Vulnerabilidades

XWiki Platform es una plataforma wiki genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. A partir de la versión 4.3-milestone-1 y antes de las versiones 16.10.9, 17.4.2 y 17.5.0, la URL de búsqueda REST es vulnerable a la inyección HQL a través del parámetro 'orderField'. El…

RISC Zero es una plataforma de computación general verificable de conocimiento cero basada en zk-STARKs y la microarquitectura RISC-V. En las versiones 2.0.2 e inferiores de risc0-zkvm-platform, cuando el invitado zkVM llama a sys_read, el anfitrión puede usar una respuesta manipulada para escribir en una ubicación de…

Formbricks es una alternativa de código abierto a Qualtrics. Antes de la versión 4.0.1, Formbricks carece de verificación de firma JWT. Esta vulnerabilidad se deriva de una rutina de validación de tokens que solo decodifica JWTs (jwt.decode) sin verificar sus firmas. Tanto la ruta de inicio de sesión del token de…

Corrupción de memoria al seleccionar el PLMN de la lista de fallos de SOR.

Corrupción de memoria cuando el UE recibe un paquete RTP de la red, durante el reensamblaje de NALUs.

Refuerzo insuficiente de la cuenta proxyuser en la plataforma de gestión de IoT AiKaan, combinado con el uso de una clave privada SSH compartida y codificada de forma fija (hardcoded), permite a atacantes remotos autenticarse en el controlador en la nube, obtener acceso a una shell interactiva y pivotar hacia otros…

Accela Automation Platform 22.2.3.0.230103 contiene múltiples vulnerabilidades en la función Test Script. Un usuario administrativo autenticado puede ejecutar código Java arbitrario en el servidor, lo que da lugar a una ejecución remota de código. Además, una validación de entrada inadecuada permite la escritura…

CWE - 89 - Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en la vulnerabilidad de ESBI Information and Telecommunication Industry and Trade Limited Company Auto Service Software permite la inyección SQL. Este problema afecta a Auto Service Software: anterior a…

El plugin Ninja Forms para WordPress anterior a la versión 3.11.1 deserializa la entrada del usuario a través de un campo de formulario, lo que podría permitir a usuarios no autenticados llevar a cabo una inyección de objetos PHP cuando hay un gadget adecuado presente en el blog.

La vulnerabilidad de Neutralización Inadecuada de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en el Sistema de Automatización de Biblioteca Yordam de Yordam Informatics permite la inyección SQL. Este problema afecta al Sistema de Automatización de Biblioteca Yordam: desde 21.5 y 21.6 antes de…

Vulnerabilidad de deserialización de datos no confiables en Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) permite la inyección de código. Este problema afecta a Experience Manager (XM): hasta la versión 9.0; Experience Platform (XP): hasta la versión 9.0.

Uso de entrada controlada externamente para seleccionar clases o código ('Reflexión Insegura') vulnerabilidad en Sitecore Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) permite el envenenamiento de caché. Este problema afecta a Sitecore Experience Manager (XM): desde 9.0 hasta 9.3, desde 10.0…

Vulnerabilidad de carga irrestricta de archivos con tipo peligroso en add-ons.org Drag and Drop File Upload for Elementor Forms permite subir una shell web a un servidor web. Este problema afecta a Drag and Drop File Upload for Elementor Forms: desde n/a hasta 1.5.3.

Existe una vulnerabilidad de salto de directorio (path traversal) en Dahua Smart Park Integrated Management Platform (también denominada Dahua Smart Campus Integrated Management Platform), que afecta a la interfaz de carga de mapas de bits GIS basada en SOAP. El fallo permite a atacantes remotos no autenticados subir…

Freeform 5.0.0 a anterior a 5.10.16, un complemento para CraftCMS, contiene una vulnerabilidad de Server-side template injection (SSTI), que resulta en la inyección de código arbitrario para todos los usuarios que tienen acceso para editar un formulario (título de envío).

Una vulnerabilidad de Path Traversal en el proceso de instalación de paquetes NPM de Google Cloud Dataform permite a un atacante remoto leer y escribir archivos en los repositorios de otros clientes a través de un archivo package.json manipulado con fines malintencionados.

Aikaan IoT management platform v3.25.0325-5-g2e9c59796 ofrece una configuración para deshabilitar el registro de usuarios en implementaciones distribuidas, ocultando la opción de registro en la interfaz de usuario de la página de inicio de sesión. Sin embargo, el endpoint de la API de registro permanece accesible…

El complemento Bit Form Builder para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en todas las versiones hasta la 2.20.4 incluida. Esto permite que atacantes no autenticados carguen archivos arbitrarios en el servidor del sitio afectado, lo que podría…

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en elepiphyt Form Block permite cargar un shell web a un servidor web. Este problema afecta a Form Block desde n/d hasta la versión 1.5.5.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en hassantafreshi Easy Form Builder permite la inyección SQL ciega. Este problema afecta a Easy Form Builder desde n/d hasta la versión 3.8.15.

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en Made I.T. Forms permite cargar un shell web a un servidor web. Este problema afecta a Forms desde n/d hasta la versión 2.9.0.

El complemento Contact Form 7, WPforms, Elementor forms para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 1.4.3 incluida, mediante la deserialización de entradas no confiables en la función get_lead_detail. Esto permite a atacantes no autenticados inyectar un objeto PHP. La…

SAP Landscape Transformation (SLT) permite a un atacante con privilegios de usuario explotar una vulnerabilidad en el módulo de función expuesta mediante RFC. Esta falla permite la inyección de código ABAP arbitrario en el sistema, omitiendo las comprobaciones de autorización esenciales. Esta vulnerabilidad funciona…

Corrupción de memoria al procesar archivos específicos en Powerline Communication Firmware.

Las versiones 6.5.23 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de configuración incorrecta que podría provocar la ejecución de código arbitrario. Un atacante podría aprovechar esta vulnerabilidad para eludir los mecanismos de seguridad y ejecutar código. La explotación de este…