Vulnerabilidades

FileBrowser Quantum es un gestor de archivos gratuito, autoalojado y basado en web. Antes de las versiones 1.1.3-stable y 1.2.6-beta, cuando los usuarios comparten archivos protegidos con contraseña, el destinatario puede omitir completamente la contraseña y aun así descargar el archivo. Esto ocurre porque la API…

NiceGUI es un framework de Interfaz de Usuario basado en Python. Antes de la versión 3.8.0, varias APIs de NiceGUI que ejecutan métodos en elementos del lado del cliente ('Element.run_method()', 'AgGrid.run_grid_method()', 'EChart.run_chart_method()' y otras) usan un mecanismo de reserva 'eval()' en la función…

Una vulnerabilidad de lectura fuera de límites post-autenticación en SonicOS permite a un atacante remoto colapsar un cortafuegos.

Una vulnerabilidad de desreferencia de puntero nulo post-autenticación en SonicOS permite a un atacante remoto bloquear un cortafuegos.

Una vulnerabilidad de Format String post-autenticación en SonicOS permite a un atacante remoto colapsar un cortafuegos.

Múltiples vulnerabilidades de desbordamiento de búfer basado en pila post-autenticación en la interfaz de gestión de SonicOS debido a una comprobación de límites inadecuada en un endpoint de API.

Una vulnerabilidad de seguridad ha sido detectada en itsourcecode E-Logbook con Sistema de Monitoreo de Salud para COVID-19 1.0. Esta vulnerabilidad afecta código desconocido del archivo /check_profile_old.PHP. La manipulación del argumento profile_id lleva a inyección SQL. La explotación remota del ataque es posible.…

Vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en OpenText™ Carbonite Safe Server Backup permite la inyección de código. La vulnerabilidad podría ser explotada a través de un puerto abierto, lo que podría permitir el acceso no autorizado. Este problema afecta a Carbonite Safe…

delpino73 Blue-Smiley-Organizer 1.32 contiene una vulnerabilidad de inyección SQL en el parámetro datetime que permite a atacantes no autenticados manipular consultas de la base de datos. Los atacantes pueden inyectar código SQL a través de solicitudes POST para extraer datos sensibles utilizando técnicas de inyección…

openITCOCKPIT es una herramienta de monitoreo de código abierto construida para diferentes motores de monitoreo como Nagios, Naemon y Prometheus. openITCOCKPIT Community Edition 5.3.1 y anteriores contiene un patrón de deserialización PHP inseguro en el procesamiento de entradas de registro de cambios. Datos de…

openITCOCKPIT es una herramienta de monitorización de código abierto diseñada para diferentes motores de monitorización como Nagios, Naemon y Prometheus. Las versiones 5.3.1 e inferiores contienen un sumidero de deserialización insegura en la implementación del worker de Gearman. La función worker registrada como…

Una vulnerabilidad de envenenamiento de encabezado Host existe en Monica 4.1.2 debido a un manejo inadecuado del encabezado HTTP Host en app/Providers/AppServiceProvider.php, combinado con la configuración errónea predeterminada donde 'app.force_url' no está configurado y su valor predeterminado es 'false'. La…

Vulnerabilidad de autorización faltante en AgniHD Cartify - Tema de WordPress WooCommerce Gutenberg cartify permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Cartify - Tema de WordPress WooCommerce Gutenberg: desde n/a hasta <= 1.3.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('inyección SQL') en TeconceTheme Medinik Core medinik-core permite Inyección SQL Ciega. Este problema afecta a Medinik Core: desde n/a hasta <= 1.3.6.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en keeswolters Mopinion Feedback Form mopinion-feedback-form permite XSS basado en DOM. Este problema afecta a Mopinion Feedback Form: desde n/a hasta <= 1.1.1.

Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP (vulnerabilidad de 'Inclusión remota de ficheros PHP') en thembay Nika nika permite la inclusión local de ficheros PHP. Este problema afecta a Nika: desde n/a hasta <= 1.2.14.

Vulnerabilidad de autorización faltante en Niaj Morshed LC Wizard ghl-wizard permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a LC Wizard: desde n/a hasta <= 2.1.1.

Vulnerabilidad de autorización faltante en Addonify Addonify Floating Cart For WooCommerce addonify-floating-cart permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Addonify Floating Cart For WooCommerce: desde n/a hasta <= 1.2.17.

Vulnerabilidad por ausencia de autorización en Addonify Addonify – WooCommerce Wishlist addonify-wishlist permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Addonify – WooCommerce Wishlist: desde n/a hasta <= 2.0.15.

Vulnerabilidad por ausencia de autorización en Addonify Addonify – Compare Products For WooCommerce addonify-compare-products permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Addonify – Compare Products For WooCommerce: desde n/a hasta <=…

Vulnerabilidad por ausencia de autorización en el testimonial de PickPlugins Testimonial Slider permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Testimonial Slider: desde n/a hasta <= 2.0.15.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en WPManageNinja FluentCart fluent-cart permite XSS Reflejado. Este problema afecta a FluentCart: desde n/a hasta < 1.3.0.

Vulnerabilidad de Falta de Autorización en knitpay UPI QR Code Payment Gateway for WooCommerce upi-qr-code-payment-for-woocommerce permite Explotar Niveles de Seguridad de Control de Acceso Mal Configurados. Este problema afecta a UPI QR Code Payment Gateway for WooCommerce: desde n/a hasta <= 1.5.1.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en jezza101 bbpress Simple Advert Units bbpress-simple-advert-units permite XSS Reflejado. Este problema afecta a bbpress Simple Advert Units: desde n/a hasta <= 0.41.

Vulnerabilidad de autorización faltante en Seraphinite Solutions Seraphinite Accelerator seraphinite-accelerator permite recuperar datos sensibles incrustados. Este problema afecta a Seraphinite Accelerator: desde n/a hasta <= 2.22.15.