Vulnerabilidades

HAX open-apis proporciona API de microservicios para el repositorio de componentes web HAX, que son llamadas de infraestructura compartida. Existe una vulnerabilidad de divulgación de información no autenticada en la implementación del sistema de gestión de contenido HAX de la Universidad Estatal de Pensilvania a…

Clinical Collaboration Platform 12.2.1.5 tiene un sistema de cierre de sesión débil donde el token de sesión sigue siendo válido después del cierre de sesión y permite que un atacante remoto obtenga información confidencial y ejecute código arbitrario.

Un problema en Clinical Collaboration Platform 12.2.1.5 permite que un atacante remoto obtenga información confidencial y ejecute código arbitrario a través de la función usertoken de default.aspx.

Un problema en Clinical Collaboration Platform 12.2.1.5 permite que un atacante remoto obtenga información confidencial y ejecute código arbitrario a través del componente de administración de sesiones.

En versiones de Universal Forwarder para Windows anteriores a 9.4.2, 9.3.4, 9.2.6 y 9.1.9, una nueva instalación o actualización a una versión afectada puede provocar una asignación incorrecta de permisos en el directorio de instalación de Universal Forwarder para Windows (por defecto, C:\Program…

Se determinó que SolarWinds Dameware Mini Remote Control está afectado por la vulnerabilidad de escalada de privilegios locales con permisos incorrectos. Esta vulnerabilidad requiere acceso local y una cuenta válida con pocos privilegios para ser susceptible a ella.

CE Phoenix es una plataforma de comercio electrónico gratuita y de código abierto. Se descubrió una vulnerabilidad de Cross-site Scripting (XSS) Almacenado en las versiones 1.0.9.9 a 1.1.0.2 de CE Phoenix, donde un atacante puede inyectar JavaScript malicioso en el campo de descripción del testimonio. Una vez enviado,…

La plataforma CE Phoenix eCommerce, a partir de la versión 1.0.9.7 y anteriores a la 1.1.0.3, permitía a los usuarios conectados eliminar sus cuentas sin necesidad de volver a autenticar la contraseña. Un atacante con acceso temporal a una sesión autenticada (por ejemplo, en una máquina compartida o pública) podría…

IBM Planning Analytics Local 2.0 y 2.1 no invalida la sesión después de un cierre de sesión, lo que podría permitir que un usuario autenticado se haga pasar por otro usuario en el sistema.

IBM Planning Analytics Local 2.0 y 2.1 podrían permitir que un usuario privilegiado elimine archivos de directorios debido a una restricción de ruta incorrecta.

IBM Planning Analytics Local 2.0 y 2.1 es vulnerable a ataques de cross site scripting. Esta vulnerabilidad permite a un usuario autenticado incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales en una sesión de confianza.

IBM Planning Analytics Local 2.0 y 2.1 es vulnerable a ataques de cross site scripting. Esta vulnerabilidad permite a un usuario autenticado incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales en una sesión de confianza.

Se ha detectado una vulnerabilidad clasificada como crítica en ashinigit ???? XueShengZhuSu ???????? hasta 4d3f0ada0e71482c1e51fd5f5615e5a3d8bcbfbb. Este problema afecta a un procesamiento desconocido del archivo /upload/ del componente "Image File Upload". La manipulación del argumento "File" provoca un path…

La condición de ejecución en Canonical Apport (hasta la versión 2.32.0 incluida) permite a un atacante local filtrar información confidencial mediante la reutilización de PID aprovechando los espacios de nombres. Al gestionar un fallo, la función `_check_global_pid_and_forward`, que detecta si el proceso causante del…

El complemento Simple Page Access Restriction para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.0.31 incluida. Esto se debe a la falta de validación de nonce y comprobaciones de capacidad en el controlador de guardado de la configuración del script settings.php. Esto permite a…

El complemento NinjaTeam Chat para Telegram de WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro "username" en todas las versiones hasta la 1.1 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de…

El complemento Minimal Share Buttons para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'align' en todas las versiones hasta la 1.7.3 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de colaborador o…

El complemento Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms para WordPress es vulnerable a la divulgación de ruta completa en todas las versiones hasta la 1.4.4 incluida. Esto permite a atacantes no autenticados obtener la ruta completa de la aplicación web, lo que puede…

En Teltonika Networks Remote Management System (RMS) es posible presecuestro de cuentas mediante el uso indebido de la función de invitación. Si una víctima tiene una invitación pendiente y se registra directamente en la plataforma, se le añade a la empresa del atacante sin su conocimiento. El atacante puede entonces…

Todas las versiones del paquete mcp-markdownify-server son vulnerables a Server-Side Request Forgery (SSRF) mediante la función Markdownify.get(). Un atacante puede manipular un mensaje que, una vez accedido por el host MCP, puede invocar las herramientas de conversión de páginas web a Markdown, de búsquedas de Bing a…

Todas las versiones del paquete mcp-markdownify-server son vulnerables a archivos o directorios accesibles a terceros mediante la herramienta get-markdown-file. Un atacante puede manipular un mensaje que, una vez accedido por el host MCP, le permita leer archivos arbitrarios del host que ejecuta el servidor.

Una vulnerabilidad de carga de archivos arbitrarios en M2Soft CROWNIX Report & ERS v5.x a v5.5.14.1070, v7.x a v7.4.3.960 y v8.x a v8.2.0.345 permite a los atacantes ejecutar código arbitrario mediante el suministro de un archivo manipulado.

Una vulnerabilidad de carga de archivos arbitrarios en la funcionalidad del código de operación 500 de M2Soft CROWNIX Report & ERS v5.x a v5.5.14.1070, v7.x a v7.4.3.960 y v8.x a v8.2.0.345 permite a los atacantes ejecutar código arbitrario mediante el suministro de un archivo manipulado.

El control de acceso incorrecto en M2Soft CROWNIX Report y ERS afectados v7.x a v7.4.3.599 y v8.x a v8.0.3.79 permite que atacantes no autorizados obtengan acceso a la cuenta de administrador.

IBM Tivoli Monitoring 6.3.0.7 a 6.3.0.7 Service Pack 19 podría permitir que un atacante remoto ejecute código arbitrario debido a una validación incorrecta de un valor de índice de una matriz asignada dinámicamente.