Vulnerabilidades

authentik es un proveedor de identidades de código abierto. Debido a una comprobación de acceso insuficiente, un enlace de un flujo de recuperación creado por un administrador (o enviado por correo electrónico por un administrador) puede utilizarse para establecer la contraseña de cualquier usuario arbitrario. Este…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Glox Technology Useroam Hotspot que permite la inyección SQL. Este problema afecta a Useroam Hotspot: versiones anteriores a 5.1.0.15.

Se ha descubierto un problema en ThingsBoard 3.4.1, que permite a atacantes con pocos privilegios (CUSTOMER_USER) obtener privilegios elevados (verticalmente) y convertirse en administradores (TENANT_ADMIN) o (SYS_ADMIN) en la aplicación web. Es importante tener en cuenta que, para lograrlo, el atacante debe conocer…

Se ha detectado una vulnerabilidad en Drag and Drop Multiple File Upload Contact Form 7 5.0.6.1 en WordPress. Se ha clasificado como crítica. Afecta a una función desconocida del archivo admin-ajax.php. La manipulación del argumento upload_name provoca un recorrido de ruta relativo. Es posible lanzar el ataque de…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Nexus Dashboard podría permitir a un atacante remoto no autenticado realizar un ataque de secuencias de comandos en sitios cruzados (XSS) contra un usuario de la interfaz de gestión basada en web de un dispositivo afectado. Esta vulnerabilidad se debe…

Una vulnerabilidad en la funcionalidad DNS de Cisco Nexus Dashboard Software podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS). Esta vulnerabilidad se debe al procesamiento incorrecto de las solicitudes DNS. Un atacante podría explotar esta vulnerabilidad…

En el kernel de Linux 6.0.8, se produce una lectura fuera de límites en ntfs_attr_find en fs/ntfs/attrib.c.

Se ha encontrado una vulnerabilidad en SourceCodester Online Boat Reservation System 1.0 y se ha clasificado como problemática. Una función desconocida del archivo /boat/login.php del componente POST Parameter Handler es afectada por esta vulnerabilidad. La manipulación del argumento un conduce a cross-site scripting.…

SquaredUp Dashboard Server SCOM edition anterior a 5.7.1 GA permite XSS (problema 1 de 2).

SquaredUp Dashboard Server, edición SCOM, anterior a 5.7.1 GA, permite redirecciones abiertas. (El problema se detectó originalmente en 5.5.1 GA.)

SquaredUp Dashboard Server, edición SCOM, anterior a 5.7.1 GA, permite XSS (problema 2 de 2).

ThingsBoard 3.4.1 podría permitir que un atacante remoto obtenga privilegios elevados, debido a que las credenciales de servicio codificadas de forma fija (utilizables para la escalada de privilegios) se almacenan en un formato inseguro. (Para leer estos datos almacenados, el atacante necesita acceso al servidor de…

ThingsBoard 3.4.1 podría permitir que un atacante autenticado remoto consiguiera una escalada de privilegios vertical. Un administrador de inquilino puede obtener acceso al panel de un administrador del sistema modificando el ámbito mediante el parámetro scopes.

El repositorio modoboa de GitHub, en versiones anteriores a 2.0.5, es vulnerable a un Cross-site Scripting (XSS) reflejado.

Se ha encontrado una vulnerabilidad clasificada como problemática en NHN TOAST UI Gráfico 4.1.4. Este problema afecta un procesamiento desconocido del componente Legend Handler. La manipulación conduce a cross-site scripting. El ataque puede iniciarse de forma remota. La actualización a la versión 4.2.0 puede…

El plugin Loan Comparison para WordPress anterior a la versión 1.5.3 no valida ni escapa algunos de sus parámetros de consulta antes de mostrarlos de nuevo en una página o entrada mediante un shortcode incrustado, lo que podría permitir a un atacante inyectar JavaScript en el sitio a través de una URL manipulada.

El plugin Easy Digital Downloads para WordPress anterior a la versión 3.1.0.5 no valida ni escapa algunas de sus opciones de bloque antes de mostrarlas en una página o entrada donde se inserta el bloque, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de secuencias de comandos…

El plugin Loan Comparison para WordPress, en versiones anteriores a la 1.5.3, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada en la que se incrusta el shortcode, lo que podría permitir que usuarios con el rol de Colaborador o superior realicen ataques de…

El plugin Simple File Downloader para WordPress, hasta la versión 1.0.4 incluida, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se inserta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de…

Gnuboard 5.5.4 y 5.5.5 es vulnerable a Permisos inseguros. Un atacante puede cambiar la contraseña de todos los usuarios sin conocer la contraseña original de la víctima.

Apache Commons FileUpload anterior a la 1.5 no limita el número de partes de la solicitud que se procesan, lo que permite a un atacante provocar una denegación de servicio (DoS) mediante una carga maliciosa o una serie de cargas. Tenga en cuenta que, al igual que ocurre con todos los límites de carga de archivos, la…

Se ha detectado una vulnerabilidad en OCLC-Research OAICat 1.5.61. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido. La manipulación conduce a una inyección SQL. El ataque puede iniciarse de forma remota. Actualizar a la versión 1.5.62 permite solucionar este problema. El…

Excepción no capturada en el servidor web del BMC integrado en algunas plataformas Intel(R) anteriores a las versiones 2.86, 2.09 y 2.78 podría permitir que un usuario con privilegios habilite una denegación de servicio mediante acceso a la red.

Restricción inadecuada de intentos de autenticación excesivos en el repositorio de GitHub modoboa/modoboa-installer anterior a 2.0.4.

Omisión de autenticación mediante una debilidad primaria en el repositorio de GitHub modoboa/modoboa anterior a la versión 2.0.4.