Vulnerabilidades

Una validación de certificado incorrecta en dispositivos UniFi OS, con Identity Enterprise configurado, podría permitir que un actor malintencionado ejecute un ataque de intermediario (MitM) durante la actualización de la aplicación.

El complemento AnimateGL Animations for WordPress – Elementor & Gutenberg Blocks Animations para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de capacidad faltante en la acción AJAX 'agl_json' en todas las versiones hasta la 1.4.23 y incluida. Esto permite que…

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo /parse/_call_job_search_ajax.php. La manipulación del argumento n provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Escalada de privilegios locales debido a una vulnerabilidad de ruta de búsqueda sin comillas. Los siguientes productos están afectados: Acronis Cyber ??Protect Cloud Agent (Windows) antes de la compilación 39378.

Escalada de privilegios locales debido a una vulnerabilidad de secuestro de DLL. Los siguientes productos están afectados: Acronis Cyber ??Protect Cloud Agent (Windows) antes de la compilación 39378.

Escalada de privilegios locales debido a una vulnerabilidad de secuestro de DLL. Los siguientes productos están afectados: Acronis Cyber ??Protect Cloud Agent (Windows) antes de la compilación 39378.

Escalada de privilegios locales debido a una vulnerabilidad de secuestro de DLL. Los siguientes productos están afectados: Acronis Cyber ??Protect Cloud Agent (Windows) antes de la compilación 39378.

Escalada de privilegios locales debido a una vulnerabilidad de secuestro de DLL. Los siguientes productos están afectados: Acronis Cyber ??Protect Cloud Agent (Windows) antes de la compilación 39378.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en SWIT WP Sessions Time Monitoring Full Automatic permite XSS reflejado. Este problema afecta a WP Sessions Time Monitoring Full Automatic: desde n/a hasta 1.1.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Paytm Paytm Payment Donation permite XSS reflejado. Este problema afecta a Paytm Payment Donation: desde n/a hasta 2.3.1.

La vulnerabilidad Cross-Site Request Forgery (CSRF) en Alessandro Piconi - SabLab Internal Link Builder permite Cross Site Request Forgery. Este problema afecta a Internal Link Builder: desde n/a hasta 1.0.

La vulnerabilidad Cross-Site Request Forgery (CSRF) en Ninos Ego FlashCounter permite XSS almacenado. Este problema afecta a FlashCounter: desde n/a hasta 1.1.8.

El complemento Ni Sales Commission For WooCommerce para WordPress es vulnerable al acceso no autorizado debido a una verificación de capacidad faltante en la máscara AJAX endpoint 'niwoosc_ajax' en todas las versiones hasta la incluida 1.2.4. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor y…

El complemento Privacy Policy Genius de WordPress hasta la versión 2.0.4 no desinfecta ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting Reflejado que podría usarse contra usuarios con altos privilegios, como el administrador.

El complemento Zalomení para WordPress hasta la versión 1.5 no desinfecta ni escapa a algunas de sus configuraciones, lo que podría permitir que usuarios con privilegios elevados como el administrador realicen ataques Cross-Site Scripting Almacenado incluso cuando la capacidad unfiltered_html no está permitida (por…

El complemento Ninja Tables para WordPress anterior a la versión 5.0.17 no Desinfectar ni escapa un parámetro antes de mostrarlo nuevamente en la página al importar un CSV, lo que genera una vulnerabilidad Cross Site Scripting.

Un usuario autenticado que tiene acceso de lectura al modelo del controlador juju puede construir una solicitud remota para descargar un archivo arbitrario del sistema de archivos del controlador.

La configuración de gnome-control-center de Ubuntu permitía habilitar el uso compartido de escritorio remoto de forma predeterminada.

escalada de privilegios setgid de gdbus

Los usuarios pueden consumir espacio de disco ilimitado en /var/crash

En su configuración predeterminada, el monitor de pacientes Contec Health CMS8000 transmite datos del paciente en texto plano a una dirección IP pública predefinida cuando el paciente se conecta al monitor. Esto podría provocar una filtración de datos confidenciales del paciente a cualquier dispositivo con esa…

El complemento WE – Testimonial Slider para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de Testimonial Author Names en todas las versiones hasta la 1.5 y incluida, debido a un escape de entrada y salida insuficiente de desinfección. Esto permite que atacantes autenticados, con acceso de nivel de…

Una vulnerabilidad en la función de exportación de registros del cliente Windows de NetExtender permite el acceso no autorizado a archivos confidenciales de Windows sistema, lo que podría conducir a una escalada de privilegios.

El complemento Ninja Forms – The Contact Form Builder That Grows With You para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto del complemento en todas las versiones hasta la 3.8.24 y incluida, debido a la falta de entrada desinfección y al escape de salida en los atributos…

Dell Networking Switches running Enterprise SONiC OS, versiones anteriores a 4.4.1 y 4.2.3, contienen una vulnerabilidad de inserción de información confidencial en el archivo de registro. Un atacante con privilegios elevados y acceso remoto podría aprovechar esta vulnerabilidad, lo que provocaría la exposición de la…