Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en wpdrift.no Landing pages and Domain aliases for WordPress permiten XSS almacenado. Este problema afecta a las páginas de destino y los alias de dominio de WordPress desde la versión n/d hasta la…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Steve Availability Calendar permite XSS almacenado. Este problema afecta a Availability Calendar desde n/d hasta la versión 0.2.4.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Olar Marius Vasaio QR Code permite XSS almacenado. Este problema afecta al código QR de Vasaio desde n/d hasta la versión 1.2.5.

Vulnerabilidad de control inadecuado del nombre de archivo para la instrucción Include/Require en programas PHP ('Inclusión remota de archivos PHP') en Ashraful Sarkar Naiem License For Envato permite la inclusión local de archivos PHP. Este problema afecta a la licencia para Envato desde n/d hasta la versión 1.0.0.

Las variables globales inseguras de Picklescan anteriores a la versión 0.0.25 no incluyen SSL. Por lo tanto, ssl.get_server_certificate puede exfiltrar datos mediante DNS tras la deserialización.

El servicio NVIDIA NvContainer para Windows contiene una vulnerabilidad en el uso de OpenSSL. Un atacante podría explotar un problema constante codificado copiando una DLL maliciosa en una ruta codificada. Una explotación exitosa de esta vulnerabilidad podría provocar ejecución de código, denegación de servicio,…

La vulnerabilidad de falta de autorización en alttextai Download Alt Text AI permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a la IA de Descarga de Textos Alternativos (alttextai) desde n/d hasta la versión 1.9.93.

Se encontró una vulnerabilidad en CodeCanyon RISE Ultimate Project Manager 3.8.2 y se clasificó como problemática. Este problema afecta a una funcionalidad desconocida del archivo /index.php/team_members/save_profile_image/ del componente Profile Picture Handler. La manipulación del argumento profile_image_file…

Se encontró una vulnerabilidad en panhainan DS-Java 1.0. Se ha clasificado como problemática. Se trata de una función desconocida. La manipulación provoca cross-site request forgery. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y puede que sea utilizado.

Se encontró una vulnerabilidad en panhainan DS-Java 1.0, clasificada como crítica. Este problema afecta a la función uploadUserPic.action del archivo src/com/phn/action/FileUpload.java. La manipulación del argumento fileUpload provoca la inyección de código. El ataque puede iniciarse remotamente. Se ha hecho público…

La aplicación KnowBe4 Security Awareness Training antes de 2020-01-10 contiene una función de redirección que no valida la URL de destino antes de redirigir. La respuesta tiene un elemento script que establece window.location.href a una URL HTTPS arbitraria.

La aplicación KnowBe4 Security Awareness Training antes de 2020-01-10 permite XSS reflejado. La respuesta tiene un elemento script que establece window.location.href a una URL de JavaScript.

GNU Mailman 2.1.39, incluido en cPanel (y WHM), permite a atacantes no autenticados crear listas a través del endpoint /mailman/create.

GNU Mailman 2.1.39, incluido en cPanel (y WHM), permite a atacantes no autenticados ejecutar comandos arbitrarios del sistema operativo a través de metacaracteres de shell en la línea de asunto de un correo electrónico.

GNU Mailman 2.1.39, tal como se incluye en cPanel (y WHM), permite a atacantes no autenticados leer archivos arbitrarios a través de directory traversal ../ en /mailman/private/mailman (también conocido como el endpoint de autenticación de archivo privado) mediante el parámetro de nombre de usuario.

El tema AIHub para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función generate_image en todas las versiones hasta la 1.3.7 incluida. Esto permite que atacantes no autenticados carguen archivos arbitrarios en el servidor del sitio afectado, lo…

Se encontró una vulnerabilidad en DaiCuo 1.3.13. Se ha clasificado como problemática. Este problema afecta a una funcionalidad desconocida de la sección de configuración de optimización SEO del componente. La manipulación provoca Cross Site Scripting. El ataque puede ejecutarse de forma remota. Se ha hecho público el…

Crawl4AI <=0.4.247 es vulnerable a SSRF en /crawl4ai/async_dispatcher.py.

Existe una vulnerabilidad de control de autenticación inapropiada en AiCloud. Esta vulnerabilidad puede activarse mediante una solicitud manipulada, lo que podría provocar la ejecución no autorizada de funciones. Consulte la sección "Vulnerabilidad del router ASUS AiCloud" en el Aviso de seguridad de ASUS para obtener…

Active! mail 6 BuildInfo: 6.60.05008561 y anteriores contienen una vulnerabilidad de desbordamiento de búfer en la pila. Recibir una solicitud especialmente manipulada, creada y enviada por un atacante remoto no autenticado, puede provocar la ejecución de código arbitrario o una denegación de servicio (DoS).

En JetBrains RubyMine antes de 2025.1, el intérprete remoto sobrescribía los puertos para escuchar en todas las interfaces

En JetBrains Toolbox App anterior a la versión 2.6, el complemento SSH establecía conexiones sin suficiente confirmación del usuario

En JetBrains Toolbox App anterior a la versión 2.6 era posible la transmisión de credenciales sin cifrar durante la autenticación SSH

En JetBrains Toolbox App anterior a la versión 2.6 era posible la inyección de comandos en el complemento SSH

En JetBrains Toolbox App anterior a la versión 2.6, faltaba la verificación de la clave del host en el complemento SSH