Vulnerabilidades

La lista de bloqueo de controladores vulnerables de Microsoft se implementa como una política de Windows Defender Application Control (WDAC). Las entradas que especifican únicamente la parte que debe firmarse (TBS, por sus siglas en inglés) del certificado del firmante de código se bloquean correctamente, pero las…

ERP es una herramienta libre y de código abierto de planificación de recursos empresariales. En las versiones anteriores a 14.89.2 y desde la 15.0.0 hasta la 15.75.1, la falta de validación de parámetros dejaba determinados endpoints vulnerables a una inyección SQL basada en errores. Se podía obtener cierta…

Frappe es un framework de aplicaciones web de pila completa. Las versiones 14.96.9 y anteriores, y de la 15.0.0 a la 15.71.0, tienen un parámetro de endpoint inseguro que es vulnerable a inyección SQL basada en errores debido a la falta de validación. Puede obtenerse información sensible, como la información de…

Vulnerabilidad de falta de autorización en VillaTheme HAPPY happy-helpdesk-support-ticket-system que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a HAPPY: desde n/a hasta <= 1.0.6.

Se ha descubierto una vulnerabilidad en la versión 4.0.5 de appRain CMF, que consiste en un XSS reflejado autenticado debido a la falta de una validación adecuada de la entrada del usuario, a través del parámetro 's' en /apprain/developer/debug-log/db.

Se ha descubierto una vulnerabilidad en la versión 4.0.5 de appRain CMF, que consiste en un XSS reflejado autenticado debido a la falta de una validación adecuada de la entrada del usuario, a través del parámetro 'page' en /apprain/developer/addons.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de los datos introducidos por el usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en…

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada de usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/tree.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/tablesorter.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/row_manager.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/rich_text_editor.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/hysontable.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/dialogs.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/cycle.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/commonresource.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/bootstrap.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/base_libs.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/appform.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/admin.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/ace.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Addon][layouts]' y 'data[Addon][layouts_except]' en /apprain/developer/addons/update/960grid.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través del parámetro 'data[sconfig][ethical_licensekey]' en /apprain/admin/config/ethical.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[AppReportCode][id]' y 'data[AppReportCode][name]' en /apprain/appreport/manage/.

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de una validación adecuada de la entrada del usuario, a través de los parámetros 'data[Option][message]', 'data[Option][subject]' y 'data[Option][templatetype]' en…

Se ha descubierto una vulnerabilidad en appRain CMF versión 4.0.5, que consiste en un XSS autenticado almacenado debido a la falta de validación adecuada de la entrada del usuario, a través de los parámetros 'data[code]', 'data[lang][0][key]', 'data[lang][0][value]', 'data[lang][1][key]' y 'data[title]' en…