Vulnerabilidades

HCL AION versión 2 está afectado por una vulnerabilidad de política de contraseñas débil. Esto puede permitir el uso de contraseñas fácilmente adivinables, lo que podría resultar en acceso no autorizado.

HCL AION versión 2 está afectado por una vulnerabilidad de revelación de errores técnicos. Esto puede exponer detalles técnicos sensibles, lo que podría resultar en revelación de información o facilitar ataques adicionales.

HCL AION está afectado por una vulnerabilidad de carga de archivos sin restricciones. Esto puede permitir cargas de archivos maliciosos, lo que podría resultar en ejecución de código no autorizada o compromiso del sistema.

HCL AION está afectado por una vulnerabilidad de encabezados de respuesta de seguridad faltantes. La ausencia de encabezados de seguridad estándar puede debilitar la postura de seguridad general de la aplicación y aumentar su susceptibilidad a ataques comunes basados en la web.

HCL AION versión 2 está afectada por una vulnerabilidad de JWT Token Expiry Too Long. Esto puede aumentar el riesgo de uso indebido del token, lo que podría resultar en acceso no autorizado si el token se ve comprometido.

HCL AION está afectado por una vulnerabilidad de carga de archivos sin restricciones. Esto puede permitir cargas de archivos maliciosos, lo que podría resultar en ejecución de código no autorizada o compromiso del sistema.

HCL AION versión 2 está afectada por una vulnerabilidad de respuesta HTTP cacheable. Esto puede llevar al almacenamiento no intencionado de contenido sensible o dinámico, lo que podría resultar en acceso no autorizado o revelación de información.

Se determinó una vulnerabilidad en SourceCodester/Patrick Mvuma Patients Waiting Area Queue Management System 1.0. Esta vulnerabilidad afecta a código desconocido. La ejecución de una manipulación puede conducir a una falsificación de petición en sitios cruzados. Es posible lanzar el ataque de forma remota.

Una vulnerabilidad fue encontrada en SourceCodester/Patrick Mvuma Patients Waiting Area Queue Management System 1.0. Esto afecta una parte desconocida del archivo /php/api_patient_schedule.php. Realizar una manipulación del argumento Reason resulta en cross site scripting. Es posible iniciar el ataque remotamente. El…

Se ha encontrado una vulnerabilidad en SourceCodester/Patrick Mvuma Patients Waiting Area Queue Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /PHP/api_register_patient.php. Dicha manipulación del argumento firstName/lastName conduce a cross site scripting. El ataque…

Mailpit es una herramienta de pruebas de correo electrónico y una API para desarrolladores. Antes de la versión 1.28.3, el servidor SMTP de Mailpit era vulnerable a la inyección de encabezados debido a una expresión regular insuficiente utilizada para validar las direcciones `RCPT TO` y `MAIL FROM`. Un atacante puede…

Kimai es una aplicación de seguimiento de tiempo multiusuario basada en web. Antes de la versión 2.46.0, la funcionalidad de exportación de Kimai utiliza un Twig sandbox con una política de seguridad excesivamente permisiva ('DefaultPolicy') que permite llamadas a métodos arbitrarias en objetos disponibles en el…

El plugin CM E-Mail Blacklist – Simple email filtering para safer registration para WordPress es vulnerable a Stored Cross-Site Scripting a través del parámetro 'black_email' en todas las versiones hasta la 1.6.2, inclusive. Esto se debe a una sanitización de entrada insuficiente y un escape de salida deficiente. Esto…

El plugin RepairBuddy – Repair Shop CRM & Booking Plugin para WordPress plugin de WordPress es vulnerable a Referencia Directa a Objeto Insegura debido a la falta de comprobaciones de capacidad en la función wc_upload_and_save_signature_handler en todas las versiones hasta la 4.1116, inclusive. Esto permite a…

iDailyDiary 4.30 contiene una vulnerabilidad de denegación de servicio que permite a los atacantes bloquear la aplicación desbordando el campo de nombre de la pestaña de preferencias. Los atacantes pueden pegar un búfer de 2.000.000 de caracteres en el nombre de la pestaña de diario predeterminada para desencadenar un…

RarmaRadio 2.72.8 contiene una vulnerabilidad de denegación de servicio que permite a los atacantes bloquear la aplicación desbordando los campos de configuración de red con grandes búferes de caracteres. Los atacantes pueden generar un búfer de 100.000 caracteres y pegarlo en múltiples campos de configuración de red…

El Conector de Kafka Connect para BigQuery es una implementación de un conector de sumidero de Apache Kafka a Google BigQuery. Antes de la versión 2.11.0, existe una lectura arbitraria de archivos en el conector de sumidero de Google BigQuery. El conector de sumidero de Kafka Connect para Google BigQuery de Aiven…

En versiones de Apache Airflow anteriores a la 3.1.6, los campos proxies y proxy dentro de una Conexión pueden incluir URLs de proxy que contienen información de autenticación incrustada. Estos campos no se trataban como sensibles por defecto y, por lo tanto, no se enmascaraban automáticamente en la salida de los…

En versiones de Apache Airflow anteriores a la 3.1.6, cuando los campos de plantilla renderizados en un DAG exceden [core] max_templated_field_length, valores sensibles podrían quedar expuestos en texto claro en la interfaz de usuario de Plantillas Renderizadas. Esto ocurrió porque la serialización de esos campos…

El plugin LEAV Last Email Address Validator para WordPress es vulnerable a la falsificación de petición en sitios cruzados en versiones <= 1.7.1. Esto se debe a la validación de nonce faltante o incorrecta en la función display_settings_page. Esto hace posible que atacantes no autenticados modifiquen la…

El plugin de integración MailerLite - WooCommerce para WordPress es vulnerable a la modificación y eliminación no autorizadas de datos en todas las versiones hasta la 3.1.3, inclusive. Esto se debe a la falta de comprobaciones de capacidad en la función resetIntegration(). Esto hace posible que atacantes autenticados,…

El plugin All in One SEO – Powerful SEO Plugin a Boost SEO Rankings & Increase Traffic para WordPress es vulnerable a acceso no autorizado a datos debido a una falta de verificación de capacidad en la ruta REST `/aioseo/v1/ai/credits` en todas las versiones hasta la 4.9.2 (inclusive). Esto permite a atacantes…

Aimeos 2021.10 LTS contiene una vulnerabilidad de inyección SQL en el parámetro 'sort' de la API JSON que permite a los atacantes inyectar consultas maliciosas a la base de datos. Los atacantes pueden manipular el parámetro sort para revelar nombres de tablas y columnas enviando solicitudes GET manipuladas al endpoint…

Se encontró una falla en la biblioteca libxml2. Esta vulnerabilidad de consumo de recursos no controlado ocurre al procesar catálogos XML que contienen elementos repetidos que apuntan al mismo catálogo descendente. Un atacante remoto puede explotar esto al proporcionar catálogos manipulados, lo que hace que el…

Se encontró una falla en libxml2, una biblioteca de análisis XML. Esta vulnerabilidad de recursión incontrolada ocurre en la función xmlCatalogXMLResolveURI cuando un catálogo XML contiene una entrada URI delegada que se referencia a sí misma. Un atacante remoto podría explotar este problema dependiente de la…