Vulnerabilidades

Vulnerabilidad en el producto Oracle Communications Order and Service Management de Oracle Communications Applications (componente: Seguridad). Las versiones compatibles afectadas son 7.4.0, 7.4.1 y 7.5.0. Esta vulnerabilidad, que se puede explotar fácilmente, permite que un atacante con privilegios reducidos y acceso…

Vulnerabilidad en el producto Oracle Communications Order and Service Management de Oracle Communications Applications (componente: Seguridad). Las versiones compatibles afectadas son 7.4.0, 7.4.1 y 7.5.0. Esta vulnerabilidad, que se puede explotar fácilmente, permite que un atacante con privilegios reducidos y acceso…

Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Hotspot). Las versiones compatibles afectadas son Oracle Java SE: 8u431-perf, 11.0.25, 17.0.13, 21.0.5, 23.0.1; Oracle GraalVM for JDK: 17.0.13, 21.0.5, 23.0.1; Oracle GraalVM…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.36 y anteriores y 8.4.0. Esta vulnerabilidad, que se puede explotar fácilmente, permite que un atacante con privilegios elevados y acceso a la red a través de múltiples protocolos…

Mjolnir es una herramienta de moderación para Matrix. Mjolnir v1.9.0 responde a los comandos de administración desde cualquier sala de la que sea miembro el bot. Esto puede permitir que los usuarios que no sean operadores del bot utilicen las funciones del bot y los componentes de administración del servidor incluida…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en flashmaniac Nature FlipBook permite XSS reflejado. Este problema afecta a Nature FlipBook: desde n/a hasta 1.7.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Roninwp FAT Event Lite permite XSS almacenado. Este problema afecta a FAT Event Lite: desde n/a hasta 1.1.

Vulnerabilidad de falta de autorización en Standard Box Sizes de Eniture Technology para WooCommerce. Este problema afecta a Standard Box Sizes para WooCommerce: desde n/d hasta 1.6.13.

El complemento WP-BibTeX para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 3.0.1 y incluida. Esto se debe a una validación de nonce incorrecta o faltante en la función wp_bibtex_option_page(). Esto hace posible que atacantes no autenticados inyecten la web maliciosa scripts a…

CodeIgniter es una web PHP full-stack framework. Antes de la versión 4.5.8, CodeIgniter carecía de una validación de encabezado adecuada para su nombre y valor. El atacante potencial puede construir encabezados malformados deliberadamente con la clase Header. Esto podría interrumpir la funcionalidad de la aplicación,…

Se ha encontrado una vulnerabilidad en Union Bank of India Vyom 8.0.34 para Android y se ha clasificado como problemática. Esta vulnerabilidad afecta a un código desconocido del componente Rooting Detection. La manipulación provoca un fallo del mecanismo de protección. El ataque debe abordarse de forma local. La…

Se ha encontrado una vulnerabilidad en code-projects Fantasy-Cricket 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /authenticate.php. La manipulación del argumento uname conduce a una inyección SQL. El ataque se puede ejecutar de forma remota. El exploit se…

Se ha encontrado una vulnerabilidad en code-projects Fantasy-Cricket 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /dash/update.php. La manipulación del argumento uname provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y…

Se ha encontrado una vulnerabilidad clasificada como problemática en Hyland Alfresco Community Edition y Alfresco Enterprise Edition hasta la versión 6.2.2. Afecta a una parte desconocida del archivo /share/s/ del componente URL Handler. La manipulación conduce a Cross Site Scripting. Es posible iniciar el ataque de…

El complemento WP Abstracts para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 2.7.2 y incluida. Esto se debe a la falta de validación de nonce en las funciones wpabstracts_load_status() y wpabstracts_delete_abstracts(). Esto hace posible que atacantes no autenticados inyecten…

Belledonne Communications Linphone-Desktop es vulnerable a una vulnerabilidad de desreferencia NULL, que podría permitir a un atacante remoto crear una condición de denegación de servicio.

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /_parse/_feedback_system.php. La manipulación del tipo de argumento conduce a Cross Site Scripting. El ataque puede iniciarse de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Admission Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /signupconfirm.php. La manipulación del argumento in_eml provoca una inyección SQL. El ataque se puede lanzar de forma remota. El exploit…

Se descubrió que Zenitel AlphaWeb XE v11.2.3.10 contiene una vulnerabilidad de inclusión de archivos locales a través del componente amc_uploads.php.

Un problema en el componente /php/script_uploads.php de Zenitel AlphaWeb XE v11.2.3.10 permite a los atacantes ejecutar directory traversal.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Kopatheme Kopa Nictitate Toolkit permite XSS almacenado. Este problema afecta a Kopa Nictitate Toolkit: desde n/a hasta 1.0.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Said Shiripour EZPlayer permite XSS almacenado. Este problema afecta a EZPlayer: desde n/a hasta 1.0.10.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Meinturnierplan.de Team MeinTurnierplan.de Widget Viewer permite XSS almacenado. Este problema afecta a MeinTurnierplan.de Widget Viewer: desde n/a hasta 1.1.

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en Roninwp FAT Event Lite permite la inclusión de archivos locales PHP. Este problema afecta a FAT Event Lite: desde n/a hasta 1.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Common Ninja Compare Ninja permite XSS almacenado. Este problema afecta a Compare Ninja: desde n/a hasta 2.1.0.