Vulnerabilidades

El tema PageLines versión 1.1.4 para WordPress, presenta una vulnerabilidad de tipo CSRF del wp-admin/admin-post.php?page=pagelines.

Una vulnerabilidad de desbordamiento de enteros en apng-drawable versiones 1.0.0 hasta 1.6.0, permite a un atacante causar una condición de denegación de servicio (DoS) o ejecutar código arbitrario mediante vectores no especificados.

El plugin examapp versión 1.0 para WordPress, presenta inyección SQL por medio del parámetro id de wp-admin/admin.php?page=examapp_UserResult.

El plugin examapp versión 1.0 para WordPress, presenta una vulnerabilidad de tipo XSS por medio de campos de texto de entrada de examen.

XM^online 2 Common Utils and Endpoints versión 0.2.1, permite la inyección SQL, relacionada con los archivos Constants.java, DropSchemaResolver.java y SchemaChangeResolver.java.

El servidor XM^online 2 User Account and Authentication versión 1.0.0, permite la inyección SQL por medio de una clave de inquilino.

El plugin visitors-online versiones anteriores a 1.0.0 para WordPress, presenta múltiples problemas de tipo XSS.

El plugin visitors-online versiones anteriores a 0.4 para WordPress, presenta una inyección SQL.

Prospecta Master Data Online (MDO) versión 2.0, presenta una vulnerabilidad de tipo XSS Almacenado.

Existe una vulnerabilidad de ejecución de código remota en el programa Microsoft Word cuando no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Microsoft Word Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1201.

Existe una vulnerabilidad de ejecución de código remota en el programa Microsoft Word cuando no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Microsoft Word Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2019-1205.

Múltiples vulnerabilidades en Webex Network Recording Player de Cisco para Windows de Microsoft y Webex Player de Cisco para Windows de Microsoft, podrían permitir a un atacante ejecutar código arbitrario en un sistema afectado. Las vulnerabilidades se presentan porque el software afectado comprueba inapropiadamente…

Múltiples vulnerabilidades en Webex Network Recording Player de Cisco para Windows de Microsoft y Webex Player de Cisco para Windows de Microsoft, podrían permitir a un atacante ejecutar código arbitrario en un sistema afectado. Las vulnerabilidades se presentan porque el software afectado comprueba inapropiadamente…

Múltiples vulnerabilidades en Webex Network Recording Player de Cisco para Windows de Microsoft y Webex Player de Cisco para Windows de Microsoft, podrían permitir a un atacante ejecutar código arbitrario en un sistema afectado. Las vulnerabilidades se presentan porque el software afectado comprueba inapropiadamente…

Múltiples vulnerabilidades en Webex Network Recording Player de Cisco para Windows de Microsoft y Webex Player de Cisco para Windows de Microsoft, podrían permitir a un atacante ejecutar código arbitrario en un sistema afectado. Las vulnerabilidades se presentan porque el software afectado comprueba inapropiadamente…

Múltiples vulnerabilidades en Webex Network Recording Player de Cisco para Windows de Microsoft y Webex Player de Cisco para Windows de Microsoft, podrían permitir a un atacante ejecutar código arbitrario en un sistema afectado. Las vulnerabilidades se presentan porque el software afectado comprueba inapropiadamente…

Múltiples vulnerabilidades en el Webex Network Recording Player de Cisco para Windows de Microsoft y Webex Player de Cisco para Windows de Microsoft, podrían permitir a un atacante ejecutar código arbitrario en un sistema afectado. Las vulnerabilidades se presentan porque el software afectado comprueba…

El Plugin Simple Travis Pipeline Runner de Jenkins versión 1.0 y anteriores, especifica valores no seguros en su lista blanca de Script Security personalizada, lo que permite a los atacantes ejecutar scripts protegidos de Script Security para ejecutar código de arbitrario.

Una vulnerabilidad de tipo cross-site scripting almacenado en el Plugin Build Pipeline de Jenkins versión 1.5.8 y anteriores, permite a atacantes capaces de editar la descripción de build pipeline inyectar HTML y JavaScript arbitrario en las páginas web proporcionadas por el plugin en Jenkins.

La CLI de CF anterior a versión v6.45.0 (versión de lanzamiento bosh 1.16.0), escribe el id y el secreto del cliente hacia su archivo de configuración cuando el usuario se autentica con el flag --client-credentials. Un usuario malicioso autenticado local con acceso al archivo de configuración de la CLI de CF puede…

Una falta de comprobación de permisos en el Plugin Shared Groovy Libraries de Jenkins Pipeline versión 2.14 y anteriores, permitió a los usuarios con acceso General y de Lectura obtener información limitada sobre el contenido de los repositorios SCM referenciados mediante las bibliotecas globales.

LineageOS 16.0 y anteriores se ven afectados por: Control de acceso incorrecto. El impacto es: la propiedad verificada por `adb root` también se puede configurar en una sesión normal de adb shell. El componente es: adb shell (los parches para solucionar este problema se encuentran en…

Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Online Lesson Booking versión 0.8.6 y anteriores, permite a los atacantes remotos secuestrar la autenticación de administradores por medio de vectores no especificados.

Una vulnerabilidad de tipo cross-site-scripting (XSS) en Online Lesson Booking versión 0.8.6 y anteriores, permite a los atacantes remotos inyectar script web o HTML arbitrario por medio de vectores no especificados.

Los dispositivos Linear eMerge E3-Series permiten la escalada de privilegios.