Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y con autenticación (administrador o superior) en el plugin Disqus Conditional Load de Joel James, en las versiones <= 11.0.6.

En el kernel de Linux hasta la versión 6.3.1, un uso tras liberación en nf_tables de Netfilter al procesar solicitudes por lotes puede aprovecharse para realizar operaciones arbitrarias de lectura y escritura en la memoria del kernel. Los usuarios locales sin privilegios pueden obtener privilegios de root. Esto ocurre…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que requiere autenticación (administrador o superior) en el plugin Dashboard Widgets Suite de Jeff Starr, en las versiones <= 3.2.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (colaborador o superior) en el plugin WordPress Download Manager Gutenberg Blocks by WordPress Download Manager, en las versiones <= 2.1.8.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin WP资源下载管理 de Wbolt team, en las versiones <= 1.3.9.

Vulnerabilidad de autenticación incorrecta en el plugin Easy Digital Downloads que permite a un atacante no autenticado realizar una escalada de privilegios. Este problema afecta a Easy Digital Downloads: desde la 3.1 hasta la 3.1.1.4.1.

El plugin Download Manager para WordPress anterior a la versión 6.3.0 filtra información de la clave maestra sin necesidad de contraseña, lo que permite a los atacantes descargar archivos de paquetes protegidos con contraseña de forma arbitraria.

Se ha encontrado una vulnerabilidad clasificada como problemática en BestWebSoft Job Board Plugin 1.0.0 para WordPress. Esta vulnerabilidad afecta a un código desconocido. La manipulación conduce a secuencias de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma remota. La actualización a la versión…

Una vulnerabilidad de uso tras liberación en el subsistema io_uring del kernel de Linux puede explotarse para conseguir una escalada de privilegios local. Tanto io_install_fixed_file como sus llamadores invocan fput sobre un archivo en caso de error, lo que provoca un subdesbordamiento de referencias que conduce a una…

Vulnerabilidad de autenticación inadecuada en la extensión HYPR Keycloak Authenticator que permite el abuso de la autenticación.Este problema afecta a la extensión HYPR Keycloak Authenticator: anteriores a 7.10.2, anteriores a 8.0.3.

Se ha descubierto que Infopop Ultimate Bulletin Board hasta la versión v5.47a permite que usuarios no autenticados divulguen todos los mensajes publicados dentro de foros privados mediante la función de respuesta con cita.

Payload es un sistema de gestión de contenidos headless gratuito y de código abierto. En versiones anteriores a la 1.7.0, si un usuario tiene acceso a documentos que contienen campos ocultos o campos a los que no tiene acceso, el usuario podría realizar ingeniería inversa de esos valores mediante fuerza bruta. La…

HCL Workload Automation es vulnerable a un ataque de inyección de entidades externas XML (XXE) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información sensible o consumir recursos de memoria.

HCL Workload Automation 9.4, 9.5 y 10.1 son vulnerables a un ataque de inyección de entidades externas XML (XXE) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria.

Los volcados del dispositivo HPE OneView y HPE OneView Global Dashboard pueden exponer tokens de autenticación

PWS Personal Weather Station Dashboard (PWS_Dashboard) LTS December 2020 (2012_lts) permite la ejecución remota de código mediante la inyección de código PHP en settings.php. Los ataques pueden utilizar los endpoints PWS_printfile.php, PWS_frame_text.php, PWS_listfile.php, PWS_winter.php y PWS_easyweathersetup.php. Un…

Se ha encontrado una condición de carrera en el protocolo de red RxRPC del kernel de Linux, durante el procesamiento de los paquetes (bundles) de RxRPC. Este problema se debe a la falta de un bloqueo adecuado al realizar operaciones sobre un objeto. Esto podría permitir a un atacante escalar privilegios y ejecutar…

Falsificación de petición en sitios cruzados (CSRF) en el repositorio de GitHub modoboa/modoboa anterior a 2.1.0.

Autorización incorrecta en el repositorio de GitHub modoboa/modoboa anterior a 2.1.0.

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition producto de Oracle Java SE (componente: Libraries). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 y 22.3.1. Una vulnerabilidad difícil de…

Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: JSSE). Las versiones compatibles afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 y 22.3.1. Esta vulnerabilidad, difícil de explotar,…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Hotspot). Las versiones compatibles afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 y 22.3.1. Una vulnerabilidad difícil de explotar permite a…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Swing). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 y 22.3.1. Una vulnerabilidad fácilmente…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition del producto Oracle Java SE (componente: Libraries). Las versiones compatibles afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.8, 21.3.4 y 22.3.0. Una vulnerabilidad difícil de explotar…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Networking). Las versiones compatibles afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 y 22.3.1. Una vulnerabilidad difícil de explotar…