Vulnerabilidades

El plugin de WordPress Ultimate Dashboard anterior a la versión 3.7.6 no sanitiza ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenados incluso cuando la capacidad…

El plugin Upload Resume para WordPress, hasta la versión 1.2.0, no valida el parámetro captcha al subir un currículum mediante el shortcode resume_upload_form, lo que permite a visitantes no autenticados subir archivos multimedia arbitrarios al sitio.

El plugin File Renaming on Upload para WordPress, en versiones anteriores a la 2.5.2, no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, llevaran a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas incluso cuando…

libcoap 4.3.1 contiene una lectura excesiva de búfer (buffer over-read) a través de la función coap_parse_oscore_conf_mem en coap_oscore.c.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en la función Captive Portal del software PAN-OS de Palo Alto Networks puede permitir que se ejecute una carga útil de JavaScript en el contexto del navegador de un usuario autenticado de Captive Portal cuando hace clic en un enlace…

Una vulnerabilidad de escalada local de privilegios (PE) en la aplicación GlobalProtect de Palo Alto Networks para Windows permite a un usuario local ejecutar programas con privilegios elevados.

Existe una vulnerabilidad CWE-502: Deserialización de datos no confiables en el módulo Dashboard que podría provocar la interpretación de datos de carga útil maliciosos, lo que podría derivar en una ejecución remota de código cuando un atacante consigue que el usuario abra un archivo malicioso.

Se han identificado posibles vulnerabilidades de tipo "time-of-check to time-of-use" (TOCTOU) en la BIOS de determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo "time-of-check to time-of-use" (TOCTOU) en la BIOS de determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo "time-of-check to time-of-use" (TOCTOU) en la BIOS de determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo "time-of-check to time-of-use" (TOCTOU) en la BIOS de determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo "time-of-check to time-of-use" (TOCTOU) en la BIOS de determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la escalada de privilegios, la denegación de servicio y la divulgación de información.

La vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Auto Upload Images de Ali Irani, en las versiones <= 3.3, permite secuencias de comandos en sitios cruzados (XSS) almacenadas.

Existe una vulnerabilidad de restricción inadecuada de referencias a entidades externas XML (XXE) en FRENIC RHC Loader v1.1.0.3 y versiones anteriores. Si un usuario abre un archivo de proyecto especialmente diseñado, es posible que se divulgue información sensible del sistema en el que está instalado el producto…

Existe una vulnerabilidad de lectura fuera de límites en FRENIC RHC Loader v1.1.0.3. Si un usuario abre un archivo FNE especialmente diseñado, es posible que se divulgue información sensible del sistema en el que está instalado el producto afectado o que se ejecute código arbitrario.

Existe una vulnerabilidad de desbordamiento de búfer basado en pila en FRENIC RHC Loader v1.1.0.3. Si un usuario abre un archivo FNE especialmente diseñado, es posible que se divulgue información sensible del sistema en el que está instalado el producto afectado o que se ejecute código arbitrario.

Se han identificado posibles vulnerabilidades de tipo Time-of-Check to Time-of-Use (TOCTOU) en la BIOS de HP para determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo Time-of-Check to Time-of-Use (TOCTOU) en la BIOS de HP para determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo Time-of-Check to Time-of-Use (TOCTOU) en la BIOS de HP para determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo Time-of-Check to Time-of-Use (TOCTOU) en la BIOS de HP para determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la denegación de servicio y la divulgación de información.

El plugin Float menu de WordPress anterior a la 5.0.2, el plugin Bubble Menu de WordPress anterior a la 3.0.4, el plugin Button Generator de WordPress anterior a la 2.3.5, el plugin Calculator Builder de WordPress anterior a la 1.5.1, el plugin Counter Box de WordPress anterior a la 1.2.2, el plugin Floating Button de…

Se ha detectado una vulnerabilidad, clasificada como crítica, en RoadFlow Visual Process Engine .NET Core Mvc 2.13.3. El problema afecta a una funcionalidad desconocida del archivo /Log/Query?appid=0B736354-9473-4D66-B9C0-15CAC149EB05&tabid=tab_0B73635494734D66B9C015CAC149EB05 del componente Login. La manipulación del…

Un problema encontrado en Facemoji Emoji Keyboard v2.9.1.2 para Android permite que aplicaciones no autorizadas provoquen ataques de escalada de privilegios manipulando el componente.

Se encontró un fallo de uso tras liberación (use-after-free) en r592_remove en drivers/memstick/host/r592.c, en el acceso a medios del kernel de Linux. Este fallo permite a un atacante local provocar la caída del sistema al desconectar el dispositivo, lo que podría derivar en una fuga de información del kernel.

Los plugins WordPress File Upload y WordPress File Upload Pro para WordPress son vulnerables a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de la configuración de administración en las versiones hasta la 4.19.1 inclusive, debido a una depuración de entradas y un escape de salidas insuficientes.…