Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (con rol de colaborador o superior) en el plugin Kaya QR Code Generator de Kaya Studio en las versiones <= 1.5.2.

La vulnerabilidad de desbordamiento del búfer en codedoc v.3.7 de Michaelrsweet permite a un atacante causar una denegación de servicio a través del componente codedoc.c:1742.

Vulnerabilidad de Cross-Site Scripting (XSS) Reflejada en Vimeotheque: Vimeo WordPress Plugin de CodeFlavors para versiones 2.2.1 e inferiores. Para explotar esta vulnerabilidad no hace falta estar autenticado.

ScanCode.io es un servidor para programar y automatizar flujos de análisis de composición de software. En el endpoint `/license/`, la clave de la vista detallada no se valida ni se sanea correctamente, lo que puede provocar una posible vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) cuando se intenta…

Code Projects Hospital Information System 1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS)

Se descubrió un problema en libac_des3.so en los teléfonos de sobremesa VoIP de AudioCodes hasta la versión 3.4.4.1000. Debido al uso de una clave criptográfica codificada de forma fija (hard-coded), un atacante con acceso a los archivos de copia de seguridad o de configuración puede descifrar los valores cifrados y…

Se descubrió un problema en los teléfonos de escritorio VoIP de AudioCodes hasta la versión 3.4.4.1000. Debido al uso de una clave criptográfica codificada de forma fija (hard-coded), un atacante puede descifrar los archivos de configuración cifrados y obtener información confidencial.

Se descubrió un problema en los teléfonos de escritorio VoIP de AudioCodes hasta la versión 3.4.4.1000. La validación de las imágenes de firmware consiste únicamente en comprobaciones de suma de verificación simples para distintos componentes del firmware. Por lo tanto, al conocer cómo calcular y dónde almacenar las…

El control de acceso inadecuado en algunos procesadores Intel(R) Xeon(R) Scalable de 3.ª generación puede permitir que un usuario con privilegios potencialmente habilite la divulgación de información mediante acceso local.

La exposición de información a través del estado microarquitectónico tras la ejecución transitoria en determinadas unidades de ejecución vectorial de algunos procesadores Intel(R) puede permitir a un usuario autenticado la divulgación potencial de información a través del acceso local.

Vulnerabilidad de redirección abierta sin autenticación en el plugin Ninja Popups de Arscode en las versiones <= 4.7.5.

uthenticode es una pequeña biblioteca multiplataforma para verificar parcialmente las firmas digitales Authenticode. Las versiones de uthenticode anteriores a la serie 2.x no comprobaban el uso de claves extendidas en los certificados, lo que infringía el perfil de certificado X.509 de Authenticode. Como resultado, un…

uthenticode es una pequeña biblioteca multiplataforma para verificar parcialmente firmas digitales Authenticode. La versión 1.0.9 de uthenticode realiza el hash de todo el archivo en lugar de realizar el hash de secciones por dirección virtual, lo que viola la especificación Authenticode. Como resultado, un atacante…

ScanCode.io es un servidor para automatizar mediante scripts el análisis de composición de software con canalizaciones de ScanPipe. Antes de la versión 32.5.1, el software presenta una posible vulnerabilidad de inyección de comandos en el proceso de obtención de Docker, ya que permite añadir comandos maliciosos en el…

El plugin WPCode WordPress anterior a 2.0.13.1 no escapa de las URL generadas antes de mostrarlas en atributos, lo que da lugar a Reflected Cross-Site Scripting.

Vulnerabilidad de Cross-Site Scripting (XSS) reflejado sin necesidad de autenticación en el plugin CodeBard CodeBard's Patron Button and Widgets for Patreon en versiones anteriores, e incluyendo, la 2.1.8.

El plugin WP Ultimate CSV Importer para WordPress es vulnerable a la ejecución remota de código en versiones hasta, e incluyendo, la v7.9.8 a través del parámetro "-&gt;cus1". Esto permite a atacantes autenticados con permisos de nivel de autor o superior, si el administrador concede previamente el acceso en la…

El plugin WP Ultimate CSV Importer para WordPress es vulnerable a la ejecución remota de código en versiones hasta, e incluyendo, la v7.9.8 a través del parámetro "-&gt;cus2". Esto permite a atacantes autenticados con permisos de nivel autor o superior, si el administrador concede previamente el acceso en la…

El plugin Plugin WP Ultimate CSV Importer para WordPress es vulnerable a la escalada de privilegios en versiones hasta, e incluyendo, la v7.9.8 debido a una restricción insuficiente en la función "get_header_values". Esto hace posible que atacantes autenticados, con permisos mínimos como un autor, si el administrador…

El plugin Plugin WP Ultimate CSV Importer para WordPress es vulnerable a la exposición de información sensible a través de listados de directorios debido a la falta de restricción en la indexación de carpetas de exportación en versiones hasta, e incluyendo, v7.9.8. Esto hace posible que atacantes no autenticados…

En CODESYS Control, en múltiples versiones, una restricción inadecuada de las operaciones dentro de los límites de un búfer de memoria permite a un atacante remoto con privilegios de usuario obtener acceso total al dispositivo.

La falta de protección frente a fuerza bruta en CODESYS Development System anterior a la 3.5.19.20 permite a un atacante local realizar un número ilimitado de intentos para adivinar la contraseña dentro de un cuadro de diálogo de importación.

Después de una autenticación exitosa como usuario en múltiples productos Codesys en múltiples versiones, solicitudes de comunicación de red específicas diseñadas con contenido inconsistente pueden hacer que el componente CmpAppForce lea internamente desde una dirección no válida, lo que podría conducir a una condición…

Después de una autenticación exitosa como usuario en múltiples productos Codesys en múltiples versiones, solicitudes de comunicación de red específicas diseñadas con contenido inconsistente pueden hacer que el componente CmpAppForce lea internamente desde una dirección no válida, lo que podría conducir a una condición…

Después de una autenticación exitosa como usuario en múltiples productos Codesys en múltiples versiones, solicitudes de comunicación remota diseñadas específicamente pueden hacer que el componente CmpAppBP sobrescriba un desbordamiento de búfer, lo que puede conducir a una condición de denegación de servicio.