Vulnerabilidades

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.36 y anteriores y 8.4.0. Esta vulnerabilidad, que se puede explotar fácilmente, permite que un atacante con privilegios elevados y acceso a la red a través de múltiples protocolos…

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en UkrSolution Barcode Scanner with Inventory & Order Manager permite cargar un shell web en un servidor web. Este problema afecta al escáner de códigos de barras con Inventory & Order Manager: desde n/a hasta 1.6.7.

La vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en StoreApps Smart Manager permite la inyección Blind SQL. Este problema afecta a Smart Manager: desde n/a hasta 8.52.0.

WebSAM DeploymentManager v6.0 a v6.80 de NEC Corporation permite a un atacante restablecer configuraciones o reiniciar productos a través de la red con X-framework-OPTIONS no especificado.

El complemento Advanced File Manager para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'fma_local_file_system' en las versiones 5.2.12 a 5.2.13. Esto hace posible que atacantes autenticados, con acceso de nivel de suscriptor o superior y…

El complemento WP Inventory Manager para WordPress es vulnerable a ataques de Cross-Site Scripting reflejado a través del parámetro 'message' en todas las versiones hasta la 2.3.2 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Oren hahiashvili add custom google tag manager permite XSS almacenado. Este problema afecta a add custom google tag manager: desde n/a hasta 1.0.3.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Albdesign Simple Project Manager permite XSS almacenado. Este problema afecta a Simple Project Manager: desde n/a hasta 1.2.2.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Oren Yomtov Mass Custom Fields Manager permite XSS reflejado. Este problema afecta a Mass Custom Fields Manager: desde n/a hasta 1.5.

Una autenticación débil en Fortinet FortiManager Cloud, FortiAnalyzer versiones 7.6.0 a 7.6.1, 7.4.1 a 7.4.3, FortiAnalyzer Cloud versiones 7.4.1 a 7.4.3, FortiManager versiones 7.6.0 a 7.6.1, 7.4.1 a 7.4.3, FortiManager Cloud versiones 7.4.1 a 7.4.3 permite a un atacante ejecutar código o comandos no autorizados a…

El complemento Passwords Manager para WordPress es vulnerable a la inyección SQL a través del valor $wpdb->prefix en varias acciones AJAX en todas las versiones hasta la 1.4.8 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta…

El complemento Passwords Manager para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en las acciones AJAX 'pms_save_setting' y 'post_new_pass' en todas las versiones hasta la 1.4.8 incluida. Esto permite que atacantes autenticados, con acceso de nivel…

El complemento Passwords Manager para WordPress es vulnerable a la inyección SQL a través del valor $wpdb->prefix en varias funciones AJAX en todas las versiones hasta la 1.4.8 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la…

Una asignación de privilegios incorrecta en las versiones 7.4.0 a 7.4.3, 7.2.0 a 7.2.5, 7.0.0 a 7.0.13, 6.4.0 a 6.4.15 de Fortinet FortiAnalyzer, las versiones 7.4.0 a 7.4.2, 7.2.0 a 7.2.5, 7.0.0 a 7.0.13, 6.4.0 a 6.4.15 de FortiManager, las versiones 7.4.1 a 7.4.2, 7.2.1 a 7.2.6, 7.0.1 a 7.0.13, 6.4.1 a 6.4.7 de…

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o "Cross-site Scripting") en OpenText™ Solutions Business Manager (SBM) permite XSS almacenado. La vulnerabilidad podría provocar la exposición de información privada a un actor no autorizado. Este problema afecta a…

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Web Ready Now WR Price List Manager For Woocommerce permite cargar un Web Shell a un servidor web. Este problema afecta a WR Price List Manager For Woocommerce: desde n/a hasta 1.0.8.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Data443 Posts Footer Manager permite XSS almacenado. Este problema afecta a Posts Footer Manager: desde n/a hasta 2.1.0.

Dell Display Manager, versiones anteriores a la 2.3.2.18, contiene una vulnerabilidad de Time-of-check Time-of-use (TOCTOU). Un atacante con pocos privilegios y acceso local podría aprovechar esta vulnerabilidad, lo que provocaría la ejecución de código y posiblemente la escalada de privilegios.

Las versiones anteriores a la 2.3.2.20 de Dell Display Manager contienen una vulnerabilidad de condición de ejecución. Un usuario malintencionado local podría aprovechar esta vulnerabilidad durante la instalación, lo que provocaría la eliminación arbitraria de carpetas o archivos.

Se informó de una posible vulnerabilidad de desbordamiento de búfer en PC Manager, Lenovo Browser y Lenovo App Store que podría permitir que un atacante local provoque un bloqueo del sistema.

Se informó de una posible vulnerabilidad TOCTOU en PC Manager, Lenovo Browser y Lenovo App Store que podría permitir que un atacante local provoque un bloqueo del sistema.

Git Credential Manager (GCM) es un asistente seguro de credenciales de Git creado en .NET que se ejecuta en Windows, macOS y Linux. El protocolo de credenciales de Git se basa en texto sobre entrada/salida estándar y consta de una serie de líneas de pares clave-valor en el formato `clave=valor`. La documentación de…

La verificación de firmas incorrecta en Ivanti EPM antes de la actualización de seguridad de enero de 2024 a enero de 2025 y la actualización de seguridad de enero de 2022 SU6 a enero de 2025 permite que un atacante remoto no autenticado logre la ejecución remota de código. Se requiere la interacción del usuario local.

La validación insuficiente de nombres de archivo en Ivanti EPM antes de la actualización de seguridad de enero de 2024 a enero de 2025 y la actualización de seguridad de enero de 2022 SU6 a enero de 2025 permite que un atacante remoto no autenticado logre la ejecución remota de código. Se requiere la interacción del…

Una escritura fuera de los límites en Ivanti EPM antes de la Actualización de seguridad de enero de 2024-2025 y la Actualización de seguridad de enero de 2022 SU6 permite que un atacante remoto no autenticado provoque una denegación de servicio.