Vulnerabilidades

Se solucionó un desbordamiento de búfer mejorando la validación de entrada. Este problema se solucionó en el SDK de audio de AirPlay 2.7.1, el SDK de vídeo de AirPlay 3.6.0.126 y el complemento de comunicación de CarPlay R18.1. Un atacante en la red local podría provocar el cierre inesperado de la aplicación.

El problema se solucionó mejorando la gestión de la memoria. Este problema se solucionó en el SDK de audio de AirPlay 2.7.1, el SDK de vídeo de AirPlay 3.6.0.126 y el complemento de comunicación de CarPlay R18.1. Un atacante en la red local podría provocar el cierre inesperado de la aplicación.

La autorización incorrecta en Azure Bot Framework SDK permite que un atacante no autorizado eleve privilegios en una red.

La autorización incorrecta en Azure Bot Framework SDK permite que un atacante no autorizado eleve privilegios en una red.

El complemento SureForms de WordPress anterior a la versión 1.4.4 no tiene una verificación de autorización adecuada al actualizar su configuración a través de la API REST, lo que podría permitir que los roles de Colaborador y superiores realicen dicha acción.

Se encontró una vulnerabilidad clasificada como crítica en PHPGurukul Rail Pass Management System 1.0. Esta afecta a una parte desconocida del archivo /admin/changeimage.php. La manipulación del argumento editid provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho público el exploit y…

Se descubrió un problema de XSS en MDaemon Email Server, versión 25.0.1 y anteriores. Un atacante puede enviar un mensaje de correo electrónico HTML especialmente manipulado con JavaScript en una etiqueta img. Esto podría permitir que un atacante remoto cargue código JavaScript arbitrario en el contexto de la ventana…

Se encontró una vulnerabilidad en PHPGurukul Rail Pass Management System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /admin/search-pass.php. La manipulación del argumento "searchdata" provoca una inyección SQL. El ataque puede ejecutarse remotamente. Se ha…

Se encontró una vulnerabilidad en code-projects Train Ticket Reservation System 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta a la función Reservation del componente Ticket Reservation. La manipulación del argumento Name provoca un desbordamiento del búfer en la pila. Es necesario realizar un ataque local.…

Las versiones anteriores a la 21.8 de GFI MailEssentials son vulnerables a un problema de deserialización de .NET. Un atacante remoto y autenticado puede ejecutar código arbitrario enviando un archivo .NET serializado y manipulado al unirse a una configuración multiservidor.

Se encontró una vulnerabilidad en inclusionAI AWorld hasta 8c257626e648d98d793dd9a1a950c2af4dd84c4e. Se ha clasificado como crítica. Este problema afecta a la función subprocess.run/subprocess.Popen del archivo AWorld/aworld/virtual_environments/terminals/shell_tool.py. La manipulación provoca la inyección de comandos…

Las versiones anteriores a la 21.8 de GFI MailEssentials son vulnerables a un problema de entidad externa XML (XXE). Un atacante remoto autenticado puede enviar solicitudes HTTP manipuladas para leer archivos arbitrarios del sistema.

Las versiones anteriores a la 21.8 de GFI MailEssentials son vulnerables a un problema de escalada de privilegios local. Un atacante local puede escalar a NT Authority/SYSTEM enviando un payload serializado y manipulado a un servicio remoto .NET.

SEPPmail, hasta la versión 12.1.17, permite la inyección de comandos en el Portal de Administración. Un atacante autenticado puede ejecutar código arbitrario en el contexto del usuario root.

Se encontró una vulnerabilidad en itwanger paicing 1.0.3. Se ha clasificado como crítica. Afecta una parte desconocida del archivo /article/api/post del componente Article Handler. La manipulación del argumento articleId provoca una autorización incorrecta. Es posible iniciar el ataque de forma remota. Se ha hecho…

Se encontró una vulnerabilidad en itwanger paicing 1.0.3 y se clasificó como problemática. Este problema afecta a una funcionalidad desconocida del archivo /user/home?userId=1&homeSelectType=read del componente Browsing History Handler. La manipulación provoca la divulgación de información. El ataque podría…

Se ha detectado una vulnerabilidad en itwanger paicing 1.0.3, clasificada como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /article/app/post. La manipulación del contenido del argumento provoca ataques de cross site scripting. El ataque puede ejecutarse remotamente. Se ha hecho…

El complemento Aeropage Sync para Airtable de WordPress es vulnerable a la pérdida no autorizada de datos debido a la falta de comprobación de la función «aeropageDeletePost» en todas las versiones hasta la 3.2.0 incluida. Esto permite que atacantes autenticados, con acceso de suscriptor o superior, eliminen…

El complemento Aeropage Sync para Airtable de WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'aeropage_media_downloader' en todas las versiones hasta la 3.2.0 incluida. Esto permite que atacantes autenticados, con acceso de suscriptor o…

En JetBrains TeamCity antes del 1/03/2025 era posible XSS almacenado en la pestaña directorio de datos

En JetBrains TeamCity antes del 1/03/2025 era posible una validación de ruta incorrecta en el parámetro loggingPreset

En JetBrains TeamCity antes del 1 de marzo de 2025, las credenciales codificadas en base64 podrían quedar expuestas en los registros de compilación.

En JetBrains Rider anterior a la versión 2025.1.2, el descompresor de archivos personalizado permitía la sobrescritura arbitraria de archivos durante la sesión de depuración remota

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en wpdrift.no Landing pages and Domain aliases for WordPress permiten XSS almacenado. Este problema afecta a las páginas de destino y los alias de dominio de WordPress desde la versión n/d hasta la…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Steve Availability Calendar permite XSS almacenado. Este problema afecta a Availability Calendar desde n/d hasta la versión 0.2.4.