Vulnerabilidades

Mailform Pro CGI v4.3.1.2 y anteriores permiten a un atacante remoto no autenticado causar una condición de Denegación de Servicios (DoS).

Parse Server es un backend de código abierto que puede desplegarse en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 5.5.2 y 6.2.1, un atacante puede utilizar un prototipo de "pollution sink" para desencadenar una ejecución remota de código a través del analizador BSON de MongoDB. Hay un…

Se ha descubierto que Lost and Found Information System v1.0 contiene una vulnerabilidad de inyección SQL a través del componente /php-lfis/admin/?page=system_info/contact_information.

IBM Informix JDBC Driver 4.10 y 4.50 es vulnerable a un ataque de ejecución remota de código mediante inyección JNDI cuando el código del controlador o la aplicación que usa el controlador no verifican la URL LDAP proporcionada en la cadena de conexión. IBM X-Force ID: 249511.

Vulnerabilidad de salto de directorio (path traversal) en Snow Monkey Forms v5.1.1 y anteriores que permite a un atacante remoto no autenticado eliminar archivos arbitrarios del servidor.

IBM QRadar SIEM 7.5.0 utiliza algoritmos criptográficos más débiles de lo esperado, lo que podría permitir a un atacante descifrar información altamente sensible. IBM X-Force ID: 248147.

IBM QRadar SIEM 7.5.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales dentro de una sesión de confianza. IBM…

IBM QRadar SIEM 7.5.0 podría permitir que un usuario autenticado realizara acciones no autorizadas debido a una validación de entrada peligrosa. IBM X-Force ID: 248134.

IBM QRadar SIEM 7.5.0 es vulnerable a una exposición de información que permite a un usuario administrador delegado de un inquilino, con un perfil de seguridad de dominio específico asignado, ver datos de otros dominios. IBM X-Force ID: 230403.

El plugin Formidable Forms para WordPress anterior a la versión 6.3.1 no autoriza adecuadamente al usuario ni valida la URL del plugin en su funcionalidad para instalar complementos. Esto permite que un usuario con un rol tan básico como Subscriber instale y active en el sitio plugins arbitrarios, de versiones…

El plugin FormCraft para WordPress anterior a la versión 3.9.7 no sanitiza ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con privilegios elevados, como el administrador.

El plugin de WordPress Gravity Forms Google Sheet Connector en versiones anteriores a la 1.3.5, y el plugin de WordPress gsheetconnector-gravityforms-pro hasta la versión 1.3.5 inclusive, no comprueban la existencia de tokens CSRF al actualizar su código de acceso, lo que podría permitir a atacantes hacer que un…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en eZ Systems AS eZPublish Platform v.5.4 y eZ Publish Legacy v.5.4 que permite a un atacante remoto autenticado ejecutar código arbitrario a través de video-js.swf.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin SimpleModal Contact Form (SMCF) de Eric Martin, en las versiones <= 1.2.9.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin Optin Forms – Simple List Building Plugin for WordPress de FancyThemes, en las versiones <= 1.3.1.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.