Vulnerabilidades

Se ha detectado una vulnerabilidad clasificada como problemática en Animati PACS hasta la versión 1.24.12.09.03. Afecta a una parte desconocida del archivo /login. La manipulación del argumento p provoca un ataque de cross site scripting. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

Existe una vulnerabilidad de inyección SQL en el endpoint /feed/insert.json del proyecto Emoncms >= 11.6.9. La vulnerabilidad se debe a una gestión inadecuada de la entrada proporcionada por el usuario en el parámetro de consulta de datos, lo que permite a los atacantes ejecutar comandos SQL arbitrarios en…

En NewGensoft Omnidocs 11.0_sp1_03_006, Insecure Direct Object Reference (IDOR) en la función GetUserProperty permite robar la configuración del usuario y PII.

Tiny File Manager v2.4.7 y abajo es vulnerable a la fijación de la sesión.

Se descubrió que Tiny File Manager v2.4.7 y versiones anteriores contienen una vulnerabilidad de Cross Site Scripting (XSS). Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario a través de un payload manipulado inyectado en el nombre de un archivo cargado o ya existente.

La vulnerabilidad de inyección SQL en SourceCodester Responsive E-Learning System 1.0 permite a atacantes remotos inyectar una consulta SQL en el parámetro /elearning/delete_teacher_students.php?id= a través del campo id.

Esta es una vulnerabilidad similar, pero diferente al problema informado como CVE-2024-39549. Una vulnerabilidad de doble liberación en el demonio de proceso de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante enviar una actualización de atributo de ruta BGP mal formada que…

Cuando se le pide que use un archivo `.netrc` para las credenciales **y** para seguir redirecciones HTTP, curl podría filtrar la contraseña utilizada para el primer host al host siguiente en determinadas circunstancias. Esta falla solo se manifiesta si el archivo netrc tiene una entrada `default` que omite tanto el…

Omnissa Horizon Client para macOS contiene una vulnerabilidad de escalada de privilegios locales (LPE) debido a una falla en el proceso de instalación. La explotación exitosa de este problema puede permitir que los atacantes con privilegios de usuario escalen sus privilegios a superusuario en sistema donde está…

Omnissa Horizon Client para macOS contiene una vulnerabilidad de escalada de privilegios locales (LPE) debido a una falla lógica. La explotación exitosa de este problema puede permitir a los atacantes con privilegios de usuario escalar sus privilegios a superusuario en sistema donde está instalado Horizon Client para…

woocommerce-pdf-invoices-packing-slips es una extensión que permite a los usuarios crear, imprimir y enviar automáticamente por correo electrónico facturas y albaranes en formato PDF para pedidos de WooCommerce. Esta vulnerabilidad permite a usuarios no autorizados acceder a cualquier documento PDF de una tienda si:…

El complemento WP Projects Portfolio with Client Testimonials de WordPress hasta la versión 3.0 no tiene verificación CSRF en algunos lugares y la falta de desinfección y escape, lo que podría permitir a los atacantes hacer que el administrador que haya iniciado sesión agregue XSS almacenado payloads a través de un…

El complemento WP Projects Portfolio with Client Testimonials de WordPress hasta la versión 3.0 no desinfecta ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting Reflejado que podría usarse contra usuarios con privilegios altos, como el administrador.

Django-Unicorn agrega funcionalidad de componente reactivo moderno a las plantillas de Django. Las versiones afectadas de Django-Unicorn son vulnerables a la vulnerabilidad de contaminación de clases de Python. La vulnerabilidad surge de la funcionalidad principal `set_property_value`, que puede ser activada…

La denegación de servicio en DNS-over-QUIC in Technitium DNS Server <= v13.2.2 permite a atacantes remotos detener de forma permanente que el servidor acepte nuevas conexiones DNS sobre QUIC activando excepciones no controladas en los subprocesos de escucha.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Realtyna Realtyna Provisioning permite XSS reflejado. Este problema afecta a Realtyna Provisioning: desde n/a hasta 1.2.2.

La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en RedefiningTheWeb PDF Generator Addon for Elementor Page Builder permite Path Traversal. Este problema afecta al complemento generador de PDF para Elementor Page Builder: desde n/a hasta 1.7.5.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en plainware.com PlainInventory permite XSS reflejado. Este problema afecta a PlainInventory: desde n/a hasta 3.1.5.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Awesome Timeline de Nitesh Singh que permite XSS almacenado. Este problema afecta a Awesome Timeline: desde n/a hasta 1.0.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Nik Sudan WordPress Additional Logins que permite XSS reflejado. Este problema afecta a los inicios de sesión adicionales de WordPress: desde n/a hasta 1.0.0.

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en el soporte de NirWp Team Nirweb. Este problema afecta al soporte de Nirweb: desde n/a hasta 3.0.3.

La vulnerabilidad de falta de autorización en Xfinity Soft Content Cloner permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Content Cloner: desde n/a hasta 1.0.1.

Se ha encontrado una vulnerabilidad clasificada como crítica en el módulo MaxD Lightning 4.43 de OpenCart. Este problema afecta a algunos procesos desconocidos. La manipulación del argumento li_op/md provoca la deserialización. El ataque puede iniciarse de forma remota. La complejidad de un ataque es bastante alta. Se…

Se ha encontrado una vulnerabilidad clasificada como problemática en code-projects Job Recruitment 1.0. Este problema afecta a algunas funciones desconocidas del archivo /_parse/load_job-details.php. La manipulación del argumento business_stream_name conduce a Cross Site Scripting. El ataque puede ejecutarse de forma…

Una validación de certificado incorrecta en dispositivos UniFi OS, con Identity Enterprise configurado, podría permitir que un actor malintencionado ejecute un ataque de intermediario (MitM) durante la actualización de la aplicación.