Vulnerabilidades

El complemento GmapsMania para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode de Gmap en todas las versiones hasta la 1.1 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario. Esto permite a atacantes…

El complemento Gravity Forms WebHooks para WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 1.6.0 incluida, a través del método 'process_feed' de la clase GF_Webhooks. Esto hace posible que atacantes autenticados, con acceso de nivel de administrador y superior, realicen…

Se solucionó un desbordamiento de búfer mejorando la validación de entrada. Este problema se solucionó en el SDK de audio de AirPlay 2.7.1, el SDK de vídeo de AirPlay 3.6.0.126 y el complemento de comunicación de CarPlay R18.1. Un atacante en la red local podría provocar el cierre inesperado de la aplicación.

El problema se solucionó mejorando la gestión de la memoria. Este problema se solucionó en el SDK de audio de AirPlay 2.7.1, el SDK de vídeo de AirPlay 3.6.0.126 y el complemento de comunicación de CarPlay R18.1. Un atacante en la red local podría provocar el cierre inesperado de la aplicación.

Se ha identificado una vulnerabilidad de Server-side request forgery (SSRF) en la interfaz SMA1000 Appliance Work Place, que en condiciones específicas podría permitir que un atacante remoto no autenticado haga que el dispositivo realice solicitudes a una ubicación no deseada.

:Vulnerabilidad en el uso del método de solicitud GET con cadenas de consulta sensibles en ABB ANC, ABB ANC-L, ABB ANC-mini. Este problema afecta a ANC: hasta 1.1.4; ANC-L: hasta 1.1.4; ANC-mini: hasta 1.1.4.

:Vulnerabilidad de modificación de datos asumidos inmutables (MAID) en ABB ANC, ABB ANC-L, ABB ANC-mini. Este problema afecta a ANC: hasta la versión 1.1.4; ANC-L: hasta la versión 1.1.4; ANC-mini: hasta la versión 1.1.4.

La autorización incorrecta en Azure permite que un atacante autorizado eleve privilegios en una red.

Finit es un sistema de inicio rápido para sistemas Linux. Las versiones 3.0-rc1 y anteriores a la 4.11 incluyen una implementación de getty para la directiva de configuración `tty`, que permite omitir `/bin/login`, lo que permite a un usuario iniciar sesión como cualquier usuario sin autenticación. Este problema se ha…

Un problema en Coresmartcontracts Uniswap v.3.0 y corregido en v.4.0 permite que un atacante remoto escale privilegios a través de la función _modifyPosition

Se ha detectado una vulnerabilidad crítica en PHPGurukul Nipah Virus Testing Management System 1.0. Se ve afectada una función desconocida del archivo /patient-search-report.php. La manipulación del argumento "searchdata" provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha hecho público el…

Se ha encontrado una vulnerabilidad clasificada como crítica en PHPGurukul Nipah Virus Testing Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /profile.php. La manipulación del argumento adminname provoca una inyección SQL. El ataque podría iniciarse remotamente. Se ha hecho…

DIFY es una plataforma de desarrollo de aplicaciones LLM de código abierto. Antes de la versión 1.3.0, se detectó una vulnerabilidad de clickjacking en la configuración predeterminada de la aplicación DIFY, que permitía a actores maliciosos engañar a los usuarios para que hicieran clic en elementos de la página web…

La versión 0.14.1 de Python-markdownify (también conocida como markdownify) permite prefijos de encabezado largos, como , además de los prefijos a . Esto consume memoria.

NETSCOUT nGeniusONE anterior a 6.4.0 b2350 tiene un archivo confidencial accesible sin autenticación adecuada en un endpoint.

NETSCOUT nGeniusONE anterior a 6.4.0 b2350 tiene credenciales codificadas que se pueden obtener de archivos JAR.

NETSCOUT nGeniusONE anterior a 6.4.0 b2350 permite Cross-Site Scripting (XSS) Almacenado a través de un determinado parámetro POST.

NETSCOUT nGeniusONE anterior a 6.4.0 b2350 permite la divulgación de información técnica a través de un seguimiento de pila.

NETSCOUT nGeniusONE anterior a 6.4.0 b2350 tiene un esquema de autorización roto para el módulo de informe.

NETSCOUT nGeniusONE anterior a 6.4.0 b2350 permite a los usuarios locales aprovechar permisos inseguros para el archivo nGeniusCLI.

NETSCOUT nGeniusONE anterior a 6.4.0 b2350 tiene una configuración de Sudo débil.

NETSCOUT nGeniusONE anterior a 6.4.0 b2350 permite la creación arbitraria de archivos por parte de usuarios autenticados.

Dify es una plataforma de desarrollo de aplicaciones LLM de código abierto. Antes de la versión 0.6.12, un usuario normal podía acceder y modificar la orquestación de aplicaciones, aunque la interfaz web de la orquestación no estuviera disponible para un usuario normal. Esta falla de control de acceso permite a…

Andamiro Pump It Up 20th Anniversary (también conocido como Double X o XX/2019) 1.00.0-2.08.3 permite que un atacante físicamente próximo provoque una denegación de servicio (bloqueo de la aplicación) a través de ciertas acciones de deselección.

La vulnerabilidad de validación incorrecta de la cantidad especificada en la entrada en Mitsubishi Electric Corporation CC-Link IE TSN Remote I/O module, CC-Link IE TSN Analog-Digital Converter module, CC-Link IE TSN Digital-Analog Converter module, CC-Link IE TSN FPGA module and CC-Link IE TSN Remote Station…