Vulnerabilidades

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Las versiones 3.13.2 e inferiores del analizador HTTP de Python pueden permitir un ataque de contrabando de solicitudes con la presencia de caracteres no ASCII. Si se instala una versión de AIOHTTP puramente en Python (es decir, sin las…

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Las versiones 3.13.2 e inferiores permiten que se utilice una bomba zip para ejecutar un DoS contra el servidor AIOHTTP. Un atacante podría enviar una solicitud comprimida que, al ser descomprimida por AIOHTTP, podría agotar la memoria…

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en Waituk Entrada permite la inyección SQL. Este problema afecta a Entrada: desde n/a hasta 5.7.7.

La plataforma en la nube médica QOCA aim AI, desarrollada por Quanta Computer, tiene una vulnerabilidad de carga de archivos arbitrarios, permitiendo a atacantes remotos autenticados cargar y ejecutar puertas traseras de tipo 'web shell', lo que posibilita la ejecución de código arbitrario en el servidor.

La Plataforma en la nube médica de IA QOCA aim, desarrollada por Quanta Computer, tiene una vulnerabilidad de inyección SQL, permitiendo a atacantes remotos autenticados inyectar comandos SQL arbitrarios para leer contenidos de la base de datos.

La plataforma en la nube médica de IA QOCA aim, desarrollada por Quanta Computer, tiene una vulnerabilidad de inyección SQL, permitiendo a atacantes remotos autenticados inyectar comandos SQL arbitrarios para leer contenidos de la base de datos.

QOCA aim AI Medical Cloud Platform desarrollada por Quanta Computer tiene una vulnerabilidad de salto de ruta, permitiendo a atacantes remotos autenticados leer nombres de carpetas bajo la ruta especificada explotando una vulnerabilidad de salto de ruta absoluto.

La plataforma en la nube médica QOCA aim AI, desarrollada por Quanta Computer, tiene una vulnerabilidad de salto de ruta, permitiendo a atacantes remotos autenticados leer nombres de carpetas bajo la ruta especificada explotando una vulnerabilidad de salto de ruta absoluto.

La plataforma en la nube médica de IA QOCA aim, desarrollada por Quanta Computer, tiene una vulnerabilidad de autorización faltante, permitiendo que atacantes remotos autenticados modifiquen parámetros específicos de paquetes de red, lo que permite que ciertas funciones del sistema accedan a archivos de otros usuarios.

Inyección SQL en gosaliajainam/online-movie-booking 5.5 en movie_details.php permite a los atacantes obtener información sensible.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Ink themes WP Gmail SMTP permite la falsificación de petición en sitios cruzados. Este problema afecta a WP Gmail SMTP: desde n/a hasta 1.0.7.

Vulnerabilidad de autorización faltante en SaifuMak Add Custom Codes permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Add Custom Codes: desde n/a hasta 4.80.

Vulnerabilidad por falta de autorización en Recorp AI Content Writing Assistant (Content Writer, ChatGPT, Image Generator) All in One permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a AI Content Writing Assistant (Content Writer, ChatGPT, Image…

Vulnerabilidad de Autorización Faltante en Quadlayers AI Copilot permite la Explotación de Niveles de Seguridad de Control de Acceso Incorrectamente Configurados. Este problema afecta a AI Copilot: desde n/a hasta 1.4.7.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en SaifuMak Add Custom Codes permite XSS Almacenado. Este problema afecta a Add Custom Codes: desde n/a hasta 4.80.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Plainware Locatoraid Store Locator permite XSS Almacenado. Este problema afecta a Locatoraid Store Locator: desde n/d hasta 3.9.65.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Bainternet User Specific Content permite XSS basado en DOM. Este problema afecta a User Specific Content: desde n/a hasta 1.0.6.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Zoho Mail Zoho ZeptoMail permite XSS almacenado. Este problema afecta a Zoho ZeptoMail: desde n/a hasta 3.3.1.

Se ha identificado una debilidad en youlaitech vue3-element-admin hasta 3.4.0. Este problema afecta a algún procesamiento desconocido del archivo src/views/system/notice/index.vue del componente Notice Handler. Esta manipulación causa cross-site scripting. Es posible iniciar el ataque remotamente. El exploit se ha…

Se ha descubierto una falla de seguridad en sunhailin12315 product-review ?????? hasta 91ead6890b4065bb45b7602d0d73348e75cb4639. Esto afecta una parte desconocida del componente Escribir una reseña. Realizar la manipulación del contenido del argumento resulta en cross-site scripting. El ataque es posible de llevar a…

Se determinó una vulnerabilidad en aizuda snail-job hasta 1.7.0 en macOS. Afectada por esta vulnerabilidad es la función FurySerializer.deserialize del componente API. Esta manipulación del argumento argsStr causa deserialización. La explotación remota del ataque es posible. El exploit ha sido divulgado públicamente y…

Vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en Youzify Youzify youzify permite la falsificación de petición del lado del servidor. Este problema afecta a Youzify: desde n/a hasta menor o igual que 1.3.5.

Vulnerabilidad de Inserción de Información Sensible en Datos Enviados en la extensión de Renzo Johnson Contact Form 7 para Mailchimp contact-form-7-mailchimp-extension permite Recuperar Datos Sensibles Incrustados. Este problema afecta a la Extensión Contact Form 7 para Mailchimp: desde n/a hasta menor o igual que…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Codeaffairs Wp Text Slider Widget permite XSS Almacenado. Este problema afecta a Wp Text Slider Widget: desde n/d hasta 1.0.

Tugtainer es una aplicación autoalojada para automatizar las actualizaciones de contenedores Docker. En versiones anteriores a la 1.15.1, se pueden inyectar argumentos arbitrarios en el agente de Tugtainer 'POST API/command/run'. La versión 1.15.1 corrige el problema.