Vulnerabilidades

Varios productos de Sitecore permiten la ejecución remota de código. Esto afecta a Experience Manager, Experience Platform y Experience Commerce hasta la versión 10.3.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el lado de administración de Admin side data storage for Contact Form 7 de Zestard Technologies, en las versiones <= 1.1.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin cformsII de Oliver Seidel, Bastian Germann, versiones <= 15.0.4.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la configuración de SEO del módulo Layout de Liferay Portal 7.4.3.70 hasta 7.4.3.73, y Liferay DXP 7.4 actualización 70 hasta 73, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro…

Se han identificado posibles vulnerabilidades en el BIOS del sistema de ciertos productos de PC HP, que podrían permitir la ejecución de código arbitrario, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades en el BIOS del sistema de ciertos productos de PC HP, que podrían permitir la ejecución de código arbitrario, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades en el BIOS del sistema de ciertos productos de PC HP, que podrían permitir la ejecución de código arbitrario, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades en el BIOS del sistema de ciertos productos de PC HP, que podrían permitir la ejecución de código arbitrario, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades en el BIOS del sistema de ciertos productos de PC HP, que podrían permitir la ejecución de código arbitrario, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades en el BIOS del sistema de ciertos productos de PC HP, que podrían permitir la ejecución de código arbitrario, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo "time-of-check to time-of-use" (TOCTOU) en la BIOS de determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo "time-of-check to time-of-use" (TOCTOU) en la BIOS de determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo "time-of-check to time-of-use" (TOCTOU) en la BIOS de determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo "time-of-check to time-of-use" (TOCTOU) en la BIOS de determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo "time-of-check to time-of-use" (TOCTOU) en la BIOS de determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la escalada de privilegios, la denegación de servicio y la divulgación de información.

El plugin WordPress Contact Forms by Cimatti para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.5.7 incluida. Esto se debe a una validación de nonce ausente o incorrecta en la función _accua_forms_form_edit_action. Esto permite que atacantes no autenticados…

Se han identificado posibles vulnerabilidades de tipo Time-of-Check to Time-of-Use (TOCTOU) en la BIOS de HP para determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo Time-of-Check to Time-of-Use (TOCTOU) en la BIOS de HP para determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo Time-of-Check to Time-of-Use (TOCTOU) en la BIOS de HP para determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo Time-of-Check to Time-of-Use (TOCTOU) en la BIOS de HP para determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la denegación de servicio y la divulgación de información.

El plugin Contact Form Email para WordPress anterior a la versión 1.3.38 no escapa los valores enviados antes de mostrarlos en el HTML, lo que provoca una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada.

El plugin Easy Forms for Mailchimp para WordPress anterior a la versión 6.8.9 no sanea ni escapa algunos de sus parámetros de tipo "from", lo que podría permitir que usuarios con privilegios elevados, como los administradores, lleven a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas incluso…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Youxun Electronic Equipment (Shanghai) Co., Ltd AC Centralized Management Platform v1.02.040 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo HTML manipulado en la interfaz /upfile.cgi.

Las versiones 7.2 a 8.8.1 de Pega Platform están afectadas por un problema de Cross-Site Scripting (XSS).

Se ha detectado una vulnerabilidad en SourceCodester Performance Indicator System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/addproduct.php. La manipulación del argumento prodname conduce a una secuencia de comandos en sitios cruzados (XSS). El…