Vulnerabilidades

Radiometrics VizAir es vulnerable a cualquier atacante remoto que acceda al panel de administración del sistema VizAir sin autenticación. Una vez dentro, el atacante puede modificar parámetros meteorológicos críticos, como las alertas de cizalladura del viento, la profundidad de la inversión y los valores de CAPE, que…

Radiometrics VizAir es vulnerable a la exposición de la clave de la API REST del sistema mediante un archivo de configuración accesible públicamente. Esto permite a los atacantes alterar de forma remota los datos meteorológicos y las configuraciones, automatizar ataques contra múltiples instancias y extraer datos…

El plugin "Ai Auto Tool Content Writing Assistant (Gemini Writer, ChatGPT ) All in One" para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidades en la función save_post_data() en las versiones 2.0.7 a 2.2.6. Esto permite que atacantes autenticados, con…

FairSketch Rise Ultimate Project Manager & CRM 3.9.4 es vulnerable a Permisos Inseguros. Un usuario remoto autenticado puede añadir comentarios o subir archivos adjuntos a tickets para los que carece de autorización de visualización o edición, debido a la falta de comprobaciones de autorización en la API de…

Phpgurukul Maid Hiring Management System 1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en /maid-hiring.php va the name field.

IdentityIQ 8.5, IdentityIQ 8.4 y todos los niveles de parche 8.4 anteriores a 8.4p4, IdentityIQ 8.3 y todos los niveles de parche 8.3, incluido 8.3p5, y todas las versiones anteriores permiten que algunos servicios web de IdentityIQ que proporcionan contenido que no es HTML se accedan mediante una ruta URL que…

EasyFlow .NET y EasyFlow AiNet, desarrollados por Digiwin, presentan una vulnerabilidad de inyección SQL que permite a atacantes remotos autenticados inyectar comandos SQL arbitrarios para leer el contenido de la base de datos.

El sistema de auditoría y control de riesgos de operaciones y mantenimiento Anheng Mingyu, hasta el 10/08/2023, contiene una vulnerabilidad de falsificación de petición en el lado del servidor (SSRF) en el manejador xmlrpc.sock. El producto acepta peticiones XML-RPC especialmente diseñadas que pueden utilizarse para…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en AIxBlock, commit 04f305, permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante la inyección de una carga útil manipulada en el campo model_desc.

Una vulnerabilidad de subida de archivos arbitrarios en la función Data Preparation de AIxBlock, commit f60975, permite a los atacantes ejecutar código arbitrario mediante un archivo SVG manipulado.

Existe una vulnerabilidad de redirección abierta en Byaidu PDFMathTranslate v1.9.9 que permite a los atacantes elaborar URL que hacen que la aplicación redirija a los usuarios a sitios web externos arbitrarios mediante el parámetro file del endpoint /gradio_api. Esta vulnerabilidad podría explotarse para ataques de…

Usuario con privilegio de CREAR y sin privilegio de ACTUALIZAR para Pools, Conexiones, Variables podría actualizar registros existentes a través de la API de creación masiva con acción de sobrescritura.

Usuarios de la API a través de '/api/v2/dagReports' podrían realizar ejecución de código Dag en el contexto del servidor de la API si el servidor de la API estaba desplegado en el entorno donde los archivos Dag estaban disponibles.

Un DAG de ejemplo 'example_dag_decorator' tenía un parámetro no validado que permitía al usuario de la interfaz de usuario (UI) redirigir el ejemplo a un servidor malicioso y ejecutar código en el worker. Esto, sin embargo, requería que los DAGs de ejemplo estuvieran habilitados en producción (no es el valor…

Se ha descubierto un fallo en la extensión X Keyboard (Xkb) del servidor X de X.Org al gestionar la limpieza de los recursos de los clientes. El software libera determinadas estructuras de datos sin desvincular correctamente los recursos relacionados, lo que provoca una condición de uso tras liberación. Esto puede…

El plugin de WordPress NS Maintenance Mode for WP hasta la versión 1.3.1 no sanitiza ni escapa algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como los administradores, realizar ataques de cross-site scripting almacenado incluso cuando la capacidad unfiltered_html está…

Se ha identificado un fallo en la extensión X Keyboard (Xkb) del servidor X de X.Org donde una comprobación inadecuada de límites en la función XkbSetCompatMap() puede provocar un desbordamiento de unsigned short. Si un atacante envía datos de entrada especialmente diseñados, el cálculo del valor puede desbordarse, lo…

LangGraph SQLite Checkpoint es una implementación de LangGraph CheckpointSaver que utiliza una base de datos SQLite (tanto síncrona como asíncrona, a través de aiosqlite). Antes de la versión 2.0.11, la implementación del almacén SQLite de LangGraph contiene vulnerabilidades de inyección SQL utilizando concatenación…

Se ha detectado una vulnerabilidad en code-projects Online Complaint Site 1.0. Este problema afecta al procesamiento de un elemento desconocido del archivo /cms/admin/subcategory.php. La manipulación del argumento category provoca una inyección SQL.

Una verificación de permisos faltante en el plugin Jenkins Start Windocks Containers 1.4 y anteriores permite a los atacantes con permiso General/Lectura conectarse a una URL especificada por el atacante.

Una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Jenkins Start Windocks Containers 1.4 y anteriores permite a los atacantes conectarse a una URL especificada por el atacante.

El plugin Thumbnail Slider With Lightbox para WordPress es vulnerable a inyección SQL mediante el parámetro 'id' en todas las versiones hasta la 1.0.4 incluida, debido a un escapado insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación suficiente de la consulta SQL existente. Esto…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en VillaTheme Email Template Customizer for WooCommerce email-template-customizer-for-woo permite XSS Almacenado. Este problema afecta a Email Template Customizer for WooCommerce: desde n/a hasta menor…

Taiga es una plataforma de gestión de proyectos de código abierto. En las versiones 6.8.3 y anteriores, existe una vulnerabilidad de ejecución remota de código en la API de Taiga debido a la deserialización insegura de datos no confiables. Este problema se ha solucionado en la versión 6.9.0.

Taiga es una plataforma de gestión de proyectos de código abierto. En las versiones 6.8.3 y anteriores, la API de Taiga es vulnerable a una inyección SQL ciega basada en tiempo, lo que permite la divulgación de datos sensibles a través de la temporización de la respuesta. Este problema está solucionado en la versión…