Vulnerabilidades

El plugin Product Options and Price Calculation Formulas para WooCommerce – Uni CPO (Premium) para WordPress es vulnerable a la pérdida no autorizada de datos debido a una falta de verificación de capacidad en la función 'uni_cpo_remove_file' en todas las versiones hasta, e incluyendo, la 4.9.60. Esto hace posible que…

MiniGal Nano versiones 0.3.5 y anteriores contienen una vulnerabilidad de salto de ruta en index.php a través del parámetro dir. La aplicación añade la entrada controlada por el usuario al directorio de fotos e intenta prevenir el salto eliminando secuencias de punto-punto, pero esta protección puede ser eludida…

MiniGal Nano versión 0.3.5 y anteriores contienen una vulnerabilidad de cross-site scripting (XSS) reflejada en index.php a través del parámetro dir. La aplicación construye $currentdir a partir de entrada controlada por el usuario y lo incrusta en un mensaje de error sin codificación de salida, permitiendo a un…

Una vulnerabilidad de salto de ruta en la función check_token de Shenzhen Zhibotong Electronics ZBT WE2001 23.09.27 permite a atacantes remotos eludir la autenticación y realizar acciones administrativas suministrando un valor de cookie de sesión manipulado.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en Saastech Cleaning and Internet Services Inc. TemizlikYolda permite cross-site scripting (XSS). Este problema afecta a TemizlikYolda: hasta el 11022026. NOTA: Se contactó al proveedor con…

Vulnerabilidad de elusión de autorización mediante clave controlada por el usuario en Saastech Cleaning y Internet Services Inc. TemizlikYolda permite la manipulación de variables controladas por el usuario. Este problema afecta a TemizlikYolda: hasta el 11022026. NOTA: El proveedor fue contactado con antelación sobre…

Vulnerabilidad de elusión de autorización mediante clave controlada por el usuario en Dinibh Puzzle Software Solutions Dinibh Patrol Tracking System permite la explotación de identificadores de confianza. Este problema afecta a Dinibh Patrol Tracking System: hasta el 10022026. NOTA: Se contactó al proveedor con…

El plugin Ninja Forms para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 3.14.0, inclusive. Esto se debe a la aplicación insegura del filtro 'ninja_forms_merge_tags' a la entrada proporcionada por el usuario dentro de los campos repetidores, lo que permite la…

Debido a una vulnerabilidad de consumo de recursos no controlado (denegación de servicio), un atacante autenticado con privilegios de usuario regular y acceso a la red puede invocar repetidamente un módulo de función habilitado remotamente con un parámetro de control de bucle excesivamente grande. Esto desencadena una…

Tanium abordó una vulnerabilidad de eliminación arbitraria de archivos en end-user-cx.

Tanium abordó una vulnerabilidad de eliminación arbitraria de archivos en Tanium EUSS.

Tanium abordó una vulnerabilidad de escalada de privilegios local en las Herramientas de Parche de Endpoint.

Tanium abordó una vulnerabilidad de escalada de privilegios local en Patch Endpoint Tools.

Tanium abordó una vulnerabilidad de eliminación arbitraria de archivos en Herramientas de Punto Final de Notificaciones para el Usuario Final.

unity-cli es una utilidad de línea de comandos para el motor de juego Unity. Antes de 1.8.2, el comando sign-package en @rage-against-the-pixel/unity-cli registra credenciales sensibles en texto plano cuando se utiliza la bandera --verbose. Los argumentos de línea de comandos, incluyendo --email y --password, se…

Tanium abordó una vulnerabilidad de consumo de recursos no controlado en Tanium Server.

Tanium abordó una vulnerabilidad de escalada de privilegios local en Tanium Server.

Tanium abordó una vulnerabilidad de escalada de privilegios local en Tanium Module Server.

navegador cautivo, una instancia dedicada de Chrome para iniciar sesión en portales cautivos sin alterar la configuración de DNS. En 25.05 y anteriores, cuando programs.captive-browser está habilitado, cualquier usuario del sistema puede ejecutar comandos arbitrarios con la capacidad CAP_NET_RAW (enlazando a puertos…

Una vulnerabilidad ha sido encontrada en Mapnik hasta 4.2.0. Esta vulnerabilidad afecta a la función mapnik::detail::mod<...>::operator del archivo src/value.cpp. La manipulación conduce a una división por cero. El ataque necesita ser realizado localmente. El exploit ha sido divulgado al público y puede ser…

El plugin TITLE ANIMATOR para WordPress es vulnerable a falsificación de petición en sitios cruzados en todas las versiones hasta la 1.0, inclusive. Esto se debe a la falta de validación de nonce en el manejador del formulario de la página de configuración en `inc/settings-page.php`. Esto hace posible que atacantes no…

AdonisJS es un framework web TypeScript-first. Antes de las versiones 10.1.3 y 11.0.0-next.9, existe una vulnerabilidad de denegación de servicio (DoS) en la lógica de manejo de archivos multipart de @adonisjs/bodyparser. Al procesar cargas de archivos, el analizador multipart puede acumular una cantidad ilimitada de…

AdonisJS es un framework web con prioridad en TypeScript. Antes de las versiones 10.1.3 y 11.0.0-next.9, una vulnerabilidad de contaminación de prototipos en el análisis de datos de formulario multipart de AdonisJS podría permitir a un atacante remoto manipular prototipos de objetos en tiempo de ejecución. Este…

NiceGUI es un framework de UI basado en Python. Antes de la versión 3.7.0, la propiedad FileUpload.name de NiceGUI expone metadatos de nombre de archivo proporcionados por el cliente sin sanitización, lo que permite el salto de ruta cuando los desarrolladores usan el patrón UPLOAD_DIR / file.name. Nombres de archivo…

NiceGUI es un framework de interfaz de usuario (UI) basado en Python. El componente ui.markdown() utiliza la biblioteca markdown2 para convertir contenido markdown a HTML, que luego se renderiza a través de innerHTML. Por defecto, markdown2 permite que el HTML sin procesar pase sin cambios. Esto significa que si una…