Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Kolja Nolte Flexible Blogtitle permite XSS reflejado. Este problema afecta a Flexible Blogtitle: desde n/a hasta 0.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound LH Email que permite XSS reflejado. Este problema afecta a LH Email: desde n/a hasta 1.12.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Faaiq Ahmed, Technial Architect,faaiqsj@gmail.com Simple Custom post type custom field permite XSS reflejado. Este problema afecta al campo personalizado de tipo de publicación personalizada…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound FWD Slider permite XSS reflejado. Este problema afecta a FWD Slider: desde n/a hasta 1.0.

Una referencia controlada externamente a un recurso en otra esfera en Fortinet FortiManager anterior a la versión 7.4.3, FortiMail anterior a la versión 7.0.3, FortiAnalyzer anterior a la versión 7.4.3, FortiVoice versión 7.0.0, 7.0.1 y anterior a 6.4.8, FortiProxy anterior a la versión 7.0.4, FortiRecorder versión…

El complemento "AI Power: Complete AI Pack" para WordPress es vulnerable a la inyección de objetos PHP en versiones hasta la 1.8.96 y incluida, mediante la deserialización de una entrada no confiable de la variable $form['post_content'] a través de la función wpaicg_export_ai_forms(). Esto permite a atacantes…

El complemento "AI Power: Complete AI Pack" para WordPress es vulnerable a la inyección de objetos PHP en versiones hasta la 1.8.96 y incluida, mediante la deserialización de la entrada no confiable de la variable $form['post_content'] a través de la función wpaicg_export_prompts. Esto permite a atacantes…

El complemento AI Power: Complete AI Pack para WordPress es vulnerable al acceso no autorizado debido a una verificación de capacidad faltante en la función wpaicg_save_image_media en todas las versiones hasta la 1.8.96 y incluida. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor y superior,…

El complemento AI Power: Complete AI Pack para WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 1.8.96 y incluida a través de wpaicg_troubleshoot_add_vector(). Esto permite que atacantes autenticados, con acceso de nivel de suscriptor y superior, realicen solicitudes web a…

Se encontró una vulnerabilidad en `podman build` y `buildah`. Este problema ocurre en una ruptura de contenedor mediante el uso de --jobs=2 y una condición ejecución al crear un Containerfile malicioso. SELinux podría mitigarlo, pero incluso con SELinux activado, aún permite la enumeración de archivos y directorios en…

Una desreferencia de puntero no inicializada en la rutina ngap_handle_pdu_session_resource_setup_response de OpenAirInterface CN5G AMF (oai-cn5g-amf) hasta v2.0.0 permite a los atacantes provocar una denegación de servicio (DoS) a través de una respuesta de configuración de recurso de sesión PDU manipulado.

Un desbordamiento de pila en el componente sctp_server::sctp_receiver_thread de OpenAirInterface CN5G AMF (oai-cn5g-amf) hasta v2.0.0 permite a los atacantes provocar una denegación de servicio (DoS) al establecer repetidamente conexiones SCTP con la interfaz N2.

OpenAirInterface CN5G AMF (oai-cn5g-amf) <= 2.0.0 contiene una desreferencia nula en su gestión de mensajes de protocolo NGAP no compatibles, lo que permite que un atacante con acceso adyacente a la red a AMF lleve a cabo una denegación de servicio. Cuando se recibe una tupla de código de procedimiento/campo de…

La gestión inadecuada del descriptor de archivo para conexiones cerradas en OpenAirInterface CN5G AMF (oai-cn5g-amf) hasta v2.0.0 permite a los atacantes provocar una denegación de servicio (DoS) al establecer repetidamente conexiones SCTP con la interfaz N2.

Una desreferencia de puntero NULL en la rutina ngap_app::handle_receive de OpenAirInterface CN5G AMF (oai-cn5g-amf) hasta v2.0.0 permite a los atacantes provocar una denegación de servicio (DoS) a través de un mensaje NGAP manipulado.

En JetBrains TeamCity antes de 2024.12.1 era posible descifrar secretos de conexión sin los permisos adecuados a través de Conexión de prueba endpoint

En JetBrains TeamCity antes del 1 de diciembre de 2024, un control de acceso incorrecto permitía ver los nombres de los proyectos en el grupo de agentes

En JetBrains TeamCity antes de 2024.12.1, el XSS reflejado era posible en la página de Conexión de Vault

En JetBrains YouTrack antes de 2024.3.55417, la apropiación de cuentas era posible a través de correo electrónico falsificado e integración con Helpdesk.

En JetBrains YouTrack antes de 2024.3.55417, los tokens permanentes podrían quedar expuestos en los registros

En JetBrains Hub antes de 2024.3.55417, la escalada de privilegios era posible a través del mapeo de autenticación LDAP

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en vcita.com Online Payments – Get Paid with PayPal, Square & Stripe permite XSS almacenado. Este problema afecta a Pagos en línea: Reciba pagos con PayPal, Square y Stripe: desde n/a hasta…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en PluginOps MailChimp Subscribe Forms que permite XSS almacenado. Este problema afecta a los formularios de suscripción de MailChimp: desde n/a hasta 4.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en iova.mihai Social Pug: Author Box permite XSS reflejado. Este problema afecta a Social Pug: Author Box: desde n/a hasta 1.0.0.

Se ha encontrado una vulnerabilidad clasificada como crítica en itsourcecode Farm Management System hasta la versión 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /add-pig.php. La manipulación del argumento pigphoto provoca una subida sin restricciones. El ataque puede iniciarse de forma remota.