Vulnerabilidades

Existe un problema de seguridad en DataMosaix™ Private Cloud que permite a los atacantes eludir la autenticación multifactor (MFA) durante la configuración y obtener una cookie de token de inicio de sesión válido sin conocer la contraseña del usuario. Esta vulnerabilidad se produce cuando la MFA está habilitada pero…

Vulnerabilidad de inyección HTML detectada en RISE CRM Framework v3.8.1 de Fairsketch, que consiste en una inyección de código HTML debido a la falta de validación adecuada de las entradas del usuario mediante el envío de una solicitud POST en el parámetro 'first_name' en '/clients/save_contact/'.

Se ha encontrado una vulnerabilidad de inyección de HTML en el framework RISE CRM v3.8.1 de Fairsketch, que consiste en una inyección de código HTML debida a la falta de una validación adecuada de las entradas del usuario al enviar una solicitud POST en el parámetro 'title' en '/tickets/save'.

Vulnerabilidad de inyección de HTML detectada en el RISE CRM Framework v3.8.1 de Fairsketch, que consiste en una inyección de código HTML debido a la falta de una validación adecuada de las entradas del usuario mediante el envío de una solicitud POST en el parámetro 'custom_field_1' en…

Vulnerabilidad de inyección de HTML detectada en RISE CRM Framework v3.8.1 de Fairsketch, que consiste en una inyección de código HTML debida a la falta de validación adecuada de las entradas del usuario mediante el envío de una solicitud POST en el parámetro 'reply_message' en '/messages/reply'.

Vulnerabilidad de inyección HTML detectada en RISE CRM Framework v3.8.1 de Fairsketch, que consiste en una inyección de código HTML debida a la falta de validación adecuada de las entradas del usuario mediante el envío de una solicitud POST en el parámetro 'title' en '/events/save'.

Se ha encontrado una vulnerabilidad de inyección de HTML en el framework RISE CRM v3.8.1 de Fairsketch, que consiste en una inyección de código HTML debido a la falta de validación adecuada de las entradas del usuario mediante el envío de una solicitud POST en el parámetro 'title' en '/projects/save'.

El plugin de WordPress Make Email Customizer for WooCommerce hasta la versión 1.0.6 carece de comprobaciones de autorización adecuadas y de validación de opciones en sus acciones AJAX, lo que permite a cualquier usuario autenticado, como un Suscriptor, actualizar opciones arbitrarias de WordPress.

El servidor PacsOne versión 6.6.2 (es probable que las versiones anteriores también estén afectadas) contiene una vulnerabilidad de salto de directorio (directory traversal) en el componente visor DICOM basado en web. La explotación con éxito permite a un atacante remoto no autenticado leer archivos arbitrarios a…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Un problema en versiones anteriores a la 6.0.6 y 6.19.0 afecta a cualquier usuario de Incus en un entorno donde un usuario sin privilegios puede tener acceso root a un contenedor con un volumen de almacenamiento personalizado adjunto que tiene la…

IBM Cognos Analytics Contenedores Certificados 12.1.0 podría divulgar información de parámetros de paquete debido a la presencia de páginas ocultas.

En JetBrains YouTrack antes de 2025.3.104432, la falta de validación de certificado TLS habilitó la divulgación de datos.

En JetBrains YouTrack antes de 2025.3.104432, la revelación de información era posible a través del formulario de comentarios.

En JetBrains Hub antes de 2025.3.104432 la revelación de información era posible a través de la API de Usuarios.

En JetBrains Hub antes de 2025.3.104432, una condición de carrera permitió eludir el límite de usuarios de agente.

En JetBrains Hub antes de 2025.3.104992, una condición de carrera permitió eludir el límite de usuarios a través de invitaciones.

En JetBrains ReSharper antes de 2025.2.4, la falta de verificación de firma en DPA Collector permite la escalada de privilegios local.

En JetBrains dotTrace antes de 2025.2.5, escalada de privilegios local es posible mediante condición de carrera.

Se ha determinado una vulnerabilidad en Sangfor Operation and Maintenance Security Management System 3.0. Afecta a una función desconocida del archivo /fort/portal_login del componente Frontend. Esta manipulación del argumento loginUrl provoca una inyección de comandos. El ataque puede iniciarse de forma remota. El…

Se encontró una vulnerabilidad en 70mai X200 hasta 20251019. Este problema afecta a algún procesamiento desconocido del componente Gestor de Scripts de Inicio. La manipulación resulta en inclusión de ficheros. El ataque requiere un enfoque local. Un alto nivel de complejidad está asociado con este ataque. La…

El plugin Mail Mint para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función process_contact_attribute_import en todas las versiones hasta la 1.18.10, inclusive. Esto permite a atacantes autenticados, con acceso de nivel de Administrador y…

El gestor de etiquetas, categorías y taxonomías - Autotagger de IA con plugin de OpenAI para WordPress es vulnerable a inyección SQL a través del parámetro 'post_types' en todas las versiones hasta la versión 3.40.0, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta…

Una vulnerabilidad de inclusión local de ficheros (LFI) ha sido identificada en tQuadra CMS 4.2.1117. El problema existe en la ruta "/styles/", que no logra sanear correctamente la entrada proporcionada por el usuario. Un atacante puede explotar esto enviando una solicitud GET manipulada para recuperar ficheros…

LangGraph SQLite Checkpoint es una implementación de LangGraph CheckpointSaver que utiliza una base de datos SQLite (tanto síncrona como asíncrona, a través de aiosqlite). En las versiones 2.1.2 e inferiores, el JsonPlusSerializer (utilizado como el protocolo de serialización predeterminado para todo el proceso de…

La función de chat en la aplicación Sourcecodester FAQ Bot con Asistente de IA v1.0 es vulnerable a Cross-Site Scripting (XSS) debido a un manejo inadecuado de la entrada proporcionada por el usuario. Un atacante puede inyectar HTML o JavaScript malicioso en los mensajes de chat, que se ejecuta en el navegador de…