Vulnerabilidades

Vulnerabilidad de escritura fuera de límites en la funcionalidad `ma_dr_flac__decode_samples__lpc` de Miniaudio miniaudio v0.11.21. Un archivo .flac especialmente preparado puede ocasionar una corrupción de memoria. Un atacante pod?ia proporcionar un archivo malicioso para explotar esta vulnerabilidad.

Vulnerabilidad de ejecución de código remoto no autenticado en Uniguest Tripleplay antes de 24.2.1 permite a atacantes remotos ejecutar código arbitrario a través de la cabecera X-Forwarded-For en una petición HTTP de tipo GET.

Vulnerabilidad de ejecución de código remoto no autenticado en Uniguest Tripleplay antes de 24.2.1 permite a los atacantes remotos ejecutar código arbitrario a través de una petición HTTP POST especialmente manipulada.

La vulnerabilidad de inyección SQL no autenticada en Uniguest Tripleplay anterior a 24.2.1 permite a atacantes remotos ejecutar consultas SQL arbitrarias en la base de datos del backend.

Una vulnerabilidad de cross site scripting (XSS) reflejado no autenticada en Uniguest Tripleplay anterior a la versión 24.2.1 permite a atacantes remotos ejecutar secuencias de comandos arbitrarias a través del parámetro de página.

En NGINX Unit anterior a la versión 1.34.2 con el módulo de lenguaje Java en uso, las solicitudes no reveladas pueden generar un bucle infinito y provocar un aumento en la utilización de los recursos de la CPU. Esta vulnerabilidad permite que un atacante remoto provoque una degradación que puede provocar una…

OpenID Connect Core a través del conjunto de erratas 1.0 2 permite la inyección de audiencia en determinadas situaciones. Cuando se utiliza el mecanismo de autenticación private_key_jwt, un servidor de autorización malintencionado podría engañar a un cliente para que escriba valores controlados por el atacante en la…

Rembg es una herramienta para eliminar el fondo de las imágenes. En Rembg 2.0.57 y versiones anteriores, el middleware CORS está configurado incorrectamente. Se reflejan todos los orígenes, lo que permite que cualquier sitio web envíe solicitudes entre sitios al servidor rembg y, por lo tanto, consulte cualquier API.…

Rembg es una herramienta para eliminar el fondo de las imágenes. En Rembg 2.0.57 y versiones anteriores, el punto de conexión /api/remove toma un parámetro de consulta de URL que permite obtener, procesar y devolver una imagen. Un atacante podría consultar este endpoint para ver imágenes alojadas en la red interna del…

La vulnerabilidad de falta de autorización en NotFound Residential Address Detection permite la escalada de privilegios. Este problema afecta a la detección de direcciones residenciales: desde n/d hasta 2.5.4.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en enituretechnology Small Package Quotes – Worldwide Express Edition permite la inyección SQL. Este problema afecta a Small Package Quotes – Worldwide Express Edition: desde n/a hasta 5.2.18.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Small Package Quotes – Unishippers Edition de enituretechnology que permite XSS reflejado. Este problema afecta a Small Package Quotes – Unishippers Edition: desde n/a hasta 2.4.9.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Uncomplicated SEO permite XSS reflejado. Este problema afecta a Uncomplicated SEO: desde n/a hasta 1.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound UniTimetable permite XSS almacenado. Este problema afecta a UniTimetable: desde n/a hasta 1.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Mobigate que permite XSS reflejado. Este problema afecta a Mobigate: desde n/a hasta 1.0.3.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Maniac SEO permite XSS reflejado. Este problema afecta a Maniac SEO: desde n/a hasta 2.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Google Map on Post/Page que permite XSS reflejado. Este problema afecta a Google Map en publicaciones o páginas: desde n/d hasta 1.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound WP FPO permite XSS reflejado. Este problema afecta a WP FPO: desde n/a hasta 1.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Ni WooCommerce Sales Report Email permite XSS reflejado. Este problema afecta a Ni WooCommerce Sales Report Email: desde n/a hasta 3.1.4.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Killer Theme Options permite XSS reflejado. Este problema afecta a Killer Theme Options: desde n/a hasta 2.0.

Se ha encontrado una vulnerabilidad clasificada como crítica en PHPGurukul Nipah Virus Testing Management System 1.0. Afecta a una parte desconocida del archivo /check_availability.php. La manipulación del argumento employeeid provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho público…

Se ha encontrado una vulnerabilidad clasificada como problemática en FITSTATS Technologies AthleteMonitoring hasta 20250302. Esta vulnerabilidad afecta al código desconocido del archivo /login.php. La manipulación del argumento username provoca cross site scripting. El ataque se puede iniciar de forma remota. Se ha…

Se ha detectado una vulnerabilidad clasificada como problemática en Mini-Tmall hasta 20250211. Esta vulnerabilidad afecta al código desconocido del archivo /admin del componente Admin Name Handler. La manipulación conduce a cross site scripting. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado…

El complemento Fluent Support – Helpdesk & Customer Support Ticket System para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 1.8.5 incluida a través del directorio 'fluent-support'. Esto permite que atacantes no autenticados extraigan datos confidenciales…

Una vulnerabilidad de neutralización inadecuada de secuencias de escape podría permitir una omisión de autenticación con una ejecución remota de código (RCE) por parte de un actor malicioso con acceso a la red adyacente de UniFi Protect Cameras.