Vulnerabilidades

Se determinó una vulnerabilidad en aizuda snail-job hasta 1.7.0 en macOS. Afectada por esta vulnerabilidad es la función FurySerializer.deserialize del componente API. Esta manipulación del argumento argsStr causa deserialización. La explotación remota del ataque es posible. El exploit ha sido divulgado públicamente y…

Vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en Youzify Youzify youzify permite la falsificación de petición del lado del servidor. Este problema afecta a Youzify: desde n/a hasta menor o igual que 1.3.5.

Vulnerabilidad de Inserción de Información Sensible en Datos Enviados en la extensión de Renzo Johnson Contact Form 7 para Mailchimp contact-form-7-mailchimp-extension permite Recuperar Datos Sensibles Incrustados. Este problema afecta a la Extensión Contact Form 7 para Mailchimp: desde n/a hasta menor o igual que…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Codeaffairs Wp Text Slider Widget permite XSS Almacenado. Este problema afecta a Wp Text Slider Widget: desde n/d hasta 1.0.

Tugtainer es una aplicación autoalojada para automatizar las actualizaciones de contenedores Docker. En versiones anteriores a la 1.15.1, se pueden inyectar argumentos arbitrarios en el agente de Tugtainer 'POST API/command/run'. La versión 1.15.1 corrige el problema.

La explotación exitosa de la vulnerabilidad podría permitir a un atacante no autenticado subir archivos arbitrarios a cualquier ubicación en el servidor de correo, potencialmente habilitando la ejecución remota de código.

Se encontró una vulnerabilidad en saiftheboss7 onlinemcqexam hasta 0e56806132971e49721db3ef01868098c7b42ada. Esta vulnerabilidad afecta código desconocido del archivo /admin/quesadd.PHP. Realizar la manipulación del argumento ans1/ans2 resulta en inyección SQL. El ataque es posible de ser llevado a cabo de forma…

Una falla de seguridad ha sido descubierta en yourmaileyes MOOC hasta la versión 1.17. Esto afecta a la función subreview del archivo mooc/controller/MainController.java del componente Submission Handler. Realizar la manipulación del argumento review resulta en cross-site scripting. El ataque puede ser iniciado…

Se detecta un problema en Terra Informatica Software, Inc Sciter v.4.4.7.0 que permite a un atacante local obtener información sensible a través del componente adopt de la función de renderizado de vídeo de Sciter.

Se ha identificado una debilidad en sunkaifei FlyCMS hasta abbaa5a8daefb146ad4d61027035026b052cb414. El elemento afectado es la función userLogin del archivo src/main/java/com/flycms/web/front/UserController.java del componente User Login. La manipulación del argumento redirectUrl puede llevar a cross site scripting.…

Una falla de seguridad ha sido descubierta en sunkaifei FlyCMS hasta abbaa5a8daefb146ad4d61027035026b052cb414. El elemento afectado es una función desconocida del archivo src/main/java/com/flycms/web/system/IndexAdminController.java del componente Admin Login. La manipulación del argumento redirectUrl resulta en cross…

Una vulnerabilidad de seguridad ha sido detectada en youlaitech youlai-mall 1.0.0/2.0.0. Afectada es la función submitOrderPayment del archivo mall-oms/oms-boot/src/main/java/com/youlai/mall/oms/controller/app/OrderController.java. Tal manipulación del argumento orderSn conduce a una autorización indebida. El ataque…

Se ha identificado una debilidad en youlaitech youlai-mall 1.0.0/2.0.0. Esto afecta a la función getMemberByMobile del archivo mall-ums/ums-boot/src/main/java/com/youlai/mall/ums/controller/app/MemberController.java. Esta manipulación provoca controles de acceso inadecuados. El ataque puede iniciarse remotamente. El…

Se ha descubierto una falla de seguridad en youlaitech youlai-mall 1.0.0/2.0.0. Esto afecta la función deductBalance del archivo mall-ums/ums-boot/src/main/java/com/youlai/mall/ums/controller/app/MemberController.java del componente Balance Handler. La manipulación resulta en una autorización indebida. El ataque puede…

Se identificó una vulnerabilidad en youlaitech youlai-mall 1.0.0/2.0.0. El elemento afectado es la función orderService.payOrder del archivo mall-oms/oms-boot/src/main/java/com/youlai/mall/oms/controller/app/OrderController.java del componente Order Payment Handler. La manipulación conduce a controles de acceso…

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') en Verisay Communication and Information Technology Industry and Trade Ltd. Co. Aidango permite cross-site scripting (XSS). Este problema afecta a Aidango: anterior a 2.144.4.

Anviz AIM CrossChex Standard 4.3.6.0 contiene una vulnerabilidad de inyección CSV que permite a los atacantes ejecutar comandos mediante la inserción de fórmulas maliciosas en los campos de importación de usuarios. Los atacantes pueden elaborar cargas útiles en campos como 'Name', 'Gender' o 'Position' para provocar…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en MyNET hasta la versión v26.08 permite a los atacantes ejecutar código arbitrario en el contexto del navegador de un usuario mediante la inyección de una carga útil manipulada en el parámetro HTTP.

Se ha descubierto que MyNET hasta la versión v26.08.316 contiene una vulnerabilidad de inyección SQL no autenticada a través del parámetro intmenu.

Se ha descubierto que MyNET hasta la versión v26.08 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada a través del parámetro ficheiro.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Rhys Wynne WP Email Capture wp-email-capture permite la falsificación de petición en sitios cruzados. Este problema afecta a WP Email Capture: desde n/a hasta menor o igual que 3.12.5.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Brainstorm Force Astra Widgets astra-widgets permite XSS Almacenado. Este problema afecta a Astra Widgets: desde n/a hasta menor o igual que 1.2.16.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en AMP-MODE Review Disclaimer review-disclaimer permite XSS Almacenado. Este problema afecta a Review Disclaimer: desde n/a hasta menor o igual que 2.0.3.

LangChain es un framework para crear aplicaciones basadas en LLM. Antes de las versiones 0.3.80 y 1.1.8 de @langchain/core, y antes de las versiones 0.3.37 y 1.2.3 de langchain, existe una vulnerabilidad de inyección de serialización en el método toJSON() de LangChain JS (y, posteriormente, al convertir objetos en…

LangChain es un marco para crear agentes y aplicaciones basadas en LLM. Antes de las versiones 0.3.81 y 1.2.5, existe una vulnerabilidad de inyección de serialización en las funciones dumps() y dumpd() de LangChain. Las funciones no escapan los diccionarios con claves 'lc' al serializar diccionarios de formato libre.…