Vulnerabilidades

La escritura fuera de los límites para algunos programas de software de Intel(R) QuickAssist Technology anteriores a la versión 2.2.0 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta para algún software de la tecnología Intel(R) QuickAssist anterior a la versión 2.2.0 puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso local.

La ruta de búsqueda no controlada para algún software de la tecnología Intel(R) QuickAssist anterior a la versión 2.2.0 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

En Progress® Telerik® Kendo UI para Vue versiones v2.4.0 a v6.0.1, un atacante puede introducir o modificar propiedades dentro de la cadena de prototipos global, lo que puede resultar en una denegación de servicio o inyección de comandos.

En Progress® Telerik® UI for WinForms, versiones anteriores a 2025 Q1 (2025.1.211), el uso de una limitación incorrecta de una ruta de destino puede provocar la descompresión del contenido de un archivo en un directorio restringido.

En las versiones de Progress® Telerik® UI para WinUI anteriores a 2025 Q1 (3.0.0), es posible un ataque de inyección de comandos a través de la neutralización incorrecta de elementos de hipervínculo.

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /_parse/load_user-profile.php. La manipulación conduce a Cross Site Scripting. El ataque puede iniciarse de forma remota. Pueden verse afectados…

El complemento Easy Quiz Maker para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código abreviado 'wqt-question' del complemento en todas las versiones hasta 2.0 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario.…

Se ha encontrado una vulnerabilidad en dayrui XunRuiCMS hasta la versión 4.6.4. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /Control/Api/Api.php. La manipulación del argumento thumb provoca la deserialización. El ataque puede iniciarse de forma remota. El exploit se ha…

Vulnerabilidad de desbordamiento de búfer en Ruijie RG-NBR2600S Gateway 10.3(4b12) debido a la falta de verificación de longitud, que está relacionada con la configuración de las reglas NAT de la dirección de origen. Los atacantes que aprovechen esta vulnerabilidad con éxito pueden provocar que el dispositivo de…

Se ha encontrado una vulnerabilidad en dayrui XunRuiCMS 4.6.3. Se ha clasificado como crítica. La función import_add del archivo dayrui/Fcms/Control/Admin/Linkage.php está afectada. La manipulación provoca la deserialización. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede…

Las credenciales de servicio de SAP GUI para Windows y RFC se almacenan incorrectamente en la memoria del programa, lo que permite que un atacante no autenticado acceda a la información dentro de los sistemas, lo que da como resultado una escalada de privilegios. Si se explota con éxito, esto podría dar como resultado…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Job Recruitment 1.0. Afecta a una parte desconocida del archivo /\_parse/load\_user-profile.php. La manipulación del argumento userhash provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al…

El ultimo commit c945bb859979659add5f490a874140ad17c56a5d de wandb/openui contiene una vulnerabilidad en la que los endpoints no autenticados permiten la carga y descarga de archivos desde un depósito S3 de AWS. Esto puede provocar múltiples problemas de seguridad, como denegación de servicio, XSS almacenado y…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en CyrilG Fyrebox Quizzes permite XSS almacenado. Este problema afecta a Fyrebox Quizzes: desde n/a hasta 2.7.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en dugbug Easy Chart Builder for WordPress permite XSS almacenado. Este problema afecta a Easy Chart Builder for WordPress: desde n/a hasta 1.3.

El complemento Builder Shortcode Extras – WordPress Shortcodes Collection to Save You Time para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 1.0.0 incluida a través del shortcode 'bse-elementor-template' debido a restricciones insuficientes sobre qué publicaciones se pueden…

La interfaz Lite de Apache ShardingSphere ElasticJob-UI permite a un atacante realizar una RCE mediante la construcción de una URL JDBC especial de la base de datos H2. Este problema afecta a Apache ShardingSphere ElasticJob-UI versión 3.0.1 y versiones anteriores. Esta vulnerabilidad se ha corregido en ElasticJob-UI…

Vulnerabilidad de escritura fuera de los límites en el módulo emcom Impacto: la explotación exitosa de esta vulnerabilidad puede provocar que las funciones funcionen de manera anormal.

Vulnerabilidad de verificación de entrada en el módulo ExternalStorageProvider Impacto: La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Vulnerabilidad de Use-After-Free (UAF) en el módulo de visualización Impacto: La explotación exitosa de esta vulnerabilidad puede provocar que las funciones funcionen de manera anormal.

Vulnerabilidad de lectura de matriz fuera de los límites en el módulo FFRT Impacto: la explotación exitosa de esta vulnerabilidad puede provocar que las funciones funcionen de manera anormal.

El complemento Post and Page Builder de BoldGrid – Visual Drag and Drop Editor para WordPress es vulnerable a Path Traversal en todas las versiones hasta la 1.27.6 incluida a través de la función template_via_url(). Esto permite que atacantes autenticados, con acceso de nivel de colaborador y superior, lean el…

El complemento iBuildApp de WordPress hasta la versión 0.2.0 no desinfecta ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting Reflejado que podría usarse contra usuarios con privilegios altos, como el administrador.

La vulnerabilidad SSRF en el analizador de fuentes RSS en Zimbra Collaboration 9.0.0 antes del parche 43, 10.0.x antes de 10.0.12 y 10.1.x antes de 10.1.4 permite la redirección no autorizada a la red interna endpoints.