Vulnerabilidades

Se ha encontrado una vulnerabilidad en fabarea media_upload en TYPO3 y clasificada como crítica. Esta vulnerabilidad afecta a la función getUploadedFileList del archivo Classes/Service/UploadFileService.php. La manipulación conduce al Pathname Traversal. La actualización a la versión 0.9.0 puede solucionar este…

El complemento WP-Table Reloaded de WordPress hasta la versión 1.9.4 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting almacenado que podría usarse contra…

Se ha encontrado una vulnerabilidad en jvvlee MerlinsBoard y ha sido clasificada como problemática. Una parte desconocida del componente Grade Handler afecta a una parte desconocida. La manipulación conduce a una autorización inadecuada. El identificador del parche es 134f5481e2914b7f096cd92a22b1e6bcb8e6dfe5. Se…

Se encontró una vulnerabilidad en saxman maps-js-icoads. Ha sido clasificada como problemática. Una función desconocida es afectada por esta función. La manipulación conduce a la exposición de información a través de listados de directorios. Es posible lanzar el ataque de forma remota. El nombre del parche es…

Se ha encontrado una vulnerabilidad en saxman maps-js-icoads y ha sido clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo http-server.js. La manipulación conduce al recorrido del camino. El parche se llama 34b8b0cce2807b119f4cffda2ac48fc8f427d69a. Se recomienda aplicar un parche…

Se ha encontrado una vulnerabilidad en SourceCodester Loan Management System y se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo login.php. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit…

Restricción inadecuada de capas o marcos de interfaz de usuario renderizados en pyload/pyload del repositorio de GitHub antes de 0.5.0b3.dev33.

Cookie confidencial en sesión HTTPS sin atributo 'seguro' en el repositorio de GitHub pyload/pyload anterior a 0.5.0b3.dev32.

Se ha encontrado una vulnerabilidad en Zenoss Dashboard hasta 1.3.4 y se ha clasificado como problemática. Una función desconocida del archivo ZenPacks/zenoss/Dashboard/browser/resources/js/defaultportlets.js es afectada por esta vulnerabilidad. La manipulación del argumento HTMLString conduce a cross-site scripting.…

Se encontró una vulnerabilidad en Sterc Google Analytics Dashboard para MODX hasta 1.0.5. Ha sido declarada problemática. Una función desconocida del archivo core/components/analyticsdashboardwidget/elements/tpl/widget.analytics.tpl del componente Internal Search es afectada por esta vulnerabilidad. La manipulación…

authentik es un proveedor de identidad de código abierto centrado en la flexibilidad y la versatilidad. En versiones anteriores a 2022.10.4 y 2022.11.4, cualquier usuario autenticado puede crear una cantidad arbitraria de cuentas a través de los flujos predeterminados. Esto omitiría cualquier política en una situación…

authentik es un proveedor de identidades de código abierto centrado en la flexibilidad y la versatilidad. Las versiones anteriores a 2022.11.4 y 2022.10.4 son vulnerables a una autenticación incorrecta. La reutilización de tokens en las URL de invitación conduce a eludir el control de acceso mediante el uso de un…

La autenticación se omite globalmente en github.com/nanobox-io/golang-nanoauth entre v0.0.0-20160722212129-ac0cc4484ad4 y v0.0.0-20200131131040-063a3fb69896 si se llama a ListenAndServe con un token vacío.

La sanitización inadecuada de rutas en github.com/goadesign/goa antes de v3.0.9, v2.0.10 o v1.4.3 permite a atacantes remotos leer archivos fuera del directorio deseado.

El panel de aplicaciones de Heimdall 5.4 permite XSS almacenado y reflejado a través del "Application name" en la página "Add application". El XSS almacenado se activará en la página "Application list".

Una vulnerabilidad fue encontrada en Auto Upload Images hasta 3.3.0 y clasificada como problemática. Una función desconocida del archivo src/setting-page.php del componente Settings Handler es afectada por esta vulnerabilidad. La manipulación conduce a Cross-Site Request Forgery (CSRF). El ataque puede lanzarse de…

Una vulnerabilidad ha sido encontrada en Auto Upload Images hasta 3.3.0 y clasificada como problemática. Una funcionalidad desconocida es afectada por esta vulnerabilidad. La manipulación conduce a Cross-Site Scripting. El ataque se puede lanzar de forma remota. La actualización a la versión 3.3.1 puede solucionar…

La inyección SQL sale en xinhu < 2.5.0

El complemento JobBoardWP de WordPress anterior a 1.2.2 no valida correctamente los nombres y tipos de archivos en sus funcionalidades de carga de archivos, lo que permite a usuarios no autenticados cargar archivos arbitrarios como PHP.

Una vulnerabilidad ha sido encontrada en OWASP NodeGoat y clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo app/routes/research.js del componente Query Parameter Handler. La manipulación conduce a la denegación del servicio. El ataque se puede iniciar de forma remota. El…

Un usuario autenticado puede realizar una inyección de entidad externa XML en Management Console en Symantec Identity Manager 14.4

Un administrador autenticado que tenga acceso físico al entorno puede realizar una ejecución remota de comandos en Management Console en Symantec Identity Manager 14.4

Un usuario no autenticado puede acceder a las URL de páginas específicas de la consola de administración de Identity Manager. Sin embargo, el sistema no permite al usuario realizar tareas del lado del servidor sin una sesión web válida.

Una vulnerabilidad de Cross-Site Scripting (XSS) en Things Board 3.4.1 permite a atacantes remotos escalar privilegios a través de una URL manipulada al registro de auditoría.

logrocket-oauth2-example hasta el 27 de mayo de 2020 permite la inyección de SQL a través del parámetro de nombre de usuario /auth/register.