Vulnerabilidades

Corrupción de memoria debida a un desbordamiento de entero o a una vuelta de valor (wraparound) en Core durante la asignación de memoria DDR.

Corrupción de memoria debida a una doble liberación (double free) en el núcleo durante la inicialización de la clave de cifrado.

Denegación de servicio en el módem debido a la falta de comprobación de nulos al procesar el paquete IPv6 recibido durante una llamada ECM

Revelación de información en el módem debido a una comprobación inadecuada del tipo de IP durante el procesamiento de una consulta al servidor DNS

Divulgación de información en los datos del módem debido a un acceso fuera de límites de un array al procesar el paquete de respuesta DNS entrante

La herramienta de conversión de datos de información numérica de suelos nacional, en todas sus versiones, restringe de forma inadecuada las referencias a entidades externas XML (XXE). Mediante el procesamiento de un archivo XML especialmente diseñado, un atacante puede acceder a archivos arbitrarios del PC.

La interfaz de aplicación de SAP (Message Dashboard), versiones AIF 703, AIFX 702, S4CORE 100, 101, SAP_BASIS 755, 756, SAP_ABA 75C, 75D, 75E, permite el uso de etiquetas HTML. Un atacante autorizado puede usar algunos de los códigos HTML básicos, como los encabezados, el formato básico y las listas; después, un…

El SAP Application Interface Framework (Message Dashboard) - versiones AIF 703, AIFX 702, S4CORE 101, SAP_BASIS 755, 756, SAP_ABA 75C, 75D, 75E, permite una inyección de fórmulas de Excel. Un atacante autorizado puede inyectar fórmulas arbitrarias de Excel en campos como el Tooltip de la Custom Hints List. Una vez que…

El filtro de IP en ABAP Platform y SAP Web Dispatcher, versiones WEBDISP 7.85, 7.89, KERNEL 7.85, 7.89, 7.91, puede ser vulnerable debido a un manejo erróneo de la máscara de red IP. Esto podría permitir el acceso a aplicaciones de backend desde orígenes no deseados.

La aplicación SAP HCM Fiori My Forms (Fiori 2.0) - versión 605, no realiza las comprobaciones de autorización necesarias para un usuario autenticado, lo que expone los datos de cabecera restringidos.

Se ha encontrado un fallo en openvswitch (OVS). Al procesar un paquete IP con protocolo 0, OVS instala el flujo del plano de datos sin la acción que modifica la cabecera IP. Este problema provoca (tanto en el plano de datos del kernel como en el del espacio de usuario) la instalación de un flujo del plano de datos que…

El plugin Contact Form para WordPress, en versiones anteriores a la 4.3.25, no sanea ni escapa correctamente el atributo srcdoc de los iframes en su tipo de campo HTML personalizado, lo que permite a un usuario autenticado con roles tan bajos como el de colaborador inyectar JavaScript arbitrario en un formulario, que…

Se ha detectado una vulnerabilidad en BestWebSoft Contact Form Plugin 1.3.4 en WordPress, clasificada como problemática. El problema afecta a la función bws_add_menu_render del archivo bws_menu/bws_menu.php. La manipulación del argumento bwsmn_form_email conduce a una secuencia de comandos en sitios cruzados (XSS). El…

Se ha detectado una vulnerabilidad en BestWebSoft Contact Form 3.21. Se ha clasificado como problemática. Afecta a la función cntctfrm_settings_page del archivo contact_form.php. La manipulación conduce a una falsificación de petición en sitios cruzados (CSRF). Es posible iniciar el ataque de forma remota. La…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Cimatti Consulting WordPress Contact Forms by Cimatti en las versiones <= 1.5.4.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas sin autenticación en el plugin WordPress Contact Forms by Cimatti de Cimatti Consulting, en las versiones <= 1.5.4.

IBM TRIRIGA 4.0 es vulnerable a un ataque de inyección de entidades externas XML (XXE) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. IBM X-Force ID: 249975.

IBM TRIRIGA Application Platform 4.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales dentro de una sesión de…

Vulnerabilidad de neutralización incorrecta de entradas durante la generación de páginas web ('Cross-site Scripting') en Proliz OBS que permite XSS almacenado a un usuario autenticado. Este problema afecta a OBS: anteriores a 23.04.01.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (colaborador o superior) en las versiones del plugin Fullworks Quick Contact Form <= 8.0.3.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin WP Time Slots Booking Form de CodePeople en las versiones <= 1.1.81.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que requiere autenticación (administrador o superior) en el plugin Conversational Forms for ChatBot de QuantumCloud, versiones <= 1.1.6.

Se ha detectado una vulnerabilidad, clasificada como problemática, en BestWebSoft Contact Form Plugin 3.51 para WordPress. Este problema afecta a la función cntctfrm_display_form/cntctfrm_check_form del archivo contact_form.php. La manipulación provoca una secuencia de comandos en sitios cruzados (XSS). El ataque…

Dell Streaming Data Platform anterior a la versión 1.4 contiene una vulnerabilidad de redirección abierta. Un atacante remoto no autenticado puede engañar mediante phishing al usuario legítimo para que sea redirigido a un sitio web malicioso, lo que provoca la divulgación de información y el lanzamiento de ataques de…

Silverstripe Form Capture proporciona un método para capturar formularios sencillos de silverstripe y una interfaz de administración para los usuarios. A partir de la versión 0.2.0 y antes de las versiones 1.0.2, 1.1.0, 2.2.5 y 3.1.1, un escape incorrecto al mostrar los envíos de formularios almacenados permitía a un…