Vulnerabilidades

La vulnerabilidad de Path Traversal en Quý Lê 91 Administrator Z permite el Path Traversal. Este problema afecta a Administrator Z desde n/d hasta el 28/03/2025.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Greg Winiarski WPAdverts permite XSS almacenado. Este problema afecta a WPAdverts desde la versión n/d hasta la 2.2.1.

La vulnerabilidad de falta de autorización en miniOrange WordPress REST API Authentication permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a la autenticación de la API REST de WordPress desde la versión n/d hasta la 3.6.3.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en RedefiningTheWeb BMA Lite permite la inyección SQL. Este problema afecta a BMA Lite desde n/d hasta la versión 1.4.2.

Delta Electronics COMMGR v1 y v2 utiliza valores insuficientemente aleatorios para generar identificadores de sesión (CWE-338). Un atacante podría fácilmente forzar un identificador de sesión y cargar y ejecutar código arbitrario.

Hydra es un servicio de integración continua para proyectos basados en Nix. La evaluación de código Nix no confiable y sin flake podría acceder a secretos accesibles para el usuario o grupo de Hydra. Esto no debería afectar las claves de firma, propiedad de los usuarios hydra-queue-runner e hydra-www, respectivamente.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound SEO Tools permite XSS reflejado. Este problema afecta a SEO Tools desde n/d hasta la versión 4.0.7.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en covertnine C9 Blocks permite XSS basado en DOM. Este problema afecta a los bloques C9 desde n/d hasta la versión 1.7.7.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en ShapedPlugin LLC Real Testimonials permite XSS almacenado. Este problema afecta a Real Testimonials desde n/d hasta la versión 3.1.6.

Vulnerabilidad en el producto Oracle Communications Order and Service Management de Oracle Communications Applications (componente: Seguridad). Las versiones compatibles afectadas son 7.4.0, 7.4.1 y 7.5.0. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios reducidos y acceso a la red a…

Vulnerabilidad en el producto Cliente MySQL de Oracle MySQL (componente: Cliente: mysqldump). Las versiones compatibles afectadas son 8.0.0-8.0.41, 8.4.0-8.4.4 y 9.0.0-9.2.0. Esta vulnerabilidad, difícil de explotar, permite a un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos…

Vulnerabilidad en el componente Fleet Patching and Provisioning de Oracle Database Server. Las versiones compatibles afectadas son la 19.3-19.26. Esta vulnerabilidad, fácilmente explotable, permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Fleet Patching and Provisioning. Los ataques…

Vulnerabilidad en Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferencias). Las versiones compatibles afectadas son la 12.2.3-12.2.14. Esta vulnerabilidad, fácilmente explotable, permite que un atacante no autenticado con acceso a la red a través de HTTP comprometa Oracle CRM Technical…

Un archivo DWG manipulado con fines maliciosos, al analizarse mediante ciertas aplicaciones de Autodesk, puede forzar una vulnerabilidad de escritura fuera de los límites. Un agente malicioso podría aprovechar esta vulnerabilidad para provocar un bloqueo, dañar datos o ejecutar código arbitrario en el contexto del…

Un archivo JPG manipulado con fines maliciosos, al vincularse o importarse a ciertas aplicaciones de Autodesk, puede generar una vulnerabilidad de desbordamiento basado en montón. Un agente malicioso puede aprovechar esta vulnerabilidad para provocar un bloqueo, leer datos confidenciales o ejecutar código arbitrario…

Un problema en el proceso de protocolo de enlace de sockets web de SteVe v3.7.1 permite a los atacantes eludir la autenticación y ejecutar comandos arbitrarios mediante el suministro de solicitudes OCPP manipuladas.

make-initrd-ng es una herramienta para copiar binarios y sus dependencias. La escalada de privilegios locales afecta a todos los usuarios de NixOS. Con systemd.shutdownRamfs.enable habilitado (predeterminado), un usuario local puede crear un programa que será ejecutado por root durante el apagado. Existen parches para…

En Ubuntu, gnome-control-center no reflejaba correctamente el estado de inicio de sesión remoto SSH cuando el sistema estaba configurado para usar la activación del socket systemd para openssh-server. Esto podía dejar, sin que el usuario lo supiera, la máquina local expuesta al acceso remoto SSH, contrariamente a lo…

La vulnerabilidad de falta de autorización en Quý Lê 91 Administrator Z permite la escalada de privilegios. Este problema afecta a Administrator Z desde n/d hasta el 24/03/2025.

Se descubrió que Dify v1.0 contenía Server-Side Request Forgery (SSRF) a través del componente controllers.console.remote_files.RemoteFileUploadApi.

Se encontró una vulnerabilidad clasificada como problemática en veal98 ??? Echo ?????? 4.2. La función preHandle del archivo src/main/java/com/greate/community/controller/interceptor/LoginTicketInterceptor.java del componente Ticket Handler se ve afectada. La manipulación da lugar a una autorización indebida. Es…

Se ha detectado una vulnerabilidad clasificada como crítica en veal98 ??? Echo ?????? 4.2. Este problema afecta a la función uploadMdPic del archivo /discuss/uploadMdPic. La manipulación del argumento editormd-image-file permite la carga sin restricciones. El ataque puede iniciarse remotamente. Se ha hecho público el…

El complemento Z Companion para WordPress es vulnerable a Cross-Site Scripting almacenado al subir archivos SVG en todas las versiones hasta la 1.1.1 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de autor o superior, inyectar scripts…

Vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en programas PHP ('Inclusión remota de archivos en PHP') en roninwp FAT Cooming Soon permite la inclusión local de archivos en PHP. Este problema afecta a FAT Cooming Soon: desde n/d hasta la versión 1.1.

La vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivos remotos PHP') en NotFound Testimonial Slider And Showcase Pro permite la inclusión de archivos locales PHP. Este problema afecta a Testimonial Slider And Showcase Pro: desde n/d…