 permitió a un atacante remoto eludir las restricciones del sistema de archivos a través de una página HTML manipulada. (Severidad de seguridad de Chromium: media)

El desbordamiento del búfer en Vulkan en Google Chrome anterior a 107.0.5304.62 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en iOS 16.1 y iPadOS 16, macOS Ventura 13, watchOS 9.1. Una aplicación puede ejecutar código arbitrario con privilegios del kernel.

El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en iOS 15.7.1 y iPadOS 15.7.1, iOS 16.1 y iPadOS 16, watchOS 9.1. Una aplicación puede ejecutar código arbitrario con privilegios del kernel.

El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en iOS 15.7 y iPadOS 15.7, iOS 16, macOS Ventura 13, watchOS 9. Es posible que una aplicación pueda ejecutar código arbitrario con privilegios del kernel.

Este problema se solucionó mejorando la protección de datos. Este problema se solucionó en macOS Big Sur 11.7.1, macOS Ventura 13, macOS Monterey 12.6.1. Una aplicación con privilegios de root puede acceder a información privada.

Se solucionó un problema de uso después de la liberación con una gestión de memoria mejorada. Este problema se solucionó en tvOS 15.5, watchOS 8.6, iOS 15.5 y iPadOS 15.5, macOS Monterey 12.4, Safari 15.5, iTunes 12.12.4 para Windows. El procesamiento de contenido web creado con fines malintencionados puede provocar…

Puede activarse una saturación del búfer en la verificación del certificado X.509, específicamente en la verificación de restricciones del nombre. Tenga en cuenta que esto ocurre después de la verificación de la firma de la cadena de certificados y requiere que una CA haya firmado un certificado malicioso o que la…

Puede activarse una saturación del búfer en la verificación del certificado X.509, específicamente en la verificación de restricciones en el nombre. Tenga en cuenta que esto ocurre después de la verificación de la firma de la cadena de certificados y requiere que una CA haya firmado el certificado malicioso o que la…

Una vulnerabilidad fue encontrada en IBAX go-ibax y clasificada como crítica. Una función desconocida del archivo /api/v2/open/rowsInfo es afectada por esta vulnerabilidad. La manipulación del argumento table_name conduce a la inyección SQL. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al…

Cuando los usuarios agregan recursos al centro de recursos con una ruta de relación, se producirán problemas de path traversal y solo para los usuarios que hayan iniciado sesión. Podrías actualizar a la versión 3.0.0 o superior.

Spring Security, las versiones 5.7 anteriores a 5.7.5 y 5.6 anteriores a 5.6.9 podrían ser susceptibles a que las reglas de autorización se omitan mediante reenvío o incluyan tipos de despachadores. Específicamente, una aplicación es vulnerable cuando se cumple todo lo siguiente: La aplicación espera que Spring…

Remote Code Execution in Clinic's Patient Management System v 1.0 permite al Atacante Cargar webshell php arbitrario a través de la función de carga de imágenes de perfil en usuarios.php

El complemento de WordPress Smart Slider 3 anterior a 3.5.1.11 deserializa el contenido de un archivo importado, lo que podría provocar problemas de inyección de objetos PHP cuando un usuario importa (intencionalmente o no) un archivo malicioso y hay una cadena de gadgets adecuada presente en el sitio.

El complemento de anuncios clasificados de WordPress El complemento de WordPress anterior a 4.3 no sanitiza y escapa adecuadamente algunos parámetros antes de usarlos en una declaración SQL a través de una acción AJAX disponible para usuarios no autenticados y cuando un módulo premium específico está activo, lo que…

El tema Newspaper WordPress anterior a la 12 no sanitiza un parámetro antes de devolverlo a un atributo HTML a través de una acción AJAX, lo que genera Reflected Cross-Site Scripting.

Se identificó una vulnerabilidad de Directory Traversal no autenticada dentro de la interfaz web utilizada por IND780 Advanced Weighing Terminals Build 8.0.07 March 19, 2018 (SS Label 'IND780_8.0.07'), Version 7.2.10 June 18, 2012 (SS Label 'IND780_7.2.10'). Era posible atravesar las carpetas del anfitrión afectado…

Cross-Site Scripting (XSS):- Reflejadas en el repositorio de GitHub thorsten/phpmyfaq antes de 3.1.8.

Una vulnerabilidad de Stored Cross-Site Scripting (XSS) en la función de configuración del panel (index.php?module=dashboard_configure/index) de Rukovoditel v3.2.1 permite a atacantes autenticados ejecutar scripts web o HTML de su elección a través de un payload manipulado inyectado en el parámetro Título. después de…