Vulnerabilidades

El miembro de la comunidad de HackerOne Patrick Lang (7yr) ha informado de una vulnerabilidad de XSS reflejado en el script banner-acl.php de Revive Adserver. Un atacante puede crear una URL específica que incluye una carga útil HTML en un parámetro. Si un administrador con sesión iniciada visita la URL, el HTML se…

El miembro de la comunidad de HackerOne Patrick Lang (7yr) ha reportado una vulnerabilidad de XSS reflejado en los scripts 'banner-acl.php' y 'channel-acl.php' de Revive Adserver. Un atacante puede crear una URL específica que incluye una carga útil HTML en un parámetro. Si un administrador con sesión iniciada visita…

El miembro de la comunidad de HackerOne Jad Ghamloush (0xjad) ha informado de una vulnerabilidad de omisión de autorización en el script `tracker-delete.php` de Revive Adserver. A los usuarios con permisos para eliminar rastreadores se les permite erróneamente eliminar rastreadores que pertenecen a otras cuentas.

El miembro de la comunidad de HackerOne Faraz Ahmed (PakCyberbot) ha informado de una inyección de cadena de formato en la configuración de Revive Adserver. Cuando se utilizan combinaciones de caracteres específicas en una configuración, la consola del usuario administrador podría deshabilitarse debido a un error…

Un problema de validación de entrada en Pithikos websocket-server v.0.6.4 permite a un atacante remoto obtener información sensible o causar un comportamiento inesperado del servidor a través de los componentes websocket_server/websocket_server.py, WebSocketServer._message_received.

Una desreferencia de puntero NULL en la función dacp_reply_playqueueedit_move (src/httpd_dacp.c) del commit b7e385f de owntone-server permite a los atacantes causar una Denegación de Servicio (DoS) mediante el envío de una solicitud DACP manipulada al servidor.

Una desreferencia de puntero NULL en la función parse_meta (src/httpd_daap.c) de owntone-server commit 334beb permite a los atacantes causar una denegación de servicio (DoS) mediante el envío de una solicitud DAAP manipulada al servidor.

Una desreferencia de puntero NULL en la función dacp_reply_playqueueedit_clear en src/httpd_dacp.c en owntone-server a través del commit 6d604a1 (commit más reciente después de la versión 28.12) permite a atacantes remotos causar una Denegación de Servicio (caída).

Desreferencia de puntero NULL en la función daap_reply_groups en src/httpd_daap.c en owntone-server a través del commit 5e6f19a (commit más reciente después de la versión 28.2) permite a atacantes remotos causar una denegación de servicio.

Múltiples vulnerabilidades de cross-site scripting (XSS) reflejado existen en la funcionalidad config.php de MedDream PACS Premium 7.3.6.870. URLs maliciosas especialmente diseñadas pueden llevar a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar estas…

Múltiples vulnerabilidades de cross-site scripting (XSS) reflejadas existen en la funcionalidad de config.PHP de MedDream PACS Premium 7.3.6.870. URLs maliciosas especialmente diseñadas pueden llevar a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar estas…

Múltiples vulnerabilidades de cross-site scripting (XSS) reflejado existen en la funcionalidad config.php de MedDream PACS Premium 7.3.6.870. URLs maliciosas especialmente diseñadas pueden llevar a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL manipulada para activar estas…

Múltiples vulnerabilidades de cross-site scripting (XSS) reflejado existen en la funcionalidad config.php de MedDream PACS Premium 7.3.6.870. URLs maliciosas especialmente diseñadas pueden conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar estas…

Múltiples vulnerabilidades de cross-site scripting (XSS) reflejado existen en la funcionalidad config.php de MedDream PACS Premium 7.3.6.870. URLs maliciosas especialmente diseñadas pueden llevar a la ejecución de código JavaScript arbitrario. Un atacante puede proporcionar una URL diseñada para activar estas…

Múltiples vulnerabilidades de cross-site scripting (XSS) reflejado existen en la funcionalidad config.php de MedDream PACS Premium 7.3.6.870. URLs maliciosas especialmente diseñadas pueden llevar a la ejecución de código JavaScript arbitrario. Un atacante puede proporcionar una URL diseñada para activar estas…

Múltiples vulnerabilidades de cross-site scripting (XSS) reflejado existen en la funcionalidad config.php de MedDream PACS Premium 7.3.6.870. Las URLs maliciosas especialmente diseñadas pueden conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar estas…

Múltiples vulnerabilidades de cross-site scripting (XSS) reflejado existen en la funcionalidad config.PHP de MedDream PACS Premium 7.3.6.870. URLs maliciosas especialmente diseñadas pueden llevar a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar estas…

Múltiples vulnerabilidades de cross-site scripting (XSS) reflejado existen en la funcionalidad de config.PHP de MedDream PACS Premium 7.3.6.870. URLs maliciosas especialmente diseñadas pueden llevar a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar estas…

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad modifyHL7App de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar esta vulnerabilidad.

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad modifyEmail de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede llevar a la ejecución de código javascript arbitrario. Un atacante puede proporcionar una URL diseñada para activar esta vulnerabilidad.

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad modifyRoute de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar esta vulnerabilidad.

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad notifynewstudy de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar esta…

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad modifyAnonymize de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar esta…

Existe una vulnerabilidad de cross-site scripting (XSS) reflejado en la funcionalidad modifyCoercion de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar esta…

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad modifyUser de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar esta vulnerabilidad.