Vulnerabilidades

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del archivo staff_login.php

Wordline HIDCCEMonitorSVC versiones anteriores a v5.2.4.3, contiene una ruta de servicio no citada que permite a atacantes escalar privilegios al nivel del sistema

Se ha detectado que Cosmetics and Beauty Product Online Store versión v1.0, contenía una vulnerabilidad de inyección SQL por medio del parámetro search

Se ha detectado que Cosmetics and Beauty Product Online Store versión v1.0, contenía múltiples ataques de tipo cross-site scripting (XSS) reflejados por medio del parámetro search en la aplicación /cbpos/

En waline versión 1.6.1, un atacante puede enviar mensajes usando X-Forwarded-For para falsificar cualquier dirección IP.

Se presenta una vulnerabilidad de Ejecución de Código Remota (RCE) en Xerte Project Xerte versiones hasta 3.8.4, por medio de un archivo php diseñado mediante elfinder en el archivo connetor.php

Se presenta una vulnerabilidad de tipo Site Scripting (XSS) en Xerte Project Xerte versiones hasta 3.8.4, por medio del parámetro link en el archivo print.php

B2 Command Line Tool es la herramienta oficial de línea de comandos para el servicio de almacenamiento en la nube de Backblaze. Las versiones para Linux y Mac de la herramienta de línea de comandos B2, versión 3.2.0 y anteriores, contienen una vulnerabilidad de divulgación de claves que, en determinadas condiciones,…

Numerosos plugins y temas del proveedor de AccessPress Themes (también se conoce como Access Keys) han sido perjudicados debido a que su sitio web ha sido comprometido. Sólo están afectados los plugins y temas descargados por medio del sitio web del proveedor, no así los alojados en wordpress.org. Sin embargo, todos…

Se ha detectado que Online Shopping Portal versión v3.1, contiene múltiples vulnerabilidades de inyección SQL basadas en el tiempo por medio de los parámetros email y contactno

Jenkins Pipeline: Build Step Plugin versiones 2.15 y anteriores, revelan los valores por defecto de los parámetros de las contraseñas cuando se genera un script de pipeline usando el Pipeline Snippet Generator, permitiendo a atacantes con permiso de Item/Read recuperar el valor por defecto de los parámetros de las…

Jenkins Pipeline: Shared Groovy Libraries Plugin versiones 552.vd9cc05b8a2e1 y anteriores, usan los nombres de las bibliotecas de Pipeline para crear directorios de caché sin ningún tipo de saneo, lo que permite a atacantes con permiso de Item/Configure ejecutar código arbitrario en el contexto de la JVM del…

Una vulnerabilidad de omisión de sandbox en Jenkins Pipeline: Shared Groovy Libraries Plugin versiones 552.vd9cc05b8a2e1 y anteriores, permite a atacantes con permiso Item/Configure ejecutar código arbitrario en la JVM del controlador Jenkins usando nombres de bibliotecas especialmente diseñados si ya se presenta una…

Una vulnerabilidad de omisión de sandbox en Jenkins Pipeline: Shared Groovy Libraries Plugin versiones 552.vd9cc05b8a2e1 y anteriores, permite a atacantes con permiso Item/Configure ejecutar código arbitrario en el contexto de la JVM del controlador Jenkins mediante contenidos SCM diseñados especialmente, si ya se…

Jenkins Pipeline: Groovy Plugin versiones 2648.va9433432b33c y anteriores, incluye parámetros de contraseña de la construcción original en construcciones reproducidas, permitiendo a atacantes con permiso Run/Replay obtener los valores de los parámetros de contraseña pasados a construcciones anteriores de un Pipeline

Jenkins Pipeline: Multibranch Plugin versiones 706.vd43c65dec013 y anteriores, sigue enlaces simbólicos a ubicaciones fuera del directorio de checkout para el SCM configurado cuando se leen archivos usando el paso readTrusted, permitiendo a atacantes capaces de configurar el permiso de Pipelines para leer archivos…

Jenkins Pipeline: Shared Groovy Libraries Plugin versiones 552.vd9cc05b8a2e1 y anteriores, no restringen los nombres de los recursos pasados al paso libraryResource, permitiendo a atacantes capaces de configurar el permiso de Pipelines para leer archivos arbitrarios en el sistema de archivos del controlador de Jenkins

Jenkins Pipeline: Shared Groovy Libraries Plugin versiones 552.vd9cc05b8a2e1 y anteriores, sigue enlaces simbólicos a ubicaciones fuera de la biblioteca esperada de Pipeline cuando lee archivos usando el paso libraryResource, permitiendo a atacantes capaces de configurar Pipelines para leer archivos arbitrarios en el…

Jenkins Pipeline: Groovy Plugin versiones 2648.va9433432b33c y anteriores, sigue enlaces simbólicos a ubicaciones fuera del directorio de checkout para el SCM configurado cuando lee el archivo de script (típicamente Jenkinsfile) para Pipelines, permitiendo a atacantes capaces de configurar Pipelines para leer archivos…

Canalización de Jenkins: Multibranch Plugin 706.vd43c65dec013 y anteriores utilizan los mismos directorios de checkout para distintos SCMs para el paso readTrusted, permitiendo a los atacantes con permiso Item/Configure invocar comandos OS arbitrarios en el controlador a través de contenidos SCM crafteados

Jenkins Pipeline: Shared Groovy Libraries Plugin versiones 552.vd9cc05b8a2e1 y anteriores, usan los mismos directorios de checkout para distintos SCMs para las bibliotecas de Pipeline, permitiendo a atacantes con permiso Item/Configure invocar comandos arbitrarios del SO en el controlador mediante contenidos SCM…

Jenkins Pipeline: Groovy Plugin versiones 2648.va9433432b33c y anteriores usan los mismos directorios de salida para distintos SCMs cuando leen el archivo de script (típicamente Jenkinsfile) para Pipelines, permitiendo a atacantes con permiso Item/Configure invocar comandos arbitrarios del SO en el controlador…

Se presenta una vulnerabilidad de Inyección de Encabezado en Compass Plus TranzWare Online FIMI Web Interface Tranzware Online (TWO) versión 5.3.33.3 F38 y FIMI versión 4.2.19.4 25. El encabezado HTTP del host puede ser manipulada y causar a la aplicación comportarse de manera no esperada. Cualquier cambio realizado…

Una Vulnerabilidad de Divulgación de Información de Microsoft Excel

Se ha detectado un problema en Online-Movie-Ticket-Booking-System versión 1.0. El archivo about.php no lleva a cabo la comprobación de entrada en el parámetro "id". Un atacante puede añadir consultas SQL a la entrada para extraer información confidencial de la base de datos