Vulnerabilidades

Validación incorrecta de índice de array (CWE-129) en el analizador del protocolo PostgreSQL en Packetbeat puede conducir a denegación de servicio a través de manipulación de datos de entrada (CAPEC-153). Un atacante puede enviar un paquete especialmente diseñado causando un pánico en tiempo de ejecución de Go que…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en VeronaLabs Slimstat Analytics wp-slimstat permite XSS Reflejado. Este problema afecta a Slimstat Analytics: desde n/a hasta <= 5.3.2.

Vulnerabilidad de falta de autorización en Passionate Brains Advanced WC Analytics advance-wc-analytics permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Advanced WC Analytics: desde n/a hasta <= 3.19.0.

Vulnerabilidad de autorización faltante en Passionate Brains GA4WP: Google Analytics for WordPress ga-for-wp permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a GA4WP: Google Analytics for WordPress: desde n/a hasta <= 2.10.0.

Neutralización Inadecuada de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en Kolay Software Inc. Talentics permite Inyección SQL Ciega. Este problema afecta a Talentics: hasta 20022026. NOTA: Se contactó al proveedor con antelación sobre esta divulgación pero no respondió de…

Vulnerabilidad de elusión de autorización a través de clave controlada por el usuario en MeCODE Informatics y Engineering Services Ltd. Envanty permite la inyección de parámetros. Este problema afecta a Envanty: antes de la versión 1.0.6. NOTA: Se contactó al proveedor con antelación sobre esta divulgación, pero no…

El plugin SlimStat Analytics para WordPress es vulnerable a inyección SQL basada en tiempo a través del parámetro 'args' en todas las versiones hasta la 5.3.1, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la consulta SQL existente. Esto…

Una vulnerabilidad de seguridad ha sido detectada en AprilRobotics apriltag hasta 3.4.5. Afectada por esta vulnerabilidad es la función apriltag_detector_detect del archivo apriltag.c. La manipulación conduce a corrupción de memoria. El ataque debe ser llevado a cabo localmente. El exploit ha sido divulgado…

IBM Operations Analytics – Log Analysis versiones 1.3.5.0 hasta 1.3.8.3 y IBM SmartCloud Analytics – Log Analysis son vulnerables a una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) que podría permitir a un atacante engañar a un usuario de confianza para que realice acciones no autorizadas.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Drupal AT Internet Piano Analytics permite cross-site scripting (XSS). Este problema afecta a AT Internet Piano Analytics: desde 0.0.0 anterior a 1.0.1, desde 2.0.0 anterior a 2.3.1.

Existe una vulnerabilidad en una página no revelada de la utilidad de configuración de BIG-IP que podría permitir a un atacante suplantar mensajes de error. Nota: Las versiones de software que han alcanzado el Fin de Soporte Técnico (EoTS) no son evaluadas.

Validación de entrada inadecuada en GalaxyDiagnostics anterior a la versión 3.5.050 permite a atacantes locales privilegiados ejecutar comandos privilegiados.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en el Sistema de Gestión de Eficiencia DIGITA de Emit Informatics and Communication Technologies Industry and Trade Ltd. Co. permite la inyección SQL. Este problema afecta al Sistema de Gestión de…

Corrupción de memoria al desasignar búferes de memoria de la unidad de procesamiento gráfico debido a un manejo inadecuado de los punteros de memoria.

Corrupción de memoria al iniciar el mapeo de memoria de GPU usando listas de dispersión y recopilación debido a errores de mapeo de IOMMU no verificados.

Problema criptográfico cuando una Zona de Confianza con código obsoleto es activada por un HLOS proporcionando una entrada incorrecta.

Ciberseguridad AI (CAI) es un framework para la seguridad de la IA. En versiones hasta la 0.5.10 inclusive, el framework CAI (Ciberseguridad AI) contiene múltiples vulnerabilidades de inyección de argumentos en sus herramientas de función. La entrada controlada por el usuario se pasa directamente a comandos de shell a…

El plugin Wise Analytics para WordPress es vulnerable a la falta de autorización en todas las versiones hasta la 1.1.9, inclusive. Esto se debe a la falta de comprobaciones de capacidad en el endpoint de la API REST '/wise-analytics/v1/report'. Esto permite que atacantes no autenticados accedan a datos analíticos…

Vulnerabilidad de deserialización de datos no confiables en Arraytics Eventin wp-event-solution permite la inyección de objetos. Este problema afecta a Eventin: desde n/a hasta <= 4.1.1.

Koko Analytics es un plugin de análisis de código abierto para WordPress. Las versiones anteriores a la 2.1.3 son vulnerables a la ejecución arbitraria de SQL debido a la exportación/importación de datos analíticos sin escapar y a una importación de SQL administrativa poco restrictiva. Los visitantes no autenticados…

HCL MyXalytics se ve afectado por la gestión inadecuada de un secreto de firma JWT estático en la aplicación web, donde el secreto carece de rotación, introduciendo un riesgo de seguridad.

El Sistema de Base de Datos de Estadísticas desarrollado por Gotac tiene una vulnerabilidad de Autenticación Faltante, permitiendo a atacantes remotos no autenticados explotar directamente una funcionalidad específica para consultar el contenido de la base de datos.

El Sistema de Base de Datos de Estadísticas desarrollado por Gotac tiene una vulnerabilidad de lectura arbitraria de archivos, permitiendo a atacantes remotos no autenticados explotar el salto de ruta relativo para descargar archivos arbitrarios del sistema.

El plugin SlimStat Analytics para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'fh' (huella digital) en todas las versiones hasta la 5.3.3, inclusive. Esto se debe a una sanitización de entrada y un escape de salida insuficientes en el valor de la huella digital almacenado en la…

El plugin SlimStat Analytics para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los parámetros 'notes' y 'resource' en todas las versiones hasta la 5.3.4, inclusive, debido a una sanitización de entrada insuficiente y un escape de salida insuficiente. Esto permite a atacantes no autenticados…