Vulnerabilidades

El plugin Download Manager para WordPress, anterior a la versión 3.2.71, no valida adecuadamente las contraseñas de los archivos protegidos con contraseña. Tras la validación, se genera una clave maestra que se expone al usuario, la cual puede utilizarse para descargar cualquier archivo protegido con contraseña del…

Kanboard es un software de gestión de proyectos que se centra en la metodología Kanban. Debido a un manejo inadecuado de los elementos bajo el elemento `contentEditable`, contenido del portapapeles creado de forma malintencionada puede inyectar etiquetas HTML arbitrarias en el DOM. Un atacante con pocos privilegios y…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Metagauss Download Plugin en versiones <= 2.0.4.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (colaborador o superior) en el plugin Yoast SEO: Local de Yoast, en versiones <= 14.9.

NSX-T contiene una vulnerabilidad de cross-site scripting reflejado debido a la falta de validación de entrada. Un atacante remoto puede inyectar HTML o JavaScript para redirigir a páginas maliciosas.

Se ha encontrado una falla en Keycloak. Esta falla depende de que la configuración no predeterminada "Revalidate Client Certificate" esté habilitada y de que el proxy inverso no valide el certificado antes de Keycloak. Mediante este método, un atacante puede elegir el certificado que será validado por el servidor. Si…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Resize at Upload Plus de Daniel Mores, A. Huizinga, en las versiones <= 1.3.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Upload File Type Settings de Sebastian Krysmanski, en las versiones <= 1.1.

Vulnerabilidad de falsificación de petición en sitio cruzado (CSRF) en el plugin Drag and Drop Multiple File Upload – Contact Form 7 de Glen Don L. Mongaya, en las versiones <= 1.3.6.5.

Se ha detectado una vulnerabilidad, clasificada como problemática, en cnoa OA hasta la versión 5.1.1.5. Este problema afecta a una funcionalidad desconocida del archivo /index.php?app=main&func=passport&action=login. La manipulación conduce al uso de una contraseña codificada de forma fija. Se ha hecho pública la…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, con autenticación (contributor o superior), en el plugin MonsterInsights en las versiones <= 8.14.0.

El plugin LoadComplete support de Jenkins 1.0 y anteriores no escapa el nombre de la prueba LoadComplete, lo que provoca una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que puede ser explotada por atacantes con el permiso Item/Configure.

Una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Jenkins WSO2 Oauth Plugin 1.0 y versiones anteriores permite a los atacantes engañar a los usuarios para que inicien sesión en la cuenta del atacante.

El plugin WSO2 Oauth de Jenkins 1.0 y anteriores no invalida la sesión anterior al iniciar sesión.

giturlparse (también conocido como git-url-parse) hasta la versión 1.2.2, tal como se usa en Semgrep 1.5.2 hasta 1.24.1, es vulnerable a ReDoS (Denegación de Servicio mediante Expresiones Regulares) si analiza URL no confiables. Esto podría ser relevante si Semgrep analiza un paquete no confiable (por ejemplo, para…

Control de acceso inadecuado en la placa servidora Intel(R) Server Board S2600WTT perteneciente a la familia Intel(R) Server Board S2600WT con la versión 0016 de la BIOS, que puede permitir a un usuario con privilegios potencialmente habilitar una escalada de privilegios mediante acceso local.

La interfaz de servicios web de Loadbalancer.org Enterprise VA MAX hasta la versión 8.3.8 podría permitir a un atacante autenticado, remoto y con pocos privilegios llevar a cabo ataques de salto de directorio y obtener acceso de lectura y escritura a archivos confidenciales.

Loadbalancer.org Enterprise VA MAX hasta la versión 8.3.8 incluida tiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a un atacante remoto autenticado ejecutar código arbitrario.

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Webkil QloApps v.1.5.2 que permite a un atacante remoto obtener información sensible a través de los parámetros back y email_create en el archivo AuthController.php.

Una vulnerabilidad de divulgación de archivos en el software PAN-OS de Palo Alto Networks permite que un administrador autenticado con permisos de lectura y escritura y acceso a la interfaz web exporte archivos locales del cortafuegos mediante una condición de carrera.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el software PAN-OS de Palo Alto Networks en los dispositivos Panorama permite a un administrador autenticado con permisos de lectura y escritura almacenar una carga útil de JavaScript en la interfaz web que se ejecutará en el contexto del…

Control de acceso inadecuado en parte del firmware de la BIOS de Intel(R) NUC que podría permitir a un usuario con privilegios provocar una denegación de servicio mediante acceso local.

Un control de acceso inadecuado en parte del firmware BIOS de algunos Intel(R) NUC puede permitir que un usuario con privilegios habilite, potencialmente, una escalada de privilegios mediante acceso local.

Control de acceso inadecuado en el firmware de algunas placas Intel(R) NUC, Intel(R) NUC 11 Performance Kit, Intel(R) NUC 11 Performance Mini PC, Intel(R) NUC Pro Compute Element, lo que podría permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio mediante acceso local.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin Kanban for WordPress Kanban Boards for WordPress en las versiones <= 2.5.20.