Vulnerabilidades

Una vulnerabilidad de tipo cross-site scripting (XSS) en Rule Engine en ThingsBoard 3.3.1 permite a los atacantes remotos (con acceso administrativo) inyectar JavaScript arbitrario dentro de la descripción de un nodo de regla.

Una vulnerabilidad de tipo cross-site scripting (XSS) en Rule Engine en ThingsBoard versión 3.3.1, permite a atacantes remotos (con acceso administrativo) inyectar JavaScript arbitrario dentro del título de un nodo de regla.

Se ha encontrado una vulnerabilidad en SourceCodester Loan Management System. Ha sido calificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /index.php. La manipulación del argumento contraseña conlleva a una inyección sql. El ataque puede ser lanzado remotamente. La explotación ha…

IBM Workload Scheduler versiones 9.4 y 9.5, podría permitir a un usuario local sobrescribir archivos clave del sistema, lo que causaría el bloqueo del sistema. IBM X-Force ID: 221187

Una mala configuración de la política de filtrado de URL de PAN-OS podría permitir a un atacante basado en la red conducir ataques de denegación de servicio TCP reflejados y amplificados (RDoS). El ataque de denegación de servicio parecería originarse desde un firewall de la serie PA (hardware), la serie VM (virtual)…

Una vulnerabilidad en la interfaz de administración basada en la web del software Cisco BroadWorks Application Delivery Platform podría permitir a un atacante remoto no autenticado conducir a cabo un ataque de tipo cross-site scripting contra un usuario de la interfaz. Esta vulnerabilidad es debido a que la interfaz…

El archivo websda.c en GoAhead WebServer versión 2.1.8, presenta una entropía nonce insuficiente porque el cálculo del nonce es basado en el valor onceuponatimeinparadise codificado, que no sigue la directriz de datos secretos para la autenticación de acceso HTTP Digest en RFC 7616 sección 3.3 (o RFC 2617 sección…

El plugin Thinkific Uploader de WordPress versiones hasta 1.0.0 no sanea ni escapa de su configuración, lo que podría permitir a usuarios con altos privilegios, como los administradores, llevar a cabo ataques de tipo Cross-Site Scripting Almacenado contra otros administradores

El plugin Crowdsignal Dashboard de WordPress versiones anteriores a 3.0.8, no sanea y escapa de un parámetro antes de devolverlo a la página, lo que conlleva a un ataque de tipo Cross-Site Scripting Reflejado

El plugin WSM Downloader de WordPress versiones hasta 1.4.0, sólo permite descargar imágenes/archivos de determinados sitios web populares, esto puede omitirse debido a la falta de una buena comprobación del parámetro "link"

El plugin WSM Downloader de WordPress versiones hasta 1.4.0, permite a cualquier visitante usar su función de descarga remota de archivos para descargar cualquier archivo local, incluyendo los sensibles como wp-config.php

Se ha detectado un problema en Keycloak que permite cargar Javascript arbitrario para el mapeador del protocolo SAML incluso si la función UPLOAD_SCRIPTS está deshabilitada

** NO SOPORTADO CUANDO SE ASIGNÓ ** Una vulnerabilidad en Brocade Fabric OS versiones v7.4.1b y v7.3.1d, podría permitir a usuarios locales conducir un salto de directorio privilegiado. Brocade Fabric OS versiones v7.4.1.x y v7.3.x, han llegado al final de su vida útil. Los usuarios de Brocade Fabric OS deben…

Se ha encontrado una vulnerabilidad en SourceCodester Loan Management System y ha sido clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo delete_lplan.php. La manipulación del argumento lplan_id conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La…

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Almacenado y Autenticado (autor o rol de usuario superior) en el plugin ideasToCode Enable SVG, WebP & ICO Upload versiones anteriores a 1.0.1 incluyéndola, en WordPress

Una vulnerabilidad de Carga de Archivos Arbitrarios Autenticada (autor o rol de usuario superior) en el plugin ideasToCode Enable SVG, WebP & ICO Upload versiones anteriores a 1.0.1 incluyéndola, en WordPress

El plugin Project Source Code Download de WordPress versiones hasta 1.0.0, no protege sus funcionalidades de generación y descarga de copias de seguridad, lo que puede permitir a cualquier visitante del sitio descargar todo el sitio, incluyendo archivos confidenciales como wp-config.php

Una vulnerabilidad de Cross-Site Scripting (XSS) almacenado y autenticado (rol de autor o usuario superior) en el plugin PluginlySpeaking Floating Div en WordPress versiones anteriores a 3.0, incluyéndola

Se presenta una vulnerabilidad de salto de ruta en GoAnywhere MFT versiones anteriores a 6.8.3, que usa el autorregistro para el cliente web de GoAnywhere. Esta vulnerabilidad podría permitir que un usuario externo que sea auto-registrado con un nombre de usuario específico y/o información de perfil obtenga acceso a…

Una comprobación de permiso faltante en Jenkins Compuware Source Code Download for Endevor, PDS, and ISPW Plugin versiones 2.0.12 y anteriores, permite a atacantes con permiso Overall/Read enumerar hosts y puertos de configuraciones de Compuware e IDs de credenciales almacenadas en Jenkins

Vulnerabilidad de Omisión de Autenticación en el plugin WP OAuth2 Server de CodexShaper versiones anteriores a 1.0.1 incluyéndola, en WordPress

Una vulnerabilidad en Cisco Nexus Dashboard podría permitir a un atacante remoto autenticado escribir archivos arbitrarios en un dispositivo afectado. Esta vulnerabilidad es debido a una insuficiente comprobación de entradas en la interfaz de administración basada en web de Cisco Nexus Dashboard. Un atacante con…

Múltiples vulnerabilidades en Cisco Nexus Dashboard podrían permitir a un atacante local autenticado elevar los privilegios en un dispositivo afectado. Estas vulnerabilidades son debido a que no son comprobados suficientemente las entradas durante la ejecución de comandos de la CLI en un dispositivo afectado. Un…

Múltiples vulnerabilidades en Cisco Nexus Dashboard podrían permitir a un atacante local autenticado elevar los privilegios en un dispositivo afectado. Estas vulnerabilidades son debido a que no son comprobados suficientemente las entradas durante la ejecución de comandos de la CLI en un dispositivo afectado. Un…

Múltiples vulnerabilidades en Cisco Nexus Dashboard podrían permitir a un atacante local autenticado elevar los privilegios en un dispositivo afectado. Estas vulnerabilidades son debido a que no son comprobados suficientemente las entradas durante la ejecución de comandos de la CLI en un dispositivo afectado. Un…