Vulnerabilidades

Vulnerabilidad de falta de autorización en designinvento DirectoryPress directorypress permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a DirectoryPress: desde n/a hasta <= 3.6.25.

Se ha identificado una debilidad en xlnt-community xlnt hasta 1.6.1. La cual afecta a la función xlnt::detail::decode_base64 del archivo source/detail/cryptography/base64.cpp del componente Analizador de Archivos XLSX Cifrados. Si se manipula se puede provocar un off-by-one. El ataque requiere acceso local. El exploit…

El plugin Tennis Court Bookings para WordPress es vulnerable a cross-site scripting almacenado a través de la configuración de administrador en todas las versiones hasta la 1.2.7, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con permisos…

El plugin Mesmerize Companion para WordPress es vulnerable a acceso no autorizado y modificación de datos debido a una falta de verificación de capacidad en las funciones 'openPageInCustomizer' y 'openPageInDefaultEditor' en todas las versiones hasta la 1.6.158, inclusive. Esto hace posible que atacantes autenticados…

Se determinó una vulnerabilidad en el Sistema de Archivos Electrónicos Tsinghua Unigroup hasta la versión 3.2.210802(62532). El elemento afectado es una función desconocida del archivo /Archive/ErecordManage/uploadFile.html. La ejecución de una manipulación del argumento File puede llevar a una carga sin…

Se encontró una vulnerabilidad en Tsinghua Unigroup Electronic Archives System 3.2.210802(62532). El elemento afectado es una función desconocida del archivo /Using/Subject/downLoad.html. Se se realizauna manipulación del argumento path se logra realizar un salto de ruta. El ataque puede iniciarse en remoto. El…

Se ha encontrado una vulnerabilidad en el Sistema de Archivos Electrónicos Tsinghua Unigroup hasta la versión 3.2.210802(62532). Está afectada una función desconocida del archivo /mine/PublicReport/prinReport.html?token=java. La manipulación del argumento comid provoca una inyección SQL. El ataque puede lanzarse en…

Se ha descubierto una falla de seguridad en el Sistema de Archivos Electrónicos Tsinghua Unigroup 3.2.210802(62532). Está afectada por esta vulnerabilidad la función Download del archivo /Search/Subject/downLoad. La manipulación del argumento path provoca un salto de ruta. El ataque puede llevarse a cabo de forma…

gSOAP 2.8 contiene una vulnerabilidad de salto de directorio que permite a atacantes no autenticados acceder a archivos del sistema manipulando técnicas de salto de ruta HTTP. Los atacantes pueden recuperar archivos sensibles como /etc /passwd enviando solicitudes GET manipuladas con múltiples secuencias de salto de…

Restricción Inadecuada de Intentos Excesivos de Autenticación, vulnerabilidad de Autenticación Inadecuada en Doruk Communication and Automation Industry and Trade Inc. Wispotter permite la Fuerza Bruta de Contraseñas, Fuerza Bruta. Este problema afecta a Wispotter: desde 1.0 antes de v2025.10.08.1.

El plugin Blog2Social: Social Media Auto Post & Scheduler para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en la acción AJAX b2s_curation_draft en todas las versiones hasta la 8.7.4, inclusive. La función curationDraft() solo verifica…

El plugin Community Events para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'ce_venue_name' en todas las versiones hasta la 1.5.7, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel de…

Se ha identificado una debilidad en niklasso minisat hasta 2.2.0. Este problema afecta a la función Solver::value en la biblioteca core/SolverTypes.h del componente DIMACS File Parser. Esta manipulación del índice de la variable del argumento con la entrada 2147483648 causa una lectura fuera de límites. El ataque debe…

Se ha identificado una debilidad en universal-ctags ctags hasta la versión 6.2.1. El elemento afectado es la función parseExpression/parseExprList del archivo parsers/v.c del componente V Language Parser. La ejecución de una manipulación puede llevar a una recursión incontrolada. Es posible lanzar el ataque en el host…

El plugin VK All in One Expansion Unit para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'vkExUnit_sns_title' en todas las versiones hasta la 9.112.3, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con…

Tanium abordó una vulnerabilidad de permisos de archivo inseguros en el Portal de Claves de Recuperación de Enforce.

Se ha identificado una debilidad en el Sistema de Monitoreo y Alerta Temprana Huace 2.2. Está afectada por este problema alguna funcionalidad desconocida del archivo /Web/SysManage/ProjectRole.aspx. Manipular el identificador del argumento puede dar lugar a una inyección SQL. Es posible lanzar el ataque en remoto. El…

Dell Unisphere para PowerMax, versión(es) 9.2.4.x, tiene una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting'). Un atacante con pocos privilegios con acceso remoto podría, potencialmente, explotar esta vulnerabilidad, lo que llevaría a la ejecución…

Una vulnerabilidad de inyección SQL en la funcionalidad alldayoffs de Jorani hasta la v1.0.4, permite a un atacante autenticado ejecutar comandos SQL arbitrarios a través del parámetro entity.

Una vulnerabilidad de Inyección de Plantillas del Lado del Servidor (SSTI) en el motor de plantillas Freemarker de Datart v1.0.0-rc.3 permite a atacantes autenticados ejecutar código arbitrario mediante la inyección de sintaxis de plantilla Freemarker manipulada en el campo de script SQL.

Un problema en Datart v1.0.0-rc.3 permite a los atacantes ejecutar código arbitrario a través del parámetro url en la configuración JDBC.

Una vulnerabilidad de exposición de información en Datart v1.0.0-rc.3 permite a atacantes autenticados acceder a datos sensibles a través de una cadena de conexión JDBC H2 personalizada.

Dell Unisphere for PowerMax vApp, versión(es) 9.2.4.x, contiene una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting'). Un atacante con pocos privilegios y acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que llevaría a la…

Apache NiFi 1.1.0 hasta 2.7.2 carecen de autorización al actualizar propiedades de configuración en componentes de extensión que tienen Permisos Requeridos específicos basados en la anotación Restricted. La anotación Restricted indica privilegios adicionales requeridos para añadir el componente anotado a la…

ArangoDB Community Edition 3.4.2-1 contiene múltiples vulnerabilidades de cross-site scripting en la interfaz de administración web Aardvark (index.html) a través de parámetros de búsqueda, gestión de usuarios y API. Los atacantes pueden inyectar scripts a través de parámetros en…