Vulnerabilidades

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en phpMsAdmin versión 2.2 en el archivo database_mode.php. Un atacante puede ejecutar scripts web o HTML arbitrarios a través del parámetro dbname después de que un usuario se autentique.

MyHoard es un demonio para crear, gestionar y restaurar copias de seguridad de MySQL. A partir de la versión 1.0.1 y hasta la versión 1.3.0 (exclusive), en algunos casos, myhoard registra en el log toda la información de la copia de seguridad, incluida la clave de cifrado. La versión 1.3.0 corrige el problema. Como…

Vulnerabilidad de inserción de información sensible en los datos enviados en WP AI CoPilot de WP Messiah (ai-co-pilot-for-wp), que permite recuperar datos sensibles incrustados.Este problema afecta a WP AI CoPilot: desde n/a hasta <= 1.2.7.

Vulnerabilidad de autorización ausente en Anton Vanyukov Offload, AI & Optimize with Cloudflare Images cf-images que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Offload, AI & Optimize with Cloudflare Images: desde n/a hasta <= 1.9.5.

Vulnerabilidad de falta de autorización en GetResponse Email marketing for WordPress by GetResponse Official getresponse-official que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Email marketing for WordPress by GetResponse Official: desde n/a…

Exposición de información sensible del sistema a una esfera de control no autorizada en la vulnerabilidad de GetResponse Email marketing for WordPress by GetResponse Official getresponse-official, que permite recuperar datos sensibles incrustados.Este problema afecta a Email marketing for WordPress by GetResponse…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en EverPress Mailster mailster que permite XSS reflejado. Este problema afecta a Mailster: desde n/a hasta < 4.1.14.

Vulnerabilidad de control impropio del nombre de archivo en la sentencia Include/Require en programa PHP ('PHP Remote File Inclusion') en AncoraThemes DetailX detailx permite la inclusión local de archivos (LFI) en PHP. Este problema afecta a DetailX: desde n/a hasta <= 1.10.0.

Vulnerabilidad de control impropio del nombre de archivo en una sentencia Include/Require en un programa PHP ('PHP Remote File Inclusion') en AncoraThemes DJ Rainflow dj-rainflow que permite la inclusión local de archivos (LFI) en PHP. Este problema afecta a DJ Rainflow: desde n/a hasta la versión <= 1.3.13.

Vulnerabilidad de falta de autorización en mkscripts Download After Email download-after-email permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Download After Email: desde n/a hasta 2.1.5-2.1.6.

Vulnerabilidad de control inadecuado del nombre de archivo en la sentencia Include/Require en programa PHP ('PHP Remote File Inclusion') en AncoraThemes Faith & Hope faith-hope que permite la inclusión local de archivos PHP (LFI). Este problema afecta a Faith & Hope: desde n/a hasta <= 2.13.0.

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en codepeople Contact Form Email contact-form-to-email, que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Contact Form Email: desde n/a hasta <= 1.3.60.

Se encontró una falla en Nodemailer. Esta vulnerabilidad permite una denegación de servicio (DoS) mediante un encabezado de dirección de correo electrónico manipulado que desencadena una recursión infinita en el analizador de direcciones.

Roundcube Webmail anterior a 1.5.12 y 1.6 anterior a 1.6.12 es vulnerable a una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) a través de la etiqueta animate en un documento SVG.

Roundcube Webmail anterior a 1.5.12 y 1.6 anterior a 1.6.12 es vulnerable a una vulnerabilidad de revelación de información en el sanitizador de estilos HTML.

Se descubrió un problema en la aplicación Portrait Dell Color Management hasta la versión 3.3.008 para monitores Dell. Esta crea una carpeta temporal, con permisos débiles, durante la instalación y desinstalación. Un atacante con pocos privilegios y acceso local podría potencialmente explotar esto, lo que llevaría a…

La aplicación Portrait Dell Color Management 3.3.8 para monitores Dell tiene Permisos Inseguros,

Ejecución remota de código (RCE) en la RPC de Edge3 Worker de Airflow 2. Este problema afecta a Apache Airflow Providers Edge3: anteriores a 2.0.0, y solo si lo instaló y configuró en Airflow 2. El soporte del proveedor Edge3 en Airflow 2 ha sido siempre solo para desarrollo y nunca se publicó oficialmente. Sin…

Neutralización Inadecuada de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en Proliz Software Ltd. OBS (Sistema de Información de Asuntos Estudiantiles)0 permite XSS Reflejado. Este problema afecta a OBS (Sistema de Información de Asuntos Estudiantiles)0: antes de…

En JetBrains IntelliJ IDEA anterior a 2025.3, la falta de confirmación permitía abrir proyectos remotos no fiables a través de SSH

En JetBrains TeamCity anterior a 2025.11.1 era posible un XSS reflejado en la página de configuración del almacenamiento

En JetBrains TeamCity anterior a 2025.11.1, era posible obtener privilegios excesivos debido al almacenamiento de un token de acceso personal de GitHub en lugar de un token de instalación

En JetBrains TeamCity anterior a la versión 2025.11 era posible un ataque de secuencias de comandos en sitios cruzados (XSS) basado en DOM en la pestaña de conexiones OAuth

En JetBrains TeamCity anterior a 2025.11 era posible un XSS reflejado en la configuración de la raíz de VCS

En JetBrains TeamCity anterior a 2025.11 era posible enumerar puertos mediante la prueba de conexión de Perforce