Vulnerabilidades

Vulnerabilidad de uso de recurso no inicializado y devolución de un código de estado incorrecto en los bindings de c_glib de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomTamano” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomTamano” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomOrigen” está afectado – endpoint…

Se ha descubierto un fallo de seguridad en itsourcecode Online Admission System Project 1.0. El elemento afectado es una función desconocida del archivo confirm.php. La manipulación del argumento ID provoca inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha publicado y puede utilizarse para…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomCompetidor” está afectado – endpoint…

Vulnerabilidad de gestión incorrecta de condiciones excepcionales, asignación de recursos sin límites ni restricciones y excepción no capturada en los bindings de Java de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que…

Vulnerabilidad de asignación de recursos sin límites ni restricciones y gestión incorrecta de la inconsistencia del parámetro de longitud en los bindings de Lua de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el…

Vulnerabilidad de asignación de recursos sin límites ni restricciones e inicialización de un recurso con un valor predeterminado inseguro en los bindings de Python de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el…

El plugin WPMobile.App – Android and iOS App Builder para WordPress es vulnerable a omisión de autorización en todas las versiones hasta la 11.82 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite a atacantes no autenticados exfiltrar…

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Shahjada Download Manager que permite recuperar datos sensibles incrustados. Este problema afecta a Download Manager: desde n/a hasta 3.3.71.

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Monetizemore Advanced Ads que permite recuperar datos sensibles incrustados. Este problema afecta a Advanced Ads: desde n/a hasta 2.0.26.

El plugin W3 Total Cache para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del contenido de comentarios mediante la reescritura con expresiones regulares del búfer de salida en todas las versiones hasta la 2.10.6 incluida, debido a una sanitización de la entrada y un…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomTipoCli” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomGrupoEmpresarial” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomMotivo” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomServicioPrestado” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomDelegacion” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomCompetidor” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomRuta” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomTransportista” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomZonaGeo” está afectado – endpoint…

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en ThimPress LearnPress que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a LearnPress: desde n/a hasta 4.4.9.

Vulnerabilidad de consumo asimétrico de recursos en Apache Directory LDAP API. Un servidor LDAP que utilice la LDAP API (como Apache DS) puede consumir el 100 % de un núcleo de CPU de forma indefinida al procesar ciertos números de teléfono mal formados. Este problema afecta a Apache Directory LDAP API: desde la 2.1.0…

Vulnerabilidad de consumo asimétrico de recursos en Apache Directory LDAP API. Almacenar una contraseña utilizando el algoritmo bcrypt con un factor de coste elevado, como 30, en un servidor LDAP que admita este algoritmo hará que la CPU del servidor trabaje durante horas comprobando las credenciales. Debería…