Vulnerabilidades

Una asignación de permisos incorrecta en GlavSoft TightVNC Server for Windows anterior a 2.8.88 permite a un usuario local autenticado leer o sobrescribir los handles de comunicación entre procesos utilizados entre el servicio TightVNC y su proceso de servidor de escritorio. El segmento de memoria compartida con…

Una vulnerabilidad de lectura fuera de límites en el decodificador ZRLE de GlavSoft TightVNC Viewer for Windows anterior a 2.8.88 permite a un servidor VNC malicioso o comprometido leer memoria del heap más allá de la asignación de la paleta y bloquear el visor enviando teselas codificadas en ZRLE cuyos índices de…

Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en Melapress WP 2FA wp-2fa que permite la falsificación de solicitudes entre sitios. Este problema afecta a WP 2FA: desde n/a hasta 4.1.0.

Vulnerabilidad de ausencia de autorización en Creator LMS Creator LMS creatorlms que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Creator LMS: desde n/a hasta 1.2.21.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en MediaRon LLC WP Plugin Info Card wp-plugin-info-card que permite XSS almacenado. Este problema afecta a WP Plugin Info Card: desde n/a hasta 6.3.5.

Vulnerabilidad de mecanismo débil de recuperación de contraseñas olvidadas en AKIN Software Computer Import-Export Industry and Trade Co. Ltd. MyRezzta que permite la explotación de la recuperación de contraseñas. Este problema afecta a MyRezzta: desde 2.06.03 antes de 2.07.01.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a una escritura fuera de límites en el analizador de palabras codificadas (encoded-word) RFC2047.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante causar una denegación de servicio debido a una desreferencia de puntero nulo en el procesamiento de variables de GraphQL.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto eludir restricciones de seguridad debido a una autorización incorrecta.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante causar una escritura por debajo del inicio de un búfer en el heap (underwrite) y potencialmente bloquear el servicio.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a una validación incorrecta de entradas.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto autenticado obtener información confidencial debido a una lectura fuera de límites.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a una validación incorrecta del campo de longitud durante la reasignación de memoria.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a un desbordamiento de búfer en el heap.

IBM DataPower Gateway 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a un consumo de recursos no controlado.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 es vulnerable a falsificación de solicitudes del lado del servidor (SSRF). Esto puede permitir a un atacante autenticado enviar solicitudes no autorizadas desde el sistema, lo que podría dar lugar a la enumeración…

Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en WPMU DEV Forminator forminator que permite la falsificación de solicitudes entre sitios. Este problema afecta a Forminator: desde n/a hasta 1.57.3.

Vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario en Groundhogg HollerBox holler-box que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a HollerBox: desde n/a hasta 2.3.14.

Vulnerabilidad de ausencia de autorización en Visual Composer Visual Composer Website Builder visualcomposer que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Visual Composer Website Builder: desde n/a hasta 45.16.3.

Vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario en Liquid Web / StellarWP Event Tickets event-tickets que permite manipular variables controladas por el usuario. Este problema afecta a Event Tickets: desde n/a hasta 5.30.0.1.

Vulnerabilidad de ausencia de autorización en Liquid Web / StellarWP Event Tickets event-tickets que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Event Tickets: desde n/a hasta 5.30.0.1.

Vulnerabilidad de ausencia de autorización en Liquid Web / StellarWP Event Tickets event-tickets que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Event Tickets: desde n/a hasta 5.30.0.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Robosoft Robo Gallery robo-gallery que permite XSS almacenado. Este problema afecta a Robo Gallery: desde n/a hasta 5.1.6.

Vulnerabilidad de ausencia de autorización en YITH YITH WooCommerce Product Bundles yith-woocommerce-product-bundles que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a YITH WooCommerce Product Bundles: desde n/a hasta 2.29.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en StylemixThemes MasterStudy LMS masterstudy-lms-learning-management-system que permite XSS almacenado. Este problema afecta a MasterStudy LMS: desde n/a hasta 3.7.52.