Vulnerabilidades

Se encontró una vulnerabilidad clasificada como problemática en Seeyon Zhiyuan OA Web Application System 8.1 SP2. La vulnerabilidad afecta a una función desconocida del archivo seeyon\opt\Seeyon\A8\ApacheJetspeed\webapps\seeyon\ssoproxy\jsp\ssoproxy.jsp. La manipulación del argumento "Name" provoca ataques de…

Se ha detectado una vulnerabilidad clasificada como problemática en Seeyon Zhiyuan OA Web Application System 8.1 SP2. Este problema afecta a un procesamiento desconocido del archivo seeyon\opt\Seeyon\A8\ApacheJetspeed\webapps\seeyon\common\js\addDate\date.jsp del componente URL Parameter Handler. Esta manipulación…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Relentless Apps RRSSB permite XSS basado en DOM. Este problema afecta a RRSSB desde n/d hasta la versión 1.0.1.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en weDevs Appsero Helper permite la inyección SQL. Este problema afecta a Appsero Helper desde n/d hasta la versión 1.3.4.

Un error en la lógica de validación de PSL en Apache HttpClient 5.4.x deshabilita las comprobaciones de dominio, lo que afecta la gestión de cookies y la verificación del nombre de host. Descubierto por el equipo de Apache HttpClient. Corregido en la versión 5.4.3.

IBM WebSphere Application Server 8.5 y 9.0 es vulnerable a server-side request forgery (SSRF). Esto podría permitir que un atacante autenticado envíe solicitudes no autorizadas desde el sistema, lo que podría provocar la enumeración de la red o facilitar otros ataques.

Una vulnerabilidad de falta de autorización en codepeople Appointment Booking Calendar permite acceder a funcionalidades no restringidas correctamente por las ACL. Este problema afecta al Calendario de Reservas de Citas desde n/d hasta la versión 1.3.92.

Una vulnerabilidad de Cross-Site Request Forgery (CSRF) en codepeople Appointment Booking Calendar permite la inyección de SQL. Este problema afecta al calendario de reservas de citas desde n/d hasta la versión 1.3.92.

El complemento MapPress Maps para WordPress anterior a la versión 2.94.10 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está…

Un problema en a-blogcms 3.1.15 permite que un atacante remoto obtenga información confidencial a través de la ruta /bid/1/admin/entry-edit/.

Existe una vulnerabilidad de inyección SQL en el parámetro `u` del endpoint progress-body-weight.php de Dietiqa App v1.0.20.

La vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en appsbd Vitepos permite el abuso de autenticación. Este problema afecta a Vitepos desde la versión n/d hasta la 3.1.7.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en weptile ShopApper permite XSS almacenado. Este problema afecta a ShopApper desde n/d hasta la versión 0.4.39.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en tzin111 Web2application permite XSS reflejado. Este problema afecta a la aplicación Web2 desde la versión n/d hasta la 5.6.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CoolHappy Cool Flipbox – Shortcode & Gutenberg Block permite XSS reflejado. Este problema afecta a Cool Flipbox – Shortcode & Gutenberg Block desde n/d hasta la versión 1.8.3.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Bappa Mal QR Code for WooCommerce permite XSS reflejado. Este problema afecta al código QR para WooCommerce desde n/d hasta la versión 1.2.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Jeannot Muller flickr-slideshow-wrapper permite XSS almacenado. Este problema afecta a flickr-slideshow-wrapper desde n/d hasta la versión 5.4.6.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en webparexapp Shipmozo Courier Tracking permite XSS reflejado. Este problema afecta a Shipmozo Courier Tracking desde n/d hasta la versión 1.0.

Wallos <=2.38.2 presenta una vulnerabilidad de carga de archivos en la función de restauración de la base de datos, que permite a usuarios no autenticados restaurar la base de datos cargando un archivo ZIP. El contenido del archivo ZIP se extrae en el servidor. Esta funcionalidad permite a un atacante no…

Wallos <= 2.38.2 presenta una vulnerabilidad de carga de archivos en la función de restauración de copias de seguridad. Esta vulnerabilidad permite a los usuarios autenticados restaurar copias de seguridad subiendo un archivo ZIP. El contenido del archivo ZIP se extrae en el servidor. Esta funcionalidad permite a…

Este problema se solucionó eliminando el código vulnerable. Este problema se ha corregido en tvOS 18.4.1, visionOS 2.4.1, iOS 18.4.1 y iPadOS 18.4.1, y macOS Sequoia 15.4.1. Un atacante con capacidad de lectura y escritura arbitraria podría eludir la autenticación de puntero. Apple tiene conocimiento de un informe que…

Se solucionó un problema de corrupción de memoria mejorando la comprobación de los límites. Este problema se solucionó en tvOS 18.4.1, visionOS 2.4.1, iOS 18.4.1 y iPadOS 18.4.1, y macOS Sequoia 15.4.1. Procesar una secuencia de audio en un archivo multimedia manipulado con fines maliciosos puede provocar la ejecución…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en WP Map Plugins Basic Interactive World Map permite Cross-Site Request Forgery. Este problema afecta a Basic Interactive World Map desde n/d hasta la versión 2.7.

Vulnerabilidad en el producto PeopleSoft Enterprise CC Common Application Objects de Oracle PeopleSoft (componente: Configuración de Páginas y Campos). La versión compatible afectada es la 9.2. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios reducidos y acceso a la red vía HTTP…

Vulnerabilidad en Oracle Application Object Library de Oracle E-Business Suite (componente principal). Las versiones compatibles afectadas son la 12.2.3 a la 12.2.14. Esta vulnerabilidad, fácilmente explotable, permite que un atacante no autenticado con acceso a la red a través de HTTP comprometa Oracle Application…