Vulnerabilidades

SAP Business Planning and Consolidation permite que un usuario estándar autenticado llame a un módulo de función mediante la construcción de parámetros específicos que provocan un bucle, consumiendo recursos excesivos y dando lugar a la indisponibilidad del sistema. Esto supone un alto impacto en la disponibilidad de…

Se ha detectado una vulnerabilidad de seguridad en itsourcecode E-Logbook with Health Monitoring System for COVID-19 1.0. El elemento afectado es una función desconocida del archivo /login.php. La manipulación del argumento Username conduce a una inyección SQL. El ataque puede llevarse a cabo de forma remota. El…

'sanitize-html' anterior a la versión 1.0.3 es vulnerable a secuencias de comandos en sitios cruzados (XSS). La función 'naughtyHref' no valida correctamente el atributo de hiperreferencia (`href`) en las etiquetas de anclaje (`<a>`), lo que permite eludir la validación mediante combinaciones de mayúsculas y…

`sanitize-html` anterior a la versión 2.0.0-beta es vulnerable a secuencias de comandos en sitios cruzados (XSS). La función `sanitizeHtml()` del archivo `index.js` no sanea el contenido cuando se utiliza la opción personalizada `transformTags`, que está pensada para convertir los valores de los atributos en texto.…

Se ha descubierto una vulnerabilidad en running-elephant Datart hasta la versión 1.0.0-rc3. El problema afecta a la función getTokensecret del archivo datart/security/src/main/java/datart/security/util/AESUtil.java del componente API. La manipulación conduce al uso de una clave criptográfica codificada de forma fija…

Los robots aspiradores y las estaciones base de ECOVACS se comunican a través de una red Wi-Fi insegura con una clave de cifrado AES determinista, que puede obtenerse fácilmente.

Las estaciones base de los robots aspiradores de ECOVACS no validan las actualizaciones de firmware, por lo que se pueden enviar actualizaciones maliciosas por aire (OTA) a la estación base a través de una conexión insegura entre el robot y la estación base.

Los robots aspiradores y las estaciones base de ECOVACS se comunican mediante una red Wi-Fi insegura con una clave WPA2-PSK determinista, que puede derivarse fácilmente.

Rejected reason: The unisharp/laravel-filemanager is a separate project, unrelated to laravel-filemanager.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en SwiftNinjaPro Developer Tools Blocker swiftninjapro-inspect-element-console-blocker que permite una falsificación de petición en sitios cruzados. Este problema afecta a Developer Tools Blocker: desde n/a hasta <= 3.2.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Nick Ciske To Lead For Salesforce salesforce-wordpress-to-lead que permite XSS reflejado. Este problema afecta a To Lead For Salesforce: desde n/a hasta <= 2.7.3.9.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Dsingh Purge Varnish Cache purge-varnish que permite XSS almacenado. Este problema afecta a Purge Varnish Cache: desde n/a hasta <= 2.6.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Tom Longridge WordPress Error Monitoring by Bugsnag bugsnag que permite XSS almacenado. Este problema afecta a WordPress Error Monitoring by Bugsnag: desde n/a hasta <= 1.6.3.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Bjorn Manintveld BCM Duplicate Menu bcm-duplicate-menu que permite la falsificación de petición en sitios cruzados. Este problema afecta a BCM Duplicate Menu: desde n/a hasta <= 1.1.3.

Vulnerabilidad de exposición de información confidencial del sistema a una esfera de control no autorizada en Mahmudul Hasan Arif Ninja Charts ninja-charts que permite recuperar datos confidenciales incrustados.Este problema afecta a Ninja Charts: desde n/a hasta <= 3.3.5.

RATOC RAID Monitoring Manager para Windows, proporcionado por RATOC Systems, Inc., registra un servicio de Windows con una ruta de archivo sin comillas. Un usuario con permiso de escritura en el directorio raíz de la unidad del sistema puede ejecutar código arbitrario con privilegios de SYSTEM.

El complemento Make Connector para WordPress es vulnerable a la subida de archivos arbitrarios debido a una validación de tipos de archivo mal configurada en la función 'upload_media' en todas las versiones hasta la 1.5.10, inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel Administrador o…

Markdownify es un servidor del Protocolo de Contexto de Modelos para convertir casi cualquier cosa a Markdown. Las versiones anteriores a la 0.0.2 contienen una vulnerabilidad de inyección de comandos, causada por el uso sin sanear de parámetros de entrada dentro de una llamada a child_process.exec, lo que permite a…

FRENIC-Loader 4 de Fuji Electric es vulnerable a la deserialización de datos no fiables al importar un archivo a través de una ventana específica, lo que podría permitir a un atacante ejecutar código arbitrario.

Una vulnerabilidad en el firmware ESW_1.0(1)B1P39 de los conmutadores de la serie Ruijie RG-ES permite a atacantes remotos eludir por completo los mecanismos de autenticación, lo que les proporciona acceso sin restricciones para modificar la configuración administrativa y, potencialmente, tomar el control de los…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Unified Communications Manager (Unified CM) Software y Cisco Unified CM Session Management Edition (SME) Software podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de falsificación de petición en sitios cruzados (CSRF)…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) podría permitir a un atacante remoto no autenticado realizar un ataque de cross-site scripting (XSS) contra un usuario de la interfaz. Esta vulnerabilidad existe porque la interfaz…

Vulnerabilidad de deserialización de datos no fiables en enituretechnology LTL Freight Quotes - TQL Edition ltl-freight-quotes-tql-edition que permite la inyección de objetos.Este problema afecta a LTL Freight Quotes - TQL Edition: desde n/a hasta <= 1.2.6.

Vulnerabilidad de deserialización de datos no fiables en enituretechnology LTL Freight Quotes – Daylight Edition ltl-freight-quotes-daylight-edition que permite la inyección de objetos. Este problema afecta a LTL Freight Quotes – Daylight Edition: desde n/a hasta <= 2.2.7.

Vulnerabilidad de deserialización de datos no fiables en enituretechnology LTL Freight Quotes – Day & Ross Edition ltl-freight-quotes-day-ross-edition que permite la inyección de objetos.Este problema afecta a LTL Freight Quotes – Day & Ross Edition: desde n/a hasta <= 2.1.11.