Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en MRV Technology Foreign Trade Ltd. Co. TurkHotspot que permite XSS reflejado. Este problema afecta a TurkHotspot: hasta 2026-10-02. NOTA: Se contactó con el fabricante y se…

Vulnerabilidad de Autorización Faltante en ThimPress LearnPress learnpress permite Explotar Niveles de Seguridad de Control de Acceso Configurados Incorrectamente. Este problema afecta a LearnPress: desde n/a hasta 4.4.10.

Vulnerabilidad de ejecución concurrente mediante un recurso compartido con sincronización incorrecta (condición de carrera) en WPdevelop Booking Calendar booking que permite aprovechar condiciones de carrera. Este problema afecta a Booking Calendar: desde n/a hasta 11.8.4.

Vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario en PublishPress PublishPress Series organize-series que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a PublishPress Series: desde n/a hasta 3.1.3.

Vulnerabilidad de falta de autorización en Kiera Howe WebSamurai websamurai que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WebSamurai: desde n/a hasta 1.0.7.

Vulnerabilidad de falta de autorización en airano Airano MCP Bridge airano-mcp-bridge que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Airano MCP Bridge: desde n/a hasta 2.11.0.

Vulnerabilidad de inserción de información confidencial en los datos enviados en Chiranjit Hazarika Smart One Click Setup – Complete Demo Import & Export smart-one-click-setup que permite recuperar datos confidenciales incrustados. Este problema afecta a Smart One Click Setup – Complete Demo Import & Export:…

Se ha detectado una vulnerabilidad de seguridad en onetwothreeneth HospitalManagementSystem hasta 9ef91ed6007314b6473110ed699dff76d158f61d. El elemento afectado es una función desconocida del archivo php/sessions.php. La manipulación del argumento ID provoca una autenticación incorrecta. Es posible explotar el ataque…

Se ha identificado una debilidad en onetwothreeneth HospitalManagementSystem hasta 9ef91ed6007314b6473110ed699dff76d158f61d. El elemento afectado es la función add_patient/add_physician/add_account/update_account/update_subaccount/edit_physician/edit_patient del archivo php/controller.php. La manipulación del…

Se ha descubierto un fallo de seguridad en CodeAstro Simple Loan Management System 1.0. Se ve afectada una función desconocida del archivo /admin/index.php. La manipulación del argumento g_name provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y podría utilizarse en…

Una implementación incorrecta del filtrado de mensajes en xdg-dbus-proxy en versiones anteriores a la 0.1.9 permite a un atacante eludir el filtrado de mensajes previsto en el bus de sesión de D-Bus estableciendo un número de serie de respuesta en mensajes que no son respuestas. Una aplicación Flatpak maliciosa o…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en GG Soft Software Services Inc. Paperwork que permite inyección SQL. Este problema afecta a Paperwork: hasta 2026-09-09.

El plugin Divi Membership para WordPress es vulnerable a escalada de privilegios en las versiones hasta la 2.2.0 incluida. Esto se debe a que la función `dmem_form_submit_handler()` determina el rol del nuevo usuario iterando todos los roles de WordPress y llamando a `password_verify()` contra un hash bcrypt…

Se ha identificado una vulnerabilidad en CodeAstro Simple Pharmacy Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /SimplePharmacy-PHP/product/delete.php. Dicha manipulación del argumento ID provoca inyección SQL. El ataque puede lanzarse de forma remota. El exploit está…

Se ha determinado una vulnerabilidad en CodeAstro Simple Pharmacy Management System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo /SimplePharmacy-PHP/product/view.php. Esta manipulación del argumento ID provoca inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha divulgado…

Vulnerabilidad de recursión no controlada en los bindings de PHP de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de complejidad algorítmica ineficiente en los bindings de Perl de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de excepción no capturada en los bindings de Perl de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de excepción no capturada y gestión incorrecta de condiciones excepcionales en los bindings de Ruby de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de complejidad algorítmica ineficiente en los bindings de Lua de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de asignación de recursos sin límites ni restricciones en los bindings de JavaME de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de asignación de recursos sin límites ni restricciones en los bindings de ruby de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de asignación de recursos sin límites ni restricciones y complejidad algorítmica ineficiente en los bindings de Lua de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de bucle con condición de salida inalcanzable ('bucle infinito') en los bindings de python de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de bucle con condición de salida inalcanzable ('bucle infinito') en los bindings de c_glib de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.