Vulnerabilidades

Vulnerabilidad de deserialización de datos no confiables en AivahThemes Anona anona permite la inyección de objetos. Este problema afecta a Anona: desde n/a hasta <= 8.0.

Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido ('Salto de Ruta') vulnerabilidad en AivahThemes Anona anona permite Salto de Ruta. Este problema afecta a Anona: desde n/a hasta <= 8.0.

Limitación inadecuada de un nombre de ruta a un directorio restringido ('Salto de ruta') vulnerabilidad en AivahThemes Anona anona permite Salto de ruta. Este problema afecta a Anona: desde n/a hasta <= 8.0.

Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') vulnerabilidad en ichurakov Paid Downloads paid-downloads permite Inyección SQL Ciega. Este problema afecta a Paid Downloads: desde n/d hasta <= 3.15.

Vulnerabilidad de inserción de información sensible en datos enviados en tabbyai Tabby Checkout tabby-checkout permite Recuperar Datos Sensibles Incrustados. Este problema afecta a Tabby Checkout: desde n/a hasta <= 5.8.4.

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en Antideo Antideo Email Validator antideo-email-validator permite Inyección SQL Ciega. Este problema afecta a Antideo Email Validator: desde n/a hasta <= 1.0.10.

La vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en mndpsingh287 WP Mail wp-mail permite XSS Reflejado. Este problema afecta a WP Mail: desde n/a hasta <= 1.3.

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('inyección SQL') vulnerabilidad en MailerLite MailerLite – integración de WooCommerce woo-mailerlite permite la inyección SQL. Este problema afecta a MailerLite – integración de WooCommerce: desde n/a hasta <= 3.1.2.

Vulnerabilidad de control inadecuado del nombre de fichero para la declaración include/require en programa PHP ('Inclusión remota de ficheros PHP') en Elated-Themes The Aisle theaisle permite inclusión local de ficheros PHP. Este problema afecta a The Aisle: desde n/a hasta < 2.9.1.

Vulnerabilidad de deserialización de datos no confiables en themeton Consult Aid consultaid permite la inyección de objetos. Este problema afecta a Consult Aid: desde n/a hasta <= 1.4.3.

La ECU de infoentretenimiento fabricada por Bosch que está instalada en el Nissan Leaf ZE1 – 2020 utiliza un servicio de Redbend para aprovisionamiento y actualizaciones por aire. Se utiliza HTTPS para la comunicación con el servidor de backend. Debido al uso de la configuración predeterminada para el motor SSL…

Las versiones de SmarterTools SmarterMail anteriores a la compilación 9511 contienen una vulnerabilidad de omisión de autenticación en la API de restablecimiento de contraseña. El endpoint force-reset-password permite solicitudes anónimas y no verifica la contraseña existente o un token de restablecimiento al…

Una falla de seguridad ha sido descubierta en el Sistema de Gestión de Seguridad de Operación y Mantenimiento de Sangfor hasta la versión 3.0.12. Esto afecta la función edit_pwd_mall del archivo /fort/login/edit_pwd_mall. La manipulación del argumento flag resulta en una recuperación de contraseña débil. Es posible…

Una vulnerabilidad fue identificada en el Sistema de Gestión de Operación y Mantenimiento de Sangfor hasta la versión 3.0.12. Afectada por este problema es la función SessionController del archivo /isomp-protocol/protocol/session del componente Manejador del Protocolo SSH. La manipulación del argumento keypassword…

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Aida Computer Information Technology Inc. Hotel Guest Hotspot permite la inyección SQL. Este problema afecta a Hotel Guest Hotspot: hasta el 22012026. NOTA: Se contactó al proveedor con antelación…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en Aida Computer Information Technology Inc. Hotel Guest Hotspot permite XSS Reflejado. Este problema afecta a Hotel Guest Hotspot: hasta el 22012026. NOTA: Se contactó al proveedor con antelación…

Vulnerabilidad en el producto PeopleSoft Enterprise SCM Purchasing de Oracle PeopleSoft (componente: Purchasing). La versión compatible que se ve afectada es 9.2. Vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red vía HTTP comprometer PeopleSoft Enterprise SCM…

Vulnerabilidad en el producto Oracle Agile PLM de Oracle Supply Chain (componente: Usuario y Grupo de Usuarios). La versión compatible que está afectada es 9.3.6. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle Agile PLM. Ataques exitosos de…

Abacre Retail Point de Sale 14.0.0.396 está afectado por una vulnerabilidad de cross-site scripting (XSS) almacenado en el módulo de Clientes. La aplicación no logra sanear correctamente la entrada proporcionada por el usuario almacenada en los campos Nombre y Apellido. Un atacante puede insertar contenido HTML o de…

Abacre Retail Point de Sale 14.0.0.396 es vulnerable a inyección SQL ciega basada en contenido. La vulnerabilidad existe en la función de Búsqueda de la página de Pedidos.

El plugin weMail - Email Marketing, Generación de Leads, Formularios de Suscripción, Boletines por Correo Electrónico, Pruebas A/B y Automatización para WordPress es vulnerable a una omisión de autorización en todas las versiones hasta la 2.0.7, inclusive. Esto se debe a que la API REST del plugin confía en el…

Las versiones de Chainlit anteriores a la 2.9.4 contienen una vulnerabilidad de lectura arbitraria de archivos en el flujo de actualización de /project/element. Un cliente autenticado puede enviar un Element personalizado con un valor de ruta controlado por el usuario, haciendo que el servidor copie el archivo…

Las versiones de Chainlit anteriores a la 2.9.4 contienen una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en el flujo de actualización de /project/element cuando se configura con el backend de la capa de datos de SQLAlchemy. Un cliente autenticado puede proporcionar un valor de URL…

Tugtainer es una aplicación autoalojada para automatizar actualizaciones de contenedores Docker. En versiones anteriores a la 1.16.1, el mecanismo de autenticación de contraseña transmite contraseñas a través de parámetros de consulta de URL en lugar del cuerpo de la solicitud HTTP. Esto provoca que las contraseñas se…

Mailpit es una herramienta de prueba de correo electrónico y API para desarrolladores. Las versiones anteriores a la 1.28.3 son vulnerables a la falsificación de petición del lado del servidor (SSRF) a través de la descarga de CSS de la función HTML Check. La función HTML Check ('/api/v1/message/{ID}/html-check') está…