Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Drupal Canvas que permite secuencias de comandos en sitios cruzados (XSS). Este problema afecta a las versiones de Drupal Canvas: desde 0.0.0 hasta 1.4.2, desde 1.5.0 hasta 1.5.2, desde…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ("Cross-site Scripting") en Drupal Drupal Canvas que permite secuencias de comandos en sitios cruzados (XSS). Este problema afecta a las versiones de Drupal Canvas: desde 0.0.0 hasta 1.4.2, desde 1.5.0 hasta 1.5.2, desde…

Vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en Drupal Drupal Canvas permite la falsificación de petición del lado del servidor. Este problema afecta a Drupal Canvas: desde 0.0.0 anterior a 1.1.1.

Vulnerabilidad de autorización incorrecta en Drupal Drupal Canvas permite la navegación forzada. Este problema afecta a Drupal Canvas: desde 0.0.0 antes de 1.0.4.

WebTareas 2.4 contiene una vulnerabilidad de inyección SQL en el parámetro de cookie webTareasSID que permite a atacantes no autenticados manipular las consultas a la base de datos. Los atacantes pueden explotar técnicas de inyección SQL ciega basadas en errores y basadas en tiempo para extraer información de la base…

WebTareas 2.4 contiene una vulnerabilidad de carga de archivos que permite a usuarios autenticados subir archivos PHP maliciosos mediante la funcionalidad de carga de fotos del chat. Los atacantes pueden subir un archivo PHP con código arbitrario al directorio /files/Messages/ y ejecutarlo directamente a través de la…

OpenDoas hasta la versión 6.8.2, cuando TIOCSTI está disponible, permite la escalada de privilegios debido a que comparte un terminal con la sesión original. NOTA: TIOCSTI no está disponible en OpenBSD 6.0 y posteriores, y puede deshabilitarse en el kernel de Linux 6.2 y posteriores.

Comprobación inadecuada de condiciones en el software Open CAS mantenido por Intel(R) anterior a la versión 22.3.1 puede permitir que un usuario autenticado provoque potencialmente una denegación de servicio mediante acceso local.

Una vulnerabilidad fue encontrada en Prestaul skeemas y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo validators/base.js. La manipulación del argumento uri conduce a una complejidad de expresión regular ineficiente. El parche se llama…

Una vulnerabilidad ha sido encontrada en pacman-canvas hasta 1.0.5 y clasificada como crítica. La función addHighscore del fichero data/db-handler.php es afectada por la vulnerabilidad. La manipulación conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. La actualización a la versión 1.0.6 puede…

Se encontró una vulnerabilidad en whohas. Ha sido calificada como problemática. Este problema afecta un procesamiento desconocido del componente Package Information Handler. La manipulación conduce a la transmisión en texto plano de información confidencial. El ataque puede iniciarse de forma remota. Por el momento…

Una vulnerabilidad fue encontrada en as y clasificada como problemática. Esta vulnerabilidad afecta a la función getFullURL del archivo include.cdn.php. La manipulación conduce a Cross-Site Scripting. El ataque se puede iniciar de forma remota. El nombre del parche es 4acad1e3d2c34c017473ceea442fb3e3e078b2bd. Se…

Se descubrió que webtareas 2.4p5 contenía una vulnerabilidad de Cross-Site Scripting (XSS) en el componente /calendar/viewcalendar.php. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el campo Asunto.

Se descubrió que webtareas 2.4p5 contenía una vulnerabilidad de Cross-Site Scripting (XSS) en el componente /forums/editforum.php. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el campo Nombre.

Se descubrió que webtareas 2.4p5 contiene una vulnerabilidad de Cross-Site Scripting (XSS) en el componente /general/search.php?searchtype=simple. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el campo de búsqueda.

Se descubrió que webtareas 2.4p5 contenía una vulnerabilidad de Cross-Site Scripting (XSS) en el componente /meetings/listmeetings.php. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el campo Nombre.

Se descubrió que webtareas 2.4p5 contenía una vulnerabilidad de Cross-Site Scripting (XSS) en el componente /clients/listclients.php. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el campo Nombre.

Se descubrió que webtareas 2.4p5 contenía una vulnerabilidad de Cross-Site Scripting (XSS) en el componente /projects/listprojects.php. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el campo Nombre.

Se descubrió que webtareas 2.4p5 contenía una vulnerabilidad de Cross-Site Scripting (XSS) en la función de chat. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el campo Mensajes.

Se descubrió que webtareas 2.4p5 contenía una vulnerabilidad de Cross-Site Scripting (XSS) en el componente /contacts/listcontacts.php. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el campo Apellido después de hacer clic en "Agregar".

Se descubrió que webtareas 2.4p5 contenía una vulnerabilidad de Cross-Site Scripting (XSS) en el componente /linkedcontent/listfiles.php. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el campo Nombre después de hacer clic en "Agregar".

Se descubrió que webTareas 2.4p5 contenía una vulnerabilidad de inyección SQL a través del parámetro id en Phasesets.php.

Se descubrió que webTareas 2.4p5 contenía una vulnerabilidad de inyección SQL a través del parámetro id en deleteapprovalstages.php.

Una vulnerabilidad de tipo Cross Site Scripting (XSS) en webTareas 2.2p1 por medio del campo Name en /linkedcontent/editfolder.php

Una vulnerabilidad de tipo Cross Site Scripting (XSS) en webTareas 2.2p1 por medio del campo Name en el archivo /projects/editproject.php