Vulnerabilidades

IBM Tivoli Monitoring 6.3.0.7 hasta 6.3.0.7 Service Pack 21 podría permitir a un atacante remoto recorrer directorios en el sistema. Un atacante podría enviar una solicitud URL especialmente diseñada que contenga secuencias 'punto punto' (/../) para ver, sobrescribir o añadir a archivos arbitrarios en el sistema.

IBM Tivoli Monitoring 6.3.0.7 hasta 6.3.0.7 Paquete de Servicio 21 podría permitir a un atacante remoto recorrer directorios en el sistema. Un atacante podría enviar una solicitud URL especialmente diseñada que contenga secuencias 'punto punto' (/../) para ver archivos arbitrarios en el sistema.

La aplicación mCarFix Motorists versión 2.3 (nombre de paquete com.skytop.mcarfix), desarrollada por Paniel Mwaura, contiene vulnerabilidades de control de acceso inadecuado. Los atacantes pueden eludir la verificación para registrar cuentas de forma arbitraria y, manipulando los identificadores numéricos…

iib0011 omni-tools v0.4.0 es vulnerable a la ejecución remota de código a través de una deserialización insegura de JSON.

Dell Unity, versión(es) 5.5 y anteriores, contiene una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo'). Un atacante con pocos privilegios y acceso local podría potencialmente explotar esta vulnerabilidad…

Dell Unity, versión(es) 5.5 y anteriores, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo'). Un atacante con pocos privilegios y acceso local podría potencialmente explotar esta vulnerabilidad…

Dell Unity, versión(es) 5.5 y anteriores, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo'). Un atacante con privilegios bajos con acceso local podría potencialmente explotar esta…

Dell Unity, versión(es) 5.5 y anteriores, contiene una neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') vulnerabilidad. Un atacante con privilegios bajos con acceso local podría potencialmente explotar esta vulnerabilidad…

Dell Unity, versión(es) 5.5 y anteriores, contiene una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo'). Un atacante con privilegios bajos y acceso local podría potencialmente explotar esta vulnerabilidad,…

Dell Unity, versión(es) 5.4 y anteriores, contiene una vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando de SO ('Inyección de comandos de SO'). Un atacante con pocos privilegios y acceso local podría potencialmente explotar esta vulnerabilidad, lo que podría llevar a la…

El plugin Blocksy Companion para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'blocksy_newsletter_subscribe' del plugin en todas las versiones hasta la 2.1.14, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en los atributos proporcionados por el…

Control de acceso incorrecto en el controlador del kernel de ThreatFire System Monitor v4.7.0.53 permite a los atacantes escalar privilegios y ejecutar comandos arbitrarios mediante un IOCTL inseguro.

El plugin Easy Testimonial Slider and Form para WordPress es vulnerable a inyección SQL a través del parámetro 'id' en todas las versiones hasta la 1.0.2 incluida, debido a un escapado insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación suficiente de la consulta SQL existente. Esto…

Frappe Learning es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. En Frappe Learning 2.39.1 y versiones anteriores, los usuarios podían añadir HTML a través de campos de entrada en el Formulario de Trabajo.

Frappe Learning es un sistema de gestión del aprendizaje. Se identificó una vulnerabilidad de seguridad en Frappe Learning 2.39.1 y versiones anteriores, donde los estudiantes podían acceder al formulario del cuestionario si tenían la URL.

InventoryGui es una biblioteca para crear GUIs de cofres para plugins de Bukkit/Spigot. Las versiones anteriores a la 1.6.5 contienen una vulnerabilidad donde cualquier plugin que use una GUI con el GuiStorageElement y permita sacar ítems de ese elemento puede permitir la duplicación de ítems cuando la característica…

InventoryGui es una biblioteca para crear GUIs de cofres para plugins de Bukkit/Spigot. Las versiones 1.6.1-SNAPSHOT y anteriores contienen una vulnerabilidad donde cualquier plugin que utilice el 'GuiStorageElement' puede permitir la duplicación de ítems cuando la característica experimental de ítems Bundle está…

InventoryGui es una biblioteca para crear GUIs de cofres para plugins de Bukkit/Spigot. Las versiones 1.6.3-SNAPSHOT y anteriores contienen una vulnerabilidad donde las GUIs que utilizan GuiStorageElement pueden permitir la duplicación de ítems cuando la característica experimental de ítems Bundle está habilitada en…

Se ha encontrado una vulnerabilidad en D-Link DI-7001 MINI 19.09.19A1/24.04.18B1. El elemento afectado es una función desconocida del archivo /msp_info.htm. Dicha manipulación del argumento cmd conduce a inyección de comandos. El ataque puede lanzarse remotamente. El exploit ha sido divulgado al público y puede usarse.

Manejo inadecuado de los valores OTP/TOTP/HOTP en privacyIDEA Authenticator v.4.3.0 de NetKnights GmbH en Android permite a atacantes locales con acceso root eludir la autenticación de dos factores. Mediante la interceptación de las rutinas criptográficas de la aplicación y de las rutas de descifrado, el atacante…

Vulnerabilidad de Permisos Predeterminados Incorrectos en Centreon Infra Monitoring (módulos MBI) permite incrustar scripts dentro de scripts por la cuenta de usuario CentreonBI en el servidor MBI. Este problema afecta a Infra Monitoring: desde 24.10.0 antes de 24.10.6, desde 24.04.0 antes de 24.04.9, desde 23.10.0…

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') vulnerabilidad en designinvento DirectoryPress directorypress permite XSS basado en DOM. Este problema afecta a DirectoryPress: desde n/a hasta menor o igual a 3.6.25.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Andrea Landonio CloudSearch cloud-search permite XSS Almacenado. Este problema afecta a CloudSearch: desde n/d hasta menor o igual que 3.0.0.

Falsificación de petición en sitios cruzados (CSRF) vulnerabilidad en NikanWP NikanWP WooCommerce Reporting wc-reports-lite permite XSS Almacenado. Este problema afecta a NikanWP WooCommerce Reporting: desde n/a hasta menor o igual que 1.0.0.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Nick Diego Blox Lite blox-lite permite XSS Almacenado. Este problema afecta a Blox Lite: desde n/a hasta menor o igual que 1.2.8.