Vulnerabilidades

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0. Se ha calificado como problemática. Este problema afecta a algunos procesos desconocidos del archivo _call_job_search_ajax.php. La manipulación del argumento job_type conduce a Cross Site Scripting. El ataque puede iniciarse de forma remota. El…

Escalada de privilegios locales debido a permisos de carpetas inseguros. Los siguientes productos se ven afectados: Acronis Snap Deploy (Windows) antes de la compilación 4625.

Se encontró una falla en Infinispan al usar JGroups con JDBC_PING. Este problema ocurre cuando una aplicación expone inadvertidamente información confidencial, como detalles de configuración o credenciales, a través de mecanismos de registro. Esta exposición puede provocar acceso no autorizado y explotación por parte…

El controlador de NVIDIA Unified Memory para Linux contiene una vulnerabilidad que permite a un atacante filtrar memoria no inicializada. Si se explota esta vulnerabilidad con éxito, se podría divulgar información.

Un problema en Guangzhou Polar Future Culture Technology Co., Ltd University Search iOS 2.27.0 permite a los atacantes acceder a información confidencial del usuario mediante el suministro de un enlace manipulado.

vaultwarden es un servidor no oficial compatible con Bitwarden escrito en Rust, anteriormente conocido como bitwarden_rs. El atacante puede obtener derechos de propietario de otra organización. El hacker debe conocer el ID de la organización víctima (en el caso real, el usuario puede ser parte de la organización como…

vaultwarden es un servidor no oficial compatible con Bitwarden escrito en Rust, anteriormente conocido como bitwarden_rs. Un atacante con acceso autenticado al panel de administración de vaultwarden puede ejecutar código arbitrario en sistema. El atacante podría entonces cambiar algunas configuraciones para usar…

El software de visión de NI utilizó un librería de terceros para el procesamiento de imágenes que expone varias vulnerabilidades. Estas vulnerabilidades pueden provocar la ejecución de código arbitrario. Para explotarlas con éxito, un atacante debe conseguir que un usuario abra un archivo manipulado especial.

En Electronic Arts Dragon Age Origins 1.05, el servicio DAUpdaterSVC contiene una vulnerabilidad de ruta de servicio sin comillas. Este servicio está configurado con permisos inseguros, lo que permite a los usuarios modificar la ruta del archivo ejecutable que utiliza el servicio. El servicio se ejecuta con…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CRM Perks WP Dynamics CRM para Contact Form 7, WPForms, Elementor, Formidable y Ninja Forms permite XSS reflejado. Este problema afecta a WP Dynamics CRM para Contact Form 7, WPForms, Elementor,…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Eniture Technology Small Package Quotes – Worldwide Express Edition que permite la inyección SQL. Este problema afecta a Small Package Quotes – Worldwide Express Edition: desde n/a hasta 5.2.17.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Eniture Technology Small Package Quotes – Unishippers Edition que permite la inyección SQL. Este problema afecta a Small Package Quotes – Unishippers Edition: desde n/a hasta 2.4.8.

Vulnerabilidad de falta de autorización en RSVPMarker de David F. Carr. Este problema afecta a RSVPMarker desde n/a hasta 11.4.5.

La vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Eniture Technology LTL Freight Quotes – Worldwide Express Edition permite la inyección SQL. Este problema afecta a LTL Freight Quotes – Worldwide Express Edition: desde n/a hasta 5.0.20.

Ciertos errores de las librerías de origen insertarán información confidencial en el mecanismo de registro de OTRS o ((OTRS)) Community Edition y en los correos que se envían al administrador del sistema. Este problema afecta a: * OTRS 7.0.X * OTRS 8.0.X * OTRS 2023.X * OTRS 2024.X * ((OTRS)) Community Edition: 6.0.x…

Una vulnerabilidad de administración de privilegios incorrecta en el módulo de interfaz genérica de OTRS permite cambiar el estado del ticket incluso si el usuario solo tiene permisos ro. Este problema afecta a: * OTRS 7.0.X * OTRS 8.0.X * OTRS 2023.X * OTRS 2024.X * ((OTRS)) Community Edition: 6.0.x Es muy probable…

Vulnerabilidad de omisión de 7-Zip Mark-of-the-Web. Esta vulnerabilidad permite a atacantes remotos omitir el mecanismo de protección de la marca de la Web en las instalaciones afectadas de 7-Zip. Se requiere la interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página…

El complemento WPBookit para WordPress es vulnerable a la carga de archivos arbitrarios debido a una validación insuficiente del tipo de archivo en la función 'WPB_Profile_controller::handle_image_upload' en versiones hasta la 1.6.9 y incluida. Esto hace posible que atacantes no autenticados carguen archivos…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Yannick Lefebvre Bug Library permite la inyección Blind SQL. Este problema afecta a Blibreríaary: desde n/a hasta 2.1.4.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ("inyección SQL") en Tips and Tricks HQ, Ruhul Amin, Josh Lobe Simple Download Monitor permite la inyección Blind SQL. Este problema afecta a Simple Download Monitor: desde n/a hasta 3.9.25.

La vulnerabilidad de falta de autorización en NinjaTeam GDPR CCPA Compliance Support permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al soporte de cumplimiento de GDPR CCPA: desde n/d hasta 2.7.1.

IBM Planning Analytics 2.0 y 2.1 podrían ser vulnerables a la carga de archivos maliciosos al no validar el contenido del archivo cargado en la interfaz web. Los atacantes pueden aprovechar esta debilidad y cargar archivos ejecutables maliciosos en sistema, que pueden enviarse a la víctima para realizar otros ataques.

IBM Planning Analytics 2.0 y 2.1 podrían ser vulnerables a la carga de archivos maliciosos al no validar el tipo de archivo en el proceso T1 de File Manager. Los atacantes pueden aprovechar esta debilidad y cargar archivos ejecutables maliciosos en sistema que pueden enviarse a las víctimas para realizar ataques…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound MJ Contact us permite XSS reflejado. Este problema afecta a MJ Contact us: desde n/a hasta 5.2.3.

Un error de tamaño de asignación demasiado grande en el componente /imagebuf.cpp de OpenImageIO v3.1.0.0dev puede provocar una denegación de servicio (DoS) cuando el programa solicita asignar demasiado espacio.