Vulnerabilidades

El plugin jQuery Tagline Rotator de WordPress, es vulnerable a un ataque de tipo Cross-Site Scripting Reflejado debido al uso de la función $_SERVER["PHP_SELF"] en el archivo ~/jquery-tagline-rotator.php que permite a atacantes inyectar scripts web arbitrario, en versiones hasta 0.1.5 incluyéndola.

Existe una vulnerabilidad de Salto de Directorio en Online Catering Reservation System versión 1.0 debido a una falta de comprobación en el archivo index.php.

Una vulnerabilidad de tipo cross-site scripting (XSS) en Online Catering Reservation System using PHP on Sourcecodester, permite a un atacante inyectar arbitrariamente código en la barra de búsqueda.

Sunhillo SureLine versiones anteriores a 8.7.0.1.1, permite una Inyección de Comandos del Sistema Operativo sin autenticación por medio de metacaracteres shell en ipAddr o dnsAddr en el componente /cgi/networkDiag.cgi.

Serverless Offline versión 8.0.0, devuelve un código de estado HTTP 403 para una ruta que presenta un carácter / al final, lo que podría causar a un desarrollador implementar un control de acceso incorrecto, porque el comportamiento real dentro del entorno de Amazon AWS es un código de estado HTTP 200 (es decir,…

Una vulnerabilidad en PKI Security Solution of Dream Security podría permitir una ejecución de comandos arbitraria. Esta vulnerabilidad es debido a una comprobación insuficiente del certificado de autorización. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP diseñada a un…

Se ha identificado una posible vulnerabilidad de seguridad en HPE Edgeline Infrastructure Manager, también se conoce como HPE Edgeline Infrastructure Management Software. La vulnerabilidad podría ser explotada remotamente para divulgar información confidencial. HPE ha puesto a disposición actualizaciones de software…

Sourcecodester Online Covid Vaccination Scheduler System versión 1.0, está afectado y es vulnerable a una Carga de Archivos Arbitraria. El panel de administración presenta una función de carga de la foto del perfil accesible en http://localhost/scheduler/admin/?page=user. Un atacante podría subir un archivo malicioso…

En MB connect line mymbCONNECT24, mbCONNECT24 versiones anteriores a 2.8.0 incluyéndolas, un usuario no autenticado puede enumerar usuarios válidos al comprobar qué tipo de respuesta envía el servidor

En MB connect line mymbCONNECT24, mbCONNECT24 y Helmholz myREX24 y myREX24.virtual en todas las versiones hasta la v2.11.2 un atacante autenticado puede cambiar la contraseña de su cuenta por una nueva que viole la política de contraseñas interceptando y modificando la petición que se envía al servidor.

En las versiones de MB connect line mbDIALUP versiones anteriores o iguales a 3.9R0.0 un atacante remoto puede enviar una petición HTTP específicamente diseñada al servicio que se ejecuta con NT AUTHORITY\SYSTEM que no valide correctamente la entrada. Esto puede llevar a una ejecución de código arbitrario con los…

En MB connect line mbDIALUP versiones anteriores a 3.9R0.0 incluyéndola, un atacante local con pocos privilegios puede enviar un comando al servicio que se ejecuta con NT AUTHORITY\SYSTEM indicándole que ejecute una configuración OpenVPN maliciosa resultando en una ejecución de código arbitrario con los privilegios…

Sourcecodester Online Covid Vaccination Scheduler System versión 1.0, es vulnerable a una inyección SQL. El parámetro username es vulnerable a una inyección SQL basada en el tiempo. Al volcar con éxito el hash de la contraseña de administrador, un atacante puede descifrar y obtener la contraseña en texto plano. Por lo…

Online Pet Shop We App versión 1.0, es vulnerable a una Inyección Union SQL en el archivo products.php (también se conoce como p=products) por medio del parámetro c o s

Múltiples vulnerabilidades de cross site scripting (XSS) almacenadas en el módulo "Update Profile" de Online Doctor Appointment System versión 1.0, permiten a atacantes autenticados ejecutar scripts web o HTML arbitrario por medio de cargas útiles diseñadas en los campos de texto First Name, Last Name y Address

Una vulnerabilidad de carga de archivos arbitrario en SourceCodester Ordering System versión v1.0, permite a atacantes ejecutar código arbitrario, por medio de la carga de archivos en el archivo ordering\min\products\edit.php

Collabora Online es una suite de office colaborativa online. Se ha encontrado una vulnerabilidad de tipo XSS reflejado en Collabora Online anterior a versión 6.4.9-5. Un atacante podría inyectar HTML sin escapar en una variable ya que crearon el iframe de Collabora Online, y ejecutar scripts dentro del contexto del…

Collabora Online es una suite de office colaborativa online. En las versiones anteriores a 4.2.17-1 y versión 6.4.9-5, unos atacantes no autenticados pueden obtener acceso a archivos que están abiertos actualmente por otros usuarios en el editor de Collabora Online. Para una explotación con éxito, el atacante debe…

Una vulnerabilidad en el componente Advanced Networking Option de Oracle Database Server. Las versiones compatibles que están afectadas son 12.1.0.2, 12.2.0.1 y 19c. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de Oracle Net comprometer a advanced Networking…

Basix NEX-Forms versiones hasta 7.8.7, permite omitir una autenticación para la generación de informes de Excel

Basix NEX-Forms versiones hasta 7.8.7, permite omitir una autenticación para los informes PDF almacenados

Una vulnerabilidad de Suplantación de Identidad de Microsoft Office Online Server

Una vulnerabilidad de Ejecución de Código Remota de Microsoft Excel . Este ID de CVE es diferente de CVE-2021-34518

El cliente de LINE para iOS versiones anteriores a 10.16.3, permite un ataque de tipo cross-site script con un encabezado específico en WebView

Los dispositivos afectados contienen una vulnerabilidad que permite a un atacante no autentificado desencadenar una condición de denegación de servicio. La vulnerabilidad puede activarse si se envía una gran cantidad de paquetes de restablecimiento de DCP al dispositivo