Vulnerabilidades

NiceGUI es un framework de UI basado en Python. Las versiones 3.3.1 e inferiores están sujetas a una vulnerabilidad XSS a través del componente ui.interactive_image de NiceGUI. El componente renderiza contenido SVG utilizando la directiva v-html de Vue sin ninguna sanitización. Esto permite a los atacantes inyectar…

NiceGUI es un framework de interfaz de usuario basado en Python. Las versiones 3.3.1 y anteriores son vulnerables a XSS reflejado a través de sus funciones ui.add_css, ui.add_scss y ui.add_sass. Las funciones carecen de una sanitización o codificación adecuada para el contexto de JavaScript que generan. Un atacante…

Se encontró una vulnerabilidad en Jihai Jshop MiniProgram Mall System 2.9.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /index.php/api.html. La manipulación del argumento cat_id resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría…

Una comprobación de permisos errónea en KNIME Business Hub antes de la versión 1.17.0 permitió a un usuario autenticado guardar trabajos de otros usuarios como si hubieran sido guardados por el propietario del trabajo. El atacante debe tener permisos para acceder a los trabajos, pero luego estos se guardaron en el…

Una vulnerabilidad fue determinada en SourceCodester Online Student Clearance System 1.0. El elemento afectado es una función desconocida del archivo /Admin/delete-fee.php del componente Fee Table Handler. Ejecutar manipulación del argumento ID puede llevar a autorización indebida. El ataque puede ser realizado desde…

Se encontró una vulnerabilidad en la banca en línea de RashminDungrani hasta 2337ad552ea9d385b4e07b90e6f32d011b7c68a2. Esto afecta una parte desconocida del archivo /site/dist/auth_login.php. Realizar la manipulación del argumento Username resulta en inyección SQL. El ataque puede iniciarse de forma remota. El exploit…

Frappe Learning Management System (LMS) es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. Versiones anteriores a 2.41.0, una falla en la lógica de autorización del lado del servidor permitía a los usuarios autenticados realizar acciones más allá de sus roles asignados en múltiples…

El plugin Omnipress para WordPress es vulnerable a cross-site scripting almacenado a través de la carga de archivos SVG en todas las versiones hasta la 1.6.3, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel de Autor y…

WEBIGniter 28.7.23 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el proceso de creación de usuarios que permite a atacantes no autenticados ejecutar código JavaScript malicioso, lo que posibilita ataques XSS.

Vulnerabilidad de Referencia Directa a Objeto Insegura en Medtronic CareLink Network que permite a un atacante autenticado con acceso a información específica de dispositivos y usuarios enviar solicitudes web a un endpoint de API que expondría información sensible del usuario. Este problema afecta a CareLink Network:…

Medtronic CareLink Network permite a un atacante local con acceso a los archivos de registro en un servidor API interno ver contraseñas en texto plano de errores registrados bajo ciertas circunstancias. Este problema afecta a CareLink Network: antes del 4 de diciembre de 2025.

Medtronic CareLink Network permite a un atacante remoto no autenticado realizar un ataque de fuerza bruta en un endpoint de API que podría utilizarse para determinar una contraseña válida bajo ciertas circunstancias. Este problema afecta a CareLink Network: antes del 4 de diciembre de 2025.

Medtronic CareLink Network permite a un atacante remoto no autenticado iniciar una solicitud de preguntas de seguridad a un API endpoint que podría utilizarse para determinar una cuenta de usuario válida. Este problema afecta a CareLink Network: antes del 4 de diciembre de 2025.

Vulnerabilidad de control inadecuado de recursos de código gestionados dinámicamente en el componente WebAPI en Synology DiskStation Manager (DSM) anterior a 7.1.1-42962-8 y 7.2.1-69057-2 y 7.2.2-72806 y Synology Unified Controller (DSMUC) anterior a 3.1.4-23079 permite a usuarios autenticados remotos obtener…

Vulnerabilidad de escritura fuera de límites en componentes cgi en Synology DiskStation Manager (DSM) anterior a 7.2.1-69057-2 y 7.2.2-72806 y Synology Unified Controller (DSMUC) anterior a 3.1.4-23079 permite a atacantes remotos realizar ataques de denegación de servicio a través de vectores no especificados.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el framework WebAPI en Synology DiskStation Manager (DSM) antes de 7.2.1-69057-2 y 7.2.2-72806 y Synology Unified Controller (DSMUC) antes de 3.1.4-23079 permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados.

Se ha detectado un fallo en ansible-collection-community-general. Esta vulnerabilidad permite la exposición de información (IE) de credenciales sensibles, concretamente contraseñas en texto plano, a través de la salida detallada al ejecutar Ansible con modos de depuración. Los atacantes con acceso a los registros…

El plugin Omnichannel for WooCommerce: Google, Amazon, eBay & Walmart Integration – Powered by Codisto para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de la función sync() en todas las versiones hasta la 1.3.65 inclusive, debido a una sanitización insuficiente de las…

Existe una vulnerabilidad de validación de entrada incorrecta en el manejador de websocket de usuario de MAAS. Un atacante autenticado y sin privilegios puede interceptar una solicitud de websocket user.update e inyectar la propiedad is_superuser con el valor true. El servidor valida incorrectamente esta entrada, lo…

El plugin CSSIgniter Shortcodes para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del atributo 'element' del shortcode en todas las versiones hasta la 2.4.1 inclusive, debido a una sanitización insuficiente de la entrada y a un escapado insuficiente de la salida. Esto…

code-projects Online Medicine Guide 1.0 es vulnerable a inyección SQL en /login.php a través del parámetro upass.

Sourcecodester Web-based Pharmacy Product Management System v1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en /product_expiry/add-supplier.php a través del campo Supplier Name.

Cross-site scripting almacenado (XSS) en la función de importación de encuestas de ObjectPlanet Opinio 7.26 rev12562 en la aplicación web permite a un atacante inyectar código JavaScript arbitrario, que se ejecuta en el contexto de navegación de cualquier visitante que accede a la encuesta comprometida.

Server-Side Request Forgery ciega (SSRF) en la característica de importación de encuestas de ObjectPlanet Opinio 7.26 rev12562 en plataformas basadas en web permite a un atacante forzar al servidor a realizar peticiones HTTP GET a través de peticiones de importación elaboradas a un destino arbitrario.

Cross-Site Request Forgery (CSRF) en la funcionalidad de gestión de recursos de ObjectPlanet Opinio 7.26 rev12562 permite subir archivos en nombre de los usuarios conectados y luego acceder a dichos archivos sin autenticación.