Vulnerabilidades

Se ha detectado una vulnerabilidad en Frappe LMS 2.35.0. El elemento afectado es una función desconocida del archivo /courses/ del componente Unpublished Course Handler. Esta manipulación conduce a un control de acceso inadecuado. El ataque puede lanzarse de forma remota. Este ataque se caracteriza por su alta…

Una vulnerabilidad fue determinada en Frappe LMS 2.35.0. Esto afecta una función desconocida del componente Gestor de Cursos. La ejecución de manipulación del argumento Description puede llevar a cross site scripting. El ataque puede ser ejecutado remotamente. El exploit ha sido divulgado públicamente y puede ser…

Se encontró una vulnerabilidad en Frappe LMS 2.34.x/2.35.0. El elemento afectado es una función desconocida del componente Incomplete Fix CVE-2025-55006. Realizar una manipulación resulta en cross-site scripting. La explotación remota del ataque es posible. El exploit ha sido hecho público y podría ser usado. El…

Se ha encontrado una vulnerabilidad en Frappe LMS 2.35.0. Se ve afectada una función desconocida del archivo /files/ del componente Gestor de Imágenes de Asignación. Esta manipulación provoca una solicitud directa. El ataque puede iniciarse de forma remota. La complejidad del ataque se califica como alta. La…

El plugin para WordPress Trinity Audio - Text to Speech AI audio player para convertir contenido en audio es vulnerable a cross-site scripting reflejado a través del parámetro 'range-date' en todas las versiones hasta la 5.20.2, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto…

El plugin para WordPress del reproductor de audio de IA Trinity Audio - Text to Speech para convertir contenido en audio es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 5.20.2, inclusive. Esto se debe a la validación de nonce faltante o incorrecta en el archivo…

NiceGUI es un framework de UI basado en Python. Las versiones 2.24.2 e inferiores están en riesgo de cross-site scripting (XSS) cuando los desarrolladores renderizan entrada de usuario sin escapar en el DOM usando ui.html(). NiceGUI no aplicaba la sanitización de HTML o JavaScript, por lo que las aplicaciones que…

Unity Runtime anterior al 02-10-2025 en Android, Windows, macOS y Linux permite la inyección de argumentos que puede resultar en la carga de código de biblioteca desde una ubicación no deseada. Si una aplicación fue construida con una versión de Unity Editor que tenía el código de Unity Runtime vulnerable, entonces un…

El plugin RestroPress - Online Food Ordering System para WordPress es vulnerable a la omisión de autenticación en las versiones 3.0.0 a 3.1.9.2. Esto se debe a que el plugin expone tokens privados de usuario y datos de API a través del endpoint de la API REST /wp-json/wp/v2/users. Esto hace posible que atacantes no…

El plugin Unify para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode unify_checkout del plugin para WordPress en todas las versiones hasta la 3.4.7, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en los atributos proporcionados por el usuario. Esto…

Instalador de Panasonic AutoDownloader versión 1.2.8 contiene un problema con la ruta de búsqueda de DLL, lo que podría llevar a la carga de un archivo DLL manipulado en el mismo directorio.

Vulnerabilidad de Neutralización Inadecuada de Elementos Especiales utilizados en un Comando SQL (inyección SQL) en Teknolojik Center Telecommunication Industry Trade Co. Ltd. B2B - Netsis Panel permite la inyección SQL. Este problema afecta a B2B - Netsis Panel: hasta el 20251003.

SSH Tectia Server antes de 6.6.6 a veces permite a los atacantes leer y alterar el tráfico de sesión de un usuario.

Los dispositivos TP-Link AX1800 WiFi 6 Router (Archer AX21) permiten a atacantes no autenticados (en la LAN) ejecutar código arbitrario como root a través del campo db_dir de minidlnad. El atacante obtiene la capacidad de modificar files.db, y eso puede utilizarse para provocar un desbordamiento de búfer basado en…

Una vulnerabilidad de redirección abierta existía en KNIME Business Hub anterior a la versión 1.16.0. Un atacante remoto no autenticado podría crear un enlace a una instalación legítima de KNIME Business Hub que, al ser abierto por el usuario, redirige al usuario a una página elegida por el atacante. Esto podría abrir…

Información potencialmente sensible en trabajos en KNIME Business Hub anterior a 1.16.0 era visible para todos los miembros del equipo del usuario. A partir de KNIME Business Hub 1.16.0, solo los metadatos de los trabajos se muestran a los miembros del equipo. Solo el creador de un trabajo puede ver toda la…

Salto de ruta en la función de recuperación de archivos de registro en Canonical LXD 5.0 LTS en Linux permite a atacantes remotos autenticados leer archivos arbitrarios en el sistema anfitrión a través de nombres de archivos de registro manipulados o enlaces simbólicos.

Salto de ruta en las versiones de Canonical LXD LXD-UI anteriores a la 6.5 y 5.21.4 en todas las plataformas permite a atacantes remotos autenticados acceder o modificar recursos no deseados mediante nombres de recursos manipulados incrustados en rutas URL.

Revelación de información en la API de imágenes en Canonical LXD anterior a 6.5 y 5.21.4 en todas las plataformas permite a atacantes remotos no autenticados determinar la existencia de proyectos a través de respuestas con códigos de estado HTTP diferentes.

Revelación de información en la API de exportación de imágenes en Canonical LXD antes de 6.5 y 5.21.4 en Linux permite a atacantes de red determinar la existencia de proyectos sin autenticación mediante solicitudes manipuladas utilizando huellas digitales comodín.

Escalada de privilegios en la API de operaciones en Canonical LXD <6.5 en múltiples plataformas permite al atacante con permisos de lectura secuestrar sesiones de terminal o consola y ejecutar comandos arbitrarios a través del formato de secuestro de conexión WebSocket.

La suplantación de información en el servidor devLXD en versiones 4.0 y superiores de Canonical LXD en plataformas de contenedores Linux permite a atacantes con privilegios de root dentro de cualquier contenedor suplantar a otros contenedores y obtener sus metadatos, configuración e información de dispositivos a…

Inyección de plantillas en el componente de creación de instantáneas de instancias en Canonical LXD (>= 4.0) permite a un atacante con permisos de configuración de instancias leer archivos arbitrarios en el sistema anfitrión a través de plantillas de patrón de instantánea especialmente diseñadas utilizando el motor de…

Falsificación de Petición en Sitios Cruzados (CSRF) en LXD-UI en versiones de Canonical LXD >= 5.0 en Linux permite a un atacante crear e iniciar instancias de contenedores sin el consentimiento del usuario mediante el envío de formularios HTML manipulados, explotando la autenticación por certificado de cliente.

TS3 Manager es una interfaz web moderna para mantener servidores Teamspeak3. Se ha identificado una vulnerabilidad de cross-site scripting reflejado en las versiones 2.2.1 y anteriores. La vulnerabilidad existe en el mecanismo de manejo de errores de la página de inicio de sesión, donde scripts maliciosos incrustados…