Vulnerabilidades

Una vulnerabilidad de Stored Cross-Site Scripting (XSS) en la función Grupos de acceso de usuarios (/index.php?module=users_groups/users_groups) de Rukovoditel v3.2.1 permite a atacantes autenticados ejecutar scripts web o HTML de su elección a través de un payload manipulado inyectado en el Nombre del parámetro…

Una vulnerabilidad de Stored Cross-Site Scripting (XSS) en la función Alertas de usuarios (/index.php?module=users_alerts/users_alerts) de Rukovoditel v3.2.1 permite a atacantes autenticados ejecutar scrpts web o HTML de su elección a través de un payload manipulado inyectado en el título. parámetro después de hacer…

Una vulnerabilidad de Stored Cross-Site Scripting (XSS) en la función Entidades globales (/index.php?module=entities/entities) de Rukovoditel v3.2.1 permite a atacantes autenticados ejecutar scripts web o HTML de su elección a través de un payload manipulado inyectado en el Name parámetro después de hacer clic en…

Una vulnerabilidad de Stored Cross-Site Scripting (XSS) en la función Variables globales (/index.php?module=global_vars/vars) de Rukovoditel v3.2.1 permite a atacantes autenticados ejecutar scripts web o HTML de su elección a través de un payload manipulado inyectado en el valor. parámetro después de hacer clic en…

Una vulnerabilidad de Stored Cross-Site Scripting (XSS) en la función Listas globales (/index.php?module=global_lists/lists) de Rukovoditel v3.2.1 permite a atacantes autenticados ejecutar scripts web o HTML de su elección a través de un payload manipulado inyectado en el Name parámetro después de hacer clic en…

Los usuarios pueden leer cualquier archivo mediante el servidor de registro; los usuarios de Apache DolphinScheduler deben actualizar a la versión 2.0.6 o superior.

VMware Cloud Foundation (NSX-V) contiene una vulnerabilidad de entidad externa XML (XXE). En instancias VCF 3.x con NSX-V implementado, esto puede permitir que un usuario aproveche este problema y provoque una condición de Denegación de Servicio o divulgación de información no intencionada.

Se descubrió que gl-inet GL-MT300N-V2 Mango v3.212 y GL-AX1800 Flint v3.214 contienen múltiples vulnerabilidades de inyección de comandos a través de los parámetros de función ping_addr y trace_addr.

JFinal CMS versión 5.1.0, es vulnerable a una inyección SQL por medio de /admin/advicefeedback/list

Un controlador del kernel de la GPU del correo de la familia de productos Arm versiones hasta 12-08-2022, permite a usuarios no privilegiados realizar operaciones de procesamiento de la GPU inapropiadas para conseguir acceso a la memoria ya liberada

Se ha detectado un problema en Joomla! versiones 4.2.0 hasta 4.2.3. El filtrado inapropiado de entradas de usuario potencialmente maliciosas conlleva a vulnerabilidades de tipo XSS reflejado en varios componentes

Free5gc versión v3.2.1, es vulnerable a una divulgación de Información

Zalando Skipper versión v0.13.236, es vulnerable a un ataque de tipo Server-Side Request Forgery (SSRF)

En libexpat versiones hasta 2.4.9, se presenta un uso de memoria previamente liberada causado por la destrucción excesiva de un DTD compartido en XML_ExternalEntityParserCreate en situaciones fuera de memoria

SolarWinds Platform era susceptible a la Deserialización de Datos No Confiables. Esta vulnerabilidad permite a un adversario remoto con acceso a la cuenta de nivel de administrador de Orion a la consola web de SolarWinds ejecutar comandos arbitrarios

Tenda 11N con versión de firmware V5.07.33_cn, sufre una vulnerabilidad de omisión de autenticación

En PCTechSoft PCSecure versión V5.0.8.xw, el uso de credenciales Embebidas en los archivos de configuración conlleva a un acceso al panel de administración

Shinken Solutions Shinken Monitoring versión afectada 2.4.3, es vulnerable a un Control de Acceso Incorrecto. La clase SafeUnpickler que es encontrada en el archivo shinken/safepickle.py implementa un esquema de autenticación débil cuando son deserializados los objetos pasados desde los nodos de monitorización al…

Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en Garage Management System versión v1.0, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en el parámetro categoriesName en el archivo createCategories.php

NGINX Open Source versiones anteriores a 1.23.2 y 1.22.1, NGINX Open Source Subscription versiones anteriores a R2 P1 y R1 P1, y NGINX Plus anteriores a R27 P1 y R26 P1, presentan una vulnerabilidad en el módulo ngx_http_mp4_module que podría permitir a un atacante local corromper la memoria del trabajador de NGINX,…

Se ha detectado que OpenCATS versión v0.9.6, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflejado por medio del parámetro email en la función Check Email

Se ha detectado que OpenCATS versión v0.9.6, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflejado por medio del componente indexFile

Se ha detectado que OpenCATS versión v0.9.6, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflejado por medio del componente callback

Se ha detectado que OpenCATS versión v0.9.6, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflejado por medio del parámetro entriesPerPage

Se ha detectado que OpenCATS versión v0.9.6, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflejado por medio del parámetro joborderID