Vulnerabilidades

Uso no inicializado en Dawn en Google Chrome en Windows anterior a 149.0.7827.53 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberación en Chrome para iOS en Google Chrome en iOS anterior a 149.0.7827.53 permitió a un atacante remoto que había comprometido el proceso de renderizado potencialmente realizar un escape de sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Vulnerabilidad de Cross Site Scripting (XSS) en la página 'Task in Progress / Recent' en Arket Globe Document Intelligence 5.0.0.559 debido a la sanitización inadecuada de la entrada del usuario en campos de texto al crear un nuevo documento. Específicamente, cuando un atacante autenticado envía datos que contienen…

CoreShop es una solución de comercio electrónico mejorada de Pimcore. En las versiones 5.0.1 hasta 5.1.0-beta.1, el flujo de trabajo de GitHub Actions (.github/workflows/static.yml) utiliza el disparador pull_request_target pero, de forma peligrosa, extrae el código no verificado de la cabecera de la solicitud de…

Control de acceso incorrecto en la interfaz de gestión web de los modelos CPE de T3 Technology T625Pro v1.0.07, T6825G v1.0.03 y T7281 v1.0.03 permite a atacantes no autorizados habilitar el servicio Telnet mediante el envío de una solicitud manipulada a un componente CGI vulnerable.

SolarWinds Serv-U es susceptible a solicitudes POST especialmente diseñadas que bloquean el servicio Serv-U sin autenticación utilizando Content-Encoding: deflate. Se proporcionan pasos de mitigación para proteger los entornos de los clientes en el Centro de Confianza de SolarWinds si no puede implementar la…

Vulnerabilidad de ejecución remota de código por inyección de comandos del sistema operativo en la API en Productos Progress ADC permite a un atacante no autenticado ejecutar comandos arbitrarios en el dispositivo LoadMaster explotando la entrada no saneada en múltiples puntos finales de comando.

La versión 3.0.7 de la Securly Chrome Extension descarga config.json sobre HTTP y compila patrones proporcionados por el servidor como expresiones regulares de JavaScript a través de new RegExp() sin validación de complejidad. Un atacante en la ruta puede inyectar patrones específicos para causar un retroceso…

Una vulnerabilidad en Cisco Unified Communications Manager (Unified CM) y Cisco Unified Communications Manager Session Management Edition (Unified CM SME) podría permitir a un atacante remoto no autenticado realizar ataques de falsificación de petición del lado del servidor (SSRF) a través de un dispositivo afectado.…

El plugin ARMember Premium para WordPress es vulnerable a un mecanismo inseguro de restablecimiento de contraseña en todas las versiones hasta la 7.3.1, inclusive. El plugin almacena una copia en texto plano de la clave de restablecimiento de contraseña en el campo meta de usuario 'arm_reset_password_key' cuando un…

El plugin ARMember Premium para WordPress es vulnerable a inyección SQL a través del parámetro 'order' de la acción AJAX 'arm_directory_paging_action' en todas las versiones hasta e incluyendo la 7.3.1. Esto se debe a un escape insuficiente en los parámetros 'order' y 'orderby' proporcionados por el usuario y a la…

Compilación incorrecta JIT en el motor JavaScript: componente JIT. Esta vulnerabilidad fue corregida en Firefox 151.0.3.

Vulnerabilidad de codificación o escape de salida incorrectos en elixir-tesla tesla permite la inyección de encabezados de parte multipart a través de valores de parámetros Content-Disposition sin escape. Tesla.Multipart.part_headers_for_disposition/1 interpola cada parámetro de disposición como #{k}="#{v}" sin…

CZ.NIC BIRD Internet Routing Daemon hasta la versión 2.19.0 contiene un desbordamiento de búfer basado en pila en la implementación de coincidencia de máscara BGP AS_PATH en nest/a-path.c. La función as_path_match() utiliza un array de pila de tamaño fijo de 2048 + 1 entradas pm_pos, mientras que parse_path() expande…

OpenMed antes de 1.5.2 contiene una vulnerabilidad de ejecución remota de código en la ruta de carga del modelo de filtro de privacidad PII. El despachador del filtro de privacidad utilizaba una coincidencia amplia de subcadenas en el parámetro model_name suministrado por el usuario, permitiendo que un valor como…

El plugin Kirki - Freeform Page Builder, Website Builder & Customizer para WordPress es vulnerable a escalada de privilegios mediante toma de control de cuenta en todas las versiones 6.0.0 a 6.0.6. Esto se debe a que el plugin acepta una dirección de correo electrónico arbitraria cuando se utiliza un nombre de usuario…

Problema criptográfico al procesar entradas de la tabla de particiones permite la modificación no autorizada del flujo de arranque.

Problema criptográfico al procesar una partición específica que permite acceso de escritura no autorizado para cargar un cargador de arranque personalizado.

Se ha identificado una debilidad en el sistema de reservas de hoteles y turismo 1.0 de code-projects. El elemento afectado es una función desconocida del archivo tour.PHP del componente Gestor de Parámetros GET. La ejecución de una manipulación del argumento tour puede conducir a una inyección SQL. El ataque puede…

En múltiples ubicaciones, existe una posible forma de ejecutar código en el proceso del lanzador debido a un usuario de shell con privilegios excesivos. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En múltiples funciones, existe una posible forma de acceder a la base de datos de contactos debido a una inyección SQL. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples ubicaciones, existe un posible tapjacking debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En múltiples ubicaciones, existe una posible forma de lograr la ejecución de código debido a un desbordamiento de entero. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Se ha descubierto una falla de seguridad en el Sistema de Reservas de Hoteles y Turismo 1.0 de code-projects. Afectada es una función desconocida del archivo /ht/tour.PHP. Realizar una manipulación de los argumentos name /email /people /number resulta en cross-site scripting. El ataque puede iniciarse de forma remota.…

Una vulnerabilidad fue identificada en el sistema de reserva de hoteles y turismo 1.0 de code-projects. Este problema afecta a la función password_verify del archivo /admin/login.php del componente Admin Login. Dicha manipulación del argumento Password conduce a una autenticación indebida. Es posible lanzar el ataque…