Vulnerabilidades

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión remota de archivos PHP') en nicdark Hotel Booking permite la inclusión local de archivos en PHP. Este problema afecta a Hotel Booking desde n/d hasta la versión 3.7.

Una condición de ejecución en los gestores de paquetes Nix, Lix y Guix permite cambiar la propiedad de archivos arbitrarios al UID y GID del usuario de compilación (p. ej., nixbld* o guixbuild*). Esto afecta a Nix anteriores a 2.24.15, 2.26.4, 2.28.4 y 2.29.1; Lix anteriores a 2.91.2, 2.92.2 y 2.93.1; y Guix…

Los gestores de paquetes Nix, Lix y Guix no configuran correctamente los permisos cuando falla una compilación derivada. Esto puede permitir que procesos arbitrarios modifiquen el contenido de un almacén fuera del entorno de pruebas de compilación. Esto afecta a Nix anteriores a 2.24.15, 2.26.4, 2.28.4 y 2.29.1; Lix…

Los gestores de paquetes Nix, Lix y Guix utilizan por defecto directorios de compilación temporales en una ubicación legible y modificable para todos. Esto permite a los usuarios estándar engañar al gestor de paquetes para que utilice directorios con contenido preexistente, lo que podría provocar acciones no…

Los gestores de paquetes Nix, Lix y Guix permiten omitir el aislamiento de compilación, lo que permite a un usuario elevar sus privilegios a la cuenta de usuario de compilación (p. ej., nixbld o guixbuild). Esto afecta a Nix hasta las versiones 2.24.15, 2.26.4, 2.28.4 y 2.29.1; Lix hasta las versiones 2.91.2, 2.92.2 y…

Una condición de ejecución en los gestores de paquetes Nix, Lix y Guix permite la eliminación de contenido de carpetas arbitrarias. Esto afecta a Nix anteriores a 2.24.15, 2.26.4, 2.28.4 y 2.29.1; Lix anteriores a 2.91.2, 2.92.2 y 2.93.1; y Guix anteriores a 1.4.0-38.0e79d5b.

Dell Unisphere para PowerMax vApp, versión 9.2.4.x, presenta una vulnerabilidad de neutralización incorrecta de directivas en código guardado estáticamente (inyección de código estático). Un atacante con privilegios elevados y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la ejecución del código.

La vulnerabilidad de falta de autorización en Dejan Jasnic Trusty Whistleblowing permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Trusty Whistleblowing desde la versión n/d hasta la 1.5.2.

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión remota de archivos PHP') en WebGeniusLab Zikzag Core permite la inclusión local de archivos PHP. Este problema afecta a Zikzag Core desde n/d hasta la versión 1.4.5.

El complemento Ninja Forms – The Contact Form Builder That Grows With You para WordPress es vulnerable a Cross-Site Scripting almacenado mediante el uso de un motor de plantillas en todas las versiones hasta la 3.10.2.1 incluida, debido a un escape de salida insuficiente en los datos de usuario que se pasan a través…

El complemento Ninja Tables – Easy Data Table Builder para WordPress es vulnerable a server-side request forgery en todas las versiones hasta la 5.0.18 incluida, a través del parámetro args[url]. Esto permite a atacantes no autenticados realizar solicitudes web a ubicaciones arbitrarias desde la aplicación web y…

Se detectó una falla en la CLI de Infinispan. Una contraseña confidencial, decodificada a partir de un secreto de Kubernetes codificado en Base64, se procesa en texto plano y se incluye en una cadena de comandos que puede exponer los datos en un mensaje de error cuando no se encuentra un comando.

Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Drupal Enterprise MFA - TFA para Drupal permite la omisión de autenticación. Este problema afecta a Enterprise MFA - TFA para Drupal: desde la versión 0.0.0 hasta la 4.8.0, desde la versión 5.2.0 hasta la 5.2.1, desde la versión 0.0.0…

Ciertos modelos de DVR híbridos (HBF-09KD y HBF-16NK) de Hunt Electronic tienen una vulnerabilidad de inyección de comandos del sistema operativo, lo que permite a atacantes remotos con privilegios regulares inyectar comandos del sistema operativo arbitrarios y ejecutarlos en el dispositivo.

Ciertos modelos de DVR híbridos ((HBF-09KD y HBF-16NK)) de Hunt Electronic tienen una vulnerabilidad de exposición de información confidencial, lo que permite a atacantes remotos no autenticados acceder directamente a un archivo de configuración del sistema y obtener credenciales de administrador en texto simple.

Cuando se detecta una plataforma distinta a x86, Cloud-init otorga acceso root a una URL codificada con una dirección IP local. Para evitarlo, la configuración predeterminada de Cloud-init deshabilita la enumeración de plataformas.

Cloud-init hasta la versión 25.1.2 se incluye la unidad de socket systemd cloud-init-hotplugd.socket con el SocketMode predeterminado, que otorga permisos 0666, lo que le otorga permisos de escritura universal. Esto se utiliza para el FIFO "/run/cloud-init/hook-hotplug-cmd". Un usuario sin privilegios podría ejecutar…

El complemento e.nigma buttons para WordPress es vulnerable a cross site scripting almacenado a través del shortcode "button" del complemento en todas las versiones hasta la 1.1.3 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario. Esto…

El complemento WP Masonry & Infinite Scroll para WordPress es vulnerable a cross site scripting almacenado a través del shortcode 'wmis' del plugin en todas las versiones hasta la 2.2 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario.…

Se encontró una vulnerabilidad en code-projects Car Rental System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /admin/add_cars.php. La manipulación del argumento "image" permite la carga sin restricciones. El ataque puede ejecutarse en remoto. Se ha hecho público el…

Se encontró una vulnerabilidad en code-projects Car Rental System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /message_admin.php. La manipulación del argumento "Message" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el…

Allure 2 es la versión 2.x de Allure Report, una herramienta multilingüe para la generación de informes de pruebas. Existe una vulnerabilidad crítica de Entidad Externa XML (XXE) en el complemento xunit-xml utilizado por Allure 2 en versiones anteriores a la 2.34.1. El complemento no configura de forma segura el…

La vulnerabilidad de transmisión de información confidencial en texto claro y uso de credenciales codificadas en Ataturk University ATA-AOF Mobile Application permite el abuso y la omisión de la autenticación. Este problema afecta a la aplicación móvil ATA-AOF: antes del 20.06.2025.

Existe una vulnerabilidad de inyección de comandos del sistema operativo en EnGenius EnShare Cloud Service versión 1.4.11 y anteriores. El script usbinteract.cgi no depura correctamente la entrada del usuario enviada al parámetro path, lo que permite a atacantes remotos no autenticados inyectar comandos de shell…

HTMLSanitizer.jl es un depurador de HTML basado en listas blancas. Antes de la versión 0.2.1, al añadir la etiqueta de estilo a la lista blanca, el contenido dentro de la etiqueta se eliminaba incorrectamente del escape, y las etiquetas de cierre inyectadas como contenido se interpretaban como HTML real, lo que…