Vulnerabilidades

Una vulnerabilidad de tipo Server-side request forgery (SSRF) en el plugin Podcast Importer SecondLine (podcast-importer-secondline) versión 1.1.4 para WordPress, por medio del parámetro podcast_feed en una acción secondline_import_initialize de la página secondlinepodcastimport

Tieline IP Audio Gateway versiones 2.6.4.8 y por debajo están afectadas por un Control de Acceso Incorrecto. Una vulnerabilidad en la Interfaz Administrativa Web de Tieline podría permitir a un usuario no autenticado acceder a una parte confidencial del sistema con una cuenta de alto privilegio

Online Pet Shop We App versión 1.0, es vulnerable a una inyección SQL remota y a una carga shell

Valine versión 1.4.14, permite a atacantes remotos causar una denegación de servicio (interrupción de la aplicación) al suministrar un valor ua (también se conoce como User-Agent) que sólo especifica el producto y la versión

El plugin Visitors WordPress versiones hasta 0.3, está afectado por una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado sin autenticación. El plugin mostraría la cadena de agente de usuario del usuario sin comprobación o codificación dentro del panel de administración de WordPress

Una vulnerabilidad de Ejecución de Código Remota en Microsoft Excel

Una vulnerabilidad en Cisco Webex Meetings Desktop App para Windows, Cisco Webex Meetings Server, Cisco Webex Network Recording Player para Windows y Cisco Webex Teams para Windows, podría permitir a un atacante local autenticado llevar a cabo un ataque de inyección de DLL en un dispositivo afectado. Para explotar…

Una vulnerabilidad en Cisco Webex Meetings y Cisco Webex Meetings Server, podría permitir a un atacante remoto no autenticado redireccionar a usuarios a un archivo malicioso. Esta vulnerabilidad es debido a una comprobación inapropiada de las rutas de URL en la interfaz de la aplicación. Un atacante podría explotar…

Una vulnerabilidad en la funcionalidad multimedia viewer de Cisco Webex Meetings y Cisco Webex Meetings Server, podría permitir a un atacante remoto autenticado omitir las protecciones de seguridad. Esta vulnerabilidad es debido al manejo no seguro del contenido compartido dentro de la funcionalidad multimedia viewer.…

Una vulnerabilidad en Cisco Webex Network Recording Player para Windows y MacOS y Cisco Webex Player para Windows y MacOS podría permitir a un atacante ejecutar código arbitrario en un sistema afectado. La vulnerabilidad es debido a una comprobación insuficiente de valores dentro de los archivos de grabación de Webex…

Se ha detectado que el parámetro id en Online Shopping Alphaware versión 1.0, es vulnerable a una inyección SQL ciega basada en errores en el archivo /alphaware/details.php. Esto permite a un atacante recuperar todas las bases de datos

El paquete trim-newlines versiones anteriores a 3.0.1 y versiones 4.x anteriores a 4.0.1 para Node.js, presenta un problema relacionado con una denegación de servicio de expresión regular (ReDoS) para el método .end()

Project Worlds Online Examination System versión 1.0, está afectado por una vulnerabilidad de tipo Cross Site Scripting (XSS) por medio del archivo account.php

Projectworlds Online Examination System versión 1.0, es vulnerable a un ataque de tipo CSRF, que permite a un atacante remoto eliminar al usuario existente

Una vulnerabilidad de Ejecución de Código Remota de Microsoft Office. Este ID de CVE es diferente de CVE-2021-31175, CVE-2021-31176, CVE-2021-31177

Una vulnerabilidad de Divulgación de Información de Microsoft Office

Una vulnerabilidad de Ejecución de Código Remota de Microsoft Office. Este ID de CVE es diferente de CVE-2021-31175, CVE-2021-31176, CVE-2021-31179

Una vulnerabilidad de Ejecución de Código Remota de Microsoft Office. Este ID de CVE es diferente de CVE-2021-31175, CVE-2021-31177, CVE-2021-31179

Una vulnerabilidad de Ejecución de Código Remota de Microsoft Office. Este ID de CVE es diferente de CVE-2021-31176, CVE-2021-31177, CVE-2021-31179

Una vulnerabilidad de Divulgación de Información de Microsoft Excel

Se ha identificado una vulnerabilidad de seguridad en HPE Edgeline Infrastructure Manager, también se conoce como software de gestión de infraestructura HPE Edgeline, versiones anteriores a 1.22. La vulnerabilidad podría ser explotada remotamente para omitir la autenticación remota que conlleva a una ejecución de…

Una vulnerabilidad de inyección SQL en Online Book Store versión v1.0, por medio del parámetro publisher para el archivo edit_book.php, que podría permitir a un usuario malicioso remoto ejecutar código arbitrario

Una vulnerabilidad de carga arbitraria de archivos en Online Book Store versión v1.0, en el archivo admin_add.php, que puede conllevar a una ejecución de código remota

Una vulnerabilidad de inyección SQL en Online Book Store versión v1.0, por medio del parámetro bookisbn para el archivo admin_delete.php, que podría permitir a un usuario malicioso remoto ejecutar código arbitrario

Una vulnerabilidad de control de acceso inapropiada en Online Book Store versión v1.0, por medio del archivo admin_verify.php, que podría permitir a un usuario de correo electrónico remoto omitir la autenticación y conseguir información confidencial