Vulnerabilidades

Existe una vulnerabilidad de deserialización de entradas no confiables en la función cvhDecapsulateCmd de Dell ControlVault3 en versiones anteriores a la 5.15.10.14 y ControlVault3 Plus en versiones anteriores a la 6.2.26.36. Una respuesta de ControlVault especialmente manipulada a un comando puede provocar la…

Existe una vulnerabilidad de escritura fuera de los límites en la función cv_upgrade_sensor_firmware de Dell ControlVault3 (versión anterior a la 5.15.10.14) y Dell ControlVault 3 Plus (versión anterior a la 6.2.26.36). Una llamada a la API de ControlVault especialmente manipulada puede provocar una escritura fuera de…

Existe una vulnerabilidad de desbordamiento de búfer basada en pila en la función securebio_identify de Dell ControlVault3 (versión anterior a la 5.15.10.14) y Dell ControlVault3 Plus (versión anterior a la 6.2.26.36). Un objeto cv_object malicioso especialmente manipulado puede provocar la ejecución de código…

Existe una vulnerabilidad de lectura fuera de los límites en la función cv_send_blockdata de Dell ControlVault3 (versión anterior a la 5.15.10.14) y Dell ControlVault3 Plus (versión anterior a la 6.2.26.36). Una llamada a la API de ControlVault especialmente manipulada puede provocar una fuga de información. Un…

El complemento WordPress Automatic Plugin de WordPress es vulnerable a la carga de archivos arbitrarios debido a una validación insuficiente del tipo de archivo en el archivo 'core.php' en todas las versiones hasta la 3.115.0 incluida. Esto permite que atacantes autenticados, con acceso de autor o superior, carguen…

Silverpeas 6.4.2 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en el módulo de gestión de eventos. Un usuario autenticado puede subir un archivo SVG malicioso como adjunto a un evento, el cual, al ser visto por un administrador, ejecuta JavaScript incrustado en su sesión. Esto permite a los…

WilderForge es una API de modificación de núcleos de Wildermyth. Se ha identificado una vulnerabilidad crítica en varios proyectos de la organización WilderForge. El problema surge del uso inseguro de `${{ github.event.review.body }}` y otras variables controladas por el usuario directamente dentro de contextos de…

El uso del permiso "com.apple.security.cs.disable-library-validation" y la ausencia de restricciones de inicio y carga de librerías permiten sustituir una librería dinámica legítima por una maliciosa. Un atacante local con acceso sin privilegios puede ejecutar la aplicación con la librería dinámica modificada,…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Jason Theme Blvd Sliders permite XSS reflejado. Este problema afecta a Theme Blvd Sliders desde n/d hasta la versión 1.2.5.

Un problema en el cliente Steam de Valvesoftware Steam Client 1738026274 permite a los atacantes escalar privilegios a través de un ejecutable o DLL manipulado específicamente.

La vulnerabilidad de falta de autorización en ValvePress Wordpress Auto Spinner permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Auto Spinner de WordPress desde la versión n/d hasta la 3.25.0.

La vulnerabilidad de falta de autorización en ValvePress Pinterest Automatic Pin permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Pin Automático de Pinterest desde n/d hasta la versión 4.18.2.

La vulnerabilidad de falta de autorización en ValvePress Rankie permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Rankie desde n/d hasta la versión 1.8.0.

El complemento Envolve para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en las funciones 'zetra_languageUpload' y 'zetra_fontsUpload' en todas las versiones hasta la 1.0 incluida. Esto permite que atacantes no autenticados carguen archivos arbitrarios…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en silverplugins217 Product Quantity Dropdown For Woocommerce permite Cross-Site Request Forgery. Este problema afecta al menú desplegable de cantidad de productos para WooCommerce desde n/d hasta la versión 1.2.

El complemento Envolve Plugin para WordPress es vulnerable a la eliminación arbitraria de archivos en todas las versiones hasta la 1.0 incluida, mediante las funciones 'zetra_deleteLanguageFile' y 'zetra_deleteFontsFile'. Esto se debe a que el complemento no valida correctamente un archivo o su ruta antes de…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Silver Muru WS Force Login Page permite XSS almacenado. Este problema afecta a WS Force Login Page desde n/d hasta la versión 3.0.3.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Silvasoft Silvasoft boekhouden permite XSS reflejado. Este problema afecta a Silvasoft boekhouden desde n/d hasta la versión 3.0.5.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en alvego Protected wp-login permite XSS reflejado. Este problema afecta al wp-login protegido desde la versión n/d hasta la 2.1.

Vulnerabilidad en Oracle Java SE, Oracle GraalVM para JDK y Oracle GraalVM Enterprise Edition (componente 2D). Las versiones compatibles afectadas son Oracle Java SE: 8u441, 8u441-perf, 11.0.26, 17.0.14, 21.0.6 y 24; Oracle GraalVM para JDK: 17.0.14, 21.0.6 y 24; Oracle GraalVM Enterprise Edition: 20.3.17 y 21.3.13.…

Vulnerabilidad en Oracle Java SE (componente: Compilador). Las versiones compatibles afectadas son Oracle Java SE: 21.0.6, 24; Oracle GraalVM para JDK: 21.0.6 y 24. Esta vulnerabilidad, difícil de explotar, permite a un atacante no autenticado con acceso a la red a través de múltiples protocolos comprometer Oracle…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM para JDK y Oracle GraalVM Enterprise Edition (componente: JSSE). Las versiones compatibles afectadas son Oracle Java SE: 8u441, 8u441-perf, 11.0.26, 17.0.14, 21.0.6 y 24; Oracle GraalVM para JDK: 17.0.14, 21.0.6 y 24; Oracle GraalVM Enterprise Edition: 20.3.17 y…

Silverstripe Framework es un marco PHP que impulsa el CMS Silverstripe. Antes de la versión 5.3.23, un actor malicioso con acceso para editar contenido en el CMS podía enviar un paylaod codificado manipulado al servidor, que podía usarse para inyectar un payload JavaScript en el front-end del sitio. El payload se…

Silverstripe Elemental extiende un tipo de página para intercambiar el área de contenido por una lista de elementos manejables para componer una página en lugar de un solo campo de texto. Un bloque elemental puede incluir un payload XSS, que se puede ejecutar al ver el informe "Bloques de contenido en uso". La…

Una vulnerabilidad de Comprobación Incorrecta de Condiciones Inusuales o Excepcionales en el Daemon del Protocolo de Enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante local con privilegios bajos provocar una denegación de servicio (DoS). Al ejecutar el comando CLI "show bgp…