Vulnerabilidades

Validación de entrada incorrecta en pyload/pyload del repositorio de GitHub antes de 0.5.0b3.dev40.

El complemento Easy Digital Downloads de WordPress, versiones 3.1.0.2 y 3.1.0.2. 3.1.0.3, se ve afectado por una vulnerabilidad de inyección SQL no autenticada en el parámetro 's' de su acción 'edd_download_search'.

Symantec Endpoint Protection, anterior a 14.3 RU6 (14.3.9210.6000), puede ser susceptible a una vulnerabilidad de elevación de privilegios, que es un tipo de problema por el cual un atacante puede intentar comprometer la aplicación de software para obtener niveles elevados.

Vulnerabilidad de inyección SQL causada por la falta de verificación de los valores de entrada para el nombre de la tabla de la base de datos utilizada por el tablero de anuncios Mangboard. Un atacante remoto puede utilizar esta vulnerabilidad para ejecutar código arbitrario en el servidor donde se ejecuta el tablón…

Una vulnerabilidad en la aplicación Device Management Servlet application of Cisco BroadWorks Application Delivery Platform y Cisco BroadWorks Xtended Services Platform podría permitir que un atacante remoto no autenticado cause una condición de denegación de servicio (DoS) en un dispositivo afectado. Esta…

Una vulnerabilidad en la interfaz de administración basada en web de Cisco BroadWorks Application Delivery Platform, Cisco BroadWorks Application Server y Cisco BroadWorks Xtended Services Platform podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de cross-site scripting (XSS) contra un…

Cross-Site Request Forgery (CSRF) en el repositorio de GitHub modoboa/modoboa anterior a 2.0.4.

Cross-site Request Forgery (CSRF) en el repositorio de GitHub modoboa/modoboa anterior a 2.0.4.

Se encontró una falla en el kernel de Linux. Puede ocurrir una desreferencia de puntero NULL mientras un controlador de deslizamiento está en progreso para desconectarse en sl_tx_timeout en drivers/net/slip/slip.c. Este problema podría permitir que un atacante bloquee el sistema o filtre información interna del kernel.

El complemento Download Manager de WordPress anterior a 3.2.62 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting almacenado contra usuarios registrados, como…

El complemento Images Optimize and Upload CF7 de WordPress hasta la versión 2.1.4 no valida el archivo que se eliminará mediante una acción AJAX disponible para usuarios no autenticados. Esto podría permitirles eliminar archivos arbitrarios en el servidor mediante un ataque de path traversal.

Una vulnerabilidad fue encontrada en bony2023 Discussion-Board y clasificada como crítica. La función display_all_replies del archivo functions/main.php es afectada por esta vulnerabilidad. La manipulación del argumento str conduce a la inyección de SQL. El parche se identifica como…

Inyección de código en el repositorio de GitHub pyload/pyload anterior a 0.5.0b3.dev31.

Se encontró una falla en Keycloak. Esta falla permite la suplantación y el bloqueo debido a que la confianza del correo electrónico no se maneja correctamente en Keycloak. Un atacante puede seguir a otros usuarios con el mismo correo electrónico y bloquearlos o hacerse pasar por ellos.

Se encontró una falla en Keycloak, donde no verificó adecuadamente los tokens de los clientes para detectar una posible revocación en su flujo de credenciales de cliente. Esta falla permite a un atacante acceder o modificar información potencialmente confidencial.

Keycloack: Path Traversal mediante codificación de URL doble. Se encontró una falla en Keycloak, donde no valida correctamente las URL incluidas en una redirección. Un atacante puede utilizar esta falla para crear una solicitud maliciosa para eludir la validación y acceder a otras URL e información potencialmente…

En rndis_query_oid en drivers/net/wireless/rndis_wlan.c en el kernel de Linux hasta 6.1.5, hay un desbordamiento de enteros en una suma.

Caducidad de sesión insuficiente en pyload/pyload del repositorio de GitHub anterior a 0.5.0b3.dev36.

Existe una vulnerabilidad TOCTOU (time-of-check to time-of-use) donde un atacante puede usar un BIOS comprometido para hacer que TEE OS lea la memoria fuera de los límites, lo que potencialmente podría resultar en una denegación de servicio.

Se ha encontrado una vulnerabilidad en fabarea media_upload en TYPO3 y clasificada como crítica. Esta vulnerabilidad afecta a la función getUploadedFileList del archivo Classes/Service/UploadFileService.php. La manipulación conduce al Pathname Traversal. La actualización a la versión 0.9.0 puede solucionar este…

El complemento WP-Table Reloaded de WordPress hasta la versión 1.9.4 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting almacenado que podría usarse contra…

Se ha encontrado una vulnerabilidad en jvvlee MerlinsBoard y ha sido clasificada como problemática. Una parte desconocida del componente Grade Handler afecta a una parte desconocida. La manipulación conduce a una autorización inadecuada. El identificador del parche es 134f5481e2914b7f096cd92a22b1e6bcb8e6dfe5. Se…

Se encontró una vulnerabilidad en saxman maps-js-icoads. Ha sido clasificada como problemática. Una función desconocida es afectada por esta función. La manipulación conduce a la exposición de información a través de listados de directorios. Es posible lanzar el ataque de forma remota. El nombre del parche es…

Se ha encontrado una vulnerabilidad en saxman maps-js-icoads y ha sido clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo http-server.js. La manipulación conduce al recorrido del camino. El parche se llama 34b8b0cce2807b119f4cffda2ac48fc8f427d69a. Se recomienda aplicar un parche…

Se ha encontrado una vulnerabilidad en SourceCodester Loan Management System y se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo login.php. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit…