Vulnerabilidades

Dive es una aplicación de escritorio de código abierto de tipo MCP Host que permite la integración con LLM con llamadas a funciones. Existe una vulnerabilidad crítica de secuencias de comandos en sitios cruzados (XSS) almacenadas en las versiones anteriores a la 0.11.1, en el componente de renderizado de diagramas…

Vulnerabilidad de deserialización de datos no fiables en CRM Perks WP Gravity Forms Salesforce gf-salesforce-crmperks que permite la inyección de objetos.Este problema afecta a WP Gravity Forms Salesforce: desde n/a hasta <= 1.5.1.

Vulnerabilidad de deserialización de datos no fiables en CRM Perks WP Gravity Forms HubSpot gf-hubspot que permite la inyección de objetos. Esta incidencia afecta a WP Gravity Forms HubSpot: desde n/a hasta <= 1.2.6.

Vulnerabilidad de deserialización de datos no fiables en CRM Perks WP Gravity Forms Constant Contact Plugin gf-constant-contact que permite la inyección de objetos.Este problema afecta a WP Gravity Forms Constant Contact Plugin: desde n/a hasta <= 1.1.2.

Vulnerabilidad de deserialización de datos no fiables en CRM Perks WP Gravity Forms Zoho CRM and Bigin gf-zoho que permite la inyección de objetos.Este problema afecta a WP Gravity Forms Zoho CRM and Bigin: desde n/a hasta <= 1.2.9.

Vulnerabilidad de deserialización de datos no fiables en CRM Perks WP Gravity Forms Insightly gf-insightly que permite la inyección de objetos.Este problema afecta a WP Gravity Forms Insightly: desde n/a hasta <= 1.1.6.

Vulnerabilidad de deserialización de datos no fiables en CRM Perks WP Gravity Forms FreshDesk Plugin gf-freshdesk que permite la inyección de objetos.Este problema afecta a WP Gravity Forms FreshDesk Plugin: desde n/a hasta <= 1.3.5.

Vulnerabilidad de carga irrestricta de archivo con tipo peligroso en RedefiningTheWeb WordPress Contact Form 7 PDF, Google Sheet y Base de Datos rtwwcfp-wordpress-contact-form-7-pdf permite el uso de archivos maliciosos. Este problema afecta a WordPress Contact Form 7 PDF, Google Sheet y Base de Datos: desde n/a hasta…

La plataforma Open edX es una plataforma de gestión del aprendizaje. Antes del commit 05d0d0936daf82c476617257aa6c35f0cd4ca060, los usuarios con CourseLimitedStaffRole podían acceder a los cursos de Studio y editarlos si se les concedía el rol a nivel de organización en lugar de a nivel de curso, y también podían…

El plugin Multi Uploader for Gravity Forms para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función 'plupload_ajax_delete_file' en todas las versiones hasta la 1.1.7, inclusive. Esto hace posible que atacantes no autenticados eliminen…

Vulnerabilidad de omisión en el método de autenticación en la aplicación del Sistema de Información Tributaria GTT, relacionada con el método de inicio de sesión de Active Directory (LDAP). La autenticación se realiza a través de un WebSocket local, pero la aplicación web no valida correctamente la autenticidad o el…

El proveedor de Terraform de Vault configuró incorrectamente el parámetro predeterminado deny_null_bind para el método de autenticación LDAP a falso por defecto, lo que podría resultar en una configuración insegura. Si el servidor LDAP subyacente permitía enlaces anónimos o no autenticados, esto podría resultar en una…

El plugin Gravity Forms para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función copy_post_image() en todas las versiones hasta la 2.9.20, inclusive. Esto permite a atacantes no autenticados cargar archivos arbitrarios en el servidor del sitio…

Vulnerabilidad de deserialización de datos no confiables en CRM Perks WP Gravity Forms Keap/Infusionsoft gf-infusionsoft permite la inyección de objetos. Este problema afecta a WP Gravity Forms Keap/Infusionsoft: desde n/a hasta menor o igual que 1.2.3.

IBM InfoSphere Information Server 11.7.0.0 hasta 11.7.1.6 es vulnerable a un ataque de XML External Entity (XXE) al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información sensible o consumir recursos de memoria.

Vulnerabilidad de deserialización de datos no confiables en wpeverest Everest Forms - Frontend Listing everest-forms-frontend-listing permite la inyección de objetos. Este problema afecta a Everest Forms - Frontend Listing: desde n/d hasta menor o igual que 1.0.5.

Vulnerabilidad de deserialización de datos no confiables en CRM Perks Connector para Gravity Forms y Google Sheets wp-gravity-forms-spreadsheets permite la inyección de objetos. Este problema afecta a Connector para Gravity Forms y Google Sheets: desde n/a hasta menor o igual que 1.2.6.

El plugin de WordPress FormGent anterior a la versión 1.0.4 es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivos. Esto permite a atacantes no autenticados eliminar archivos arbitrarios en el servidor.

Una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en el sistema de seguimiento de licencias Aykome de Cats Information Technology Software Development Technologies permite la inyección SQL. Este problema afecta a Aykome License Tracking System:…

Newforma Project Center Server (NPCS) acepta datos .NET serializados a través del endpoint '/ProjectCenter.rem' en 9003/tcp, permitiendo a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de 'NT AUTHORITY\NetworkService'. Según la arquitectura recomendada, el endpoint NPCS vulnerable solo…

Newforma Info Exchange (NIX) acepta datos .NET serializados a través del endpoint '/remoteweb/remote.rem', permitiendo a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de 'NT AUTHORITY\NetworkService'. El endpoint vulnerable es utilizado por Newforma Project Center Server (NPCS), por lo…

CCleaner v5.33.6162 y CCleaner Cloud v1.07.3191 (compilaciones de 32 bits) contenían un cargador malicioso previo al punto de entrada que desvía la ejecución desde __scrt_common_main_seh hacia un cargador personalizado. Ese cargador descodifica un blob incrustado en shellcode, asigna memoria ejecutable en el heap,…

Carga de archivos que conduce a ejecución remota de código (RCE) en el módulo 'melis-cms-slider' de la Plataforma Melis de Melis Technology. Esta vulnerabilidad permite a un atacante cargar un archivo malicioso a través de una solicitud POST a '/melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm' utilizando el…

Vulnerabilidad en el módulo melis-core de la Plataforma Melis de Melis Technology, que, si se explota, permite a un atacante no autenticado crear una cuenta de administrador a través de una solicitud a '/melis/MelisCore/ToolUser/addNewUser'.

IBM Standards Processing Engine 10.0.1.10 podría permitir que un atacante remoto ejecute código arbitrario en el sistema, debido a una deserialización insegura de Java. Mediante el envío de entradas especialmente diseñadas, un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario en el sistema.