Vulnerabilidades

Un mecanismo de token de acceso mal configurado en la aplicación Unifi Protect (versión 5.3.41 y anteriores) podría permitir que el destinatario de un enlace "Compartir transmisión en vivo" mantenga el acceso a la transmisión en vivo correspondiente después de que dicho enlace se deshabilite.

Un actor malicioso con acceso a la red de administración podría ejecutar una ejecución remota de código (RCE) explotando una vulnerabilidad de desbordamiento de búfer de montón en el firmware de las cámaras UniFi Protect (versión 4.75.43 y anteriores).

El complemento Bold Page Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro data-text en todas las versiones hasta la 5.3.5 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de colaborador o…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en ThemeMove QuickCal permite la escalada de privilegios. Este problema afecta a QuickCal desde la versión n/d hasta la 1.0.13.

Una vulnrabilidad de exposición de información sensible del sistema de esfera de control no autorizada en Themovation QuickCal permite recuperar datos confidenciales incrustados. Este problema afecta a QuickCal desde n/d hasta la versión 1.0.15.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en loopus WP Ultimate Tours Builder permite Cross-Site Request Forgery. Este problema afecta a WP Ultimate Tours Builder desde n/d hasta la versión 1.055.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en kamleshyadav Pixel WordPress Form BuilderPlugin & Autoresponder permite Cross-Site Request Forgery. Este problema afecta a Pixel WordPress Form Builder, desde n/d hasta la versión 1.0.2.

Flask-AppBuilder es un framework de desarrollo de aplicaciones basado en Flask. Las versiones anteriores a la 4.6.2 permitían que un agente malicioso no autenticado realizara una redirección abierta manipulando el encabezado Host en las solicitudes HTTP. Flask-AppBuilder 4.6.2 introdujo la variable de configuración…

La vulnerabilidad de ejecución con privilegios innecesarios en el agente Pager de la función de notificación multiagente de Mitsubishi Electric Iconics Digital Solutions GENESIS64 anterior a la versión 10.97.3, Mitsubishi Electric GENESIS64 en todas sus versiones y Mitsubishi Electric MC Works64 en todas sus versiones…

El complemento FunnelKit para WordPress anterior a la versión 3.10.2 no depura ni escapa un parámetro antes de usarlo en una declaración SQL, lo que permite a los administradores realizar ataques de inyección SQL.

El complemento Taskbuilder de WordPress anterior a la versión 3.0.9 no depura ni escapa un parámetro antes de usarlo en una declaración SQL, lo que permite a los administradores realizar ataques de inyección SQL.

El complemento Quiz Maker para WordPress anterior a la versión 6.5.9.9 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está…

El complemento User Profile Builder de WordPress anterior a la versión 3.12.2 no depura ni escapa algunos parámetros antes de mostrar su contenido en el área de administración, lo que permite a los usuarios Admin+ realizar ataques de Cross-Site Scripting.

El complemento HD Quiz para WordPress anterior a la versión 2.0.0 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida…

El complemento Responsive Contact Form Builder & Lead Generation Plugin de WordPress anterior a la versión 1.9.8 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting almacenado incluso…

El complemento ApplyOnline de WordPress anterior a la versión 2.6.3 no protege los archivos cargados durante el proceso de solicitud, lo que permite que usuarios no autenticados accedan a ellos y a cualquier información privada que contengan.

Existe una vulnerabilidad de corrupción de memoria debido a un desbordamiento de búfer basado en la pila en DrObjectStorage::XML_Serialize() al usar SymbolEditor en NI Circuit Design Suite. Esta vulnerabilidad puede provocar la divulgación de información o la ejecución de código arbitrario. Para explotarla con éxito,…

Existe una vulnerabilidad de corrupción de memoria debido a una lectura fuera de los límites en Bitmap::InternalDraw() al usar SymbolEditor en NI Circuit Design Suite. Esta vulnerabilidad puede provocar la divulgación de información o la ejecución de código arbitrario. Para explotarla con éxito, un atacante debe…

Existe una vulnerabilidad de corrupción de memoria debido a una lectura fuera de los límites en GetSymbolBorderRectSize() al usar SymbolEditor en NI Circuit Design Suite. Esta vulnerabilidad puede provocar la divulgación de información o la ejecución de código arbitrario. Para explotarla con éxito, un atacante debe…

Existe una vulnerabilidad de corrupción de memoria debido a una escritura fuera de los límites en CheckPins() al usar SymbolEditor en NI Circuit Design Suite. Esta vulnerabilidad puede provocar la divulgación de información o la ejecución de código arbitrario. Para explotarla con éxito, un atacante debe obligar al…

Existe una vulnerabilidad de corrupción de memoria debido a una escritura fuera de los límites en Library!DecodeBase64() al usar SymbolEditor en NI Circuit Design Suite. Esta vulnerabilidad puede provocar la divulgación de información o la ejecución de código arbitrario. Para explotarla con éxito, un atacante debe…

El complemento UiPress lite | Effortless custom dashboards, admin themes and pages para WordPress es vulnerable a la ejecución remota de código en todas las versiones hasta la 3.5.07 incluida, a través de la función uip_process_form_input(). Esto se debe a que la función utiliza las entradas proporcionadas por el…

El complemento ????SEO??(????/??/Bing/????) para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función download_remote_image_to_media_library en todas las versiones hasta la 2.0.6 incluida. Esto permite que atacantes no autenticados carguen…

Se descubrió un problema en Zimbra Collaboration (ZCS) 9.0.0 (anterior al parche 43), 10.0.x (anterior a la versión 10.0.12), 10.1.x (anterior a la versión 10.1.4) y 8.8.15 (anterior al parche 47). Una vulnerabilidad de Cross-Site Scripting (XSS) en la interfaz clásica de Zimbra permite a los atacantes ejecutar…

En Progress® Telerik® UI for AJAX, versiones 2011.2.712 a 2025.1.218, existe una vulnerabilidad de reflexión insegura que puede generar una excepción no controlada que resulte en un bloqueo del proceso de alojamiento y una denegación de servicio.