Vulnerabilidades

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el componente /formwork/panel/dashboard de Formwork v1.12.1 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro Page title.

formula es un analizador de fórmulas matemáticas y de cadenas. En las versiones anteriores a la 3.0.1, las cadenas elaboradas proporcionadas por el usuario al analizador de formula podrían provocar un tiempo de ejecución polinómico y una denegación de servicio. Los usuarios deben actualizar a la versión 3.0.1 o…

IBM Infosphere Information Server 11.7 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales dentro de una sesión…

El plugin Send PDF for Contact Form 7 para WordPress, en versiones anteriores a la 0.9.9.2, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en la página, lo que podría permitir a usuarios con un rol tan bajo como el de colaborador (contributor) llevar a cabo ataques de secuencias…

El plugin de WordPress Happyforms anterior a la versión 1.22.0 no valida ni escapa algunas de sus opciones de bloque antes de mostrarlas de nuevo en una página o entrada en la que se incrusta el bloque, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de secuencias de comandos…

Se ha detectado una vulnerabilidad clasificada como problemática en eXo Chat Application. Afecta a una función desconocida del archivo application/src/main/webapp/vue-app/components/ExoChatMessageComposer.vue del componente Mention Handler. La manipulación conduce a secuencias de comandos en sitios cruzados (XSS). Es…

Parse Server es un backend de código abierto que puede desplegarse en cualquier infraestructura que pueda ejecutar Node.js. Parse Server utiliza la cabecera de solicitud `x-forwarded-for` para determinar la dirección IP del cliente. Si Parse Server no se ejecuta detrás de un servidor proxy, un cliente puede establecer…

IBM InfoSphere Information Server 11.7 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a los usuarios insertar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la revelación de credenciales dentro de una sesión de…

Se ha identificado una posible vulnerabilidad de tipo Time-of-Check to Time-of-Use (TOCTOU) en la BIOS de determinados productos de PC de HP, que podría permitir la ejecución arbitraria de código, la denegación de servicio y la divulgación de información. HP está publicando actualizaciones de la BIOS para mitigar la…

Se han identificado posibles vulnerabilidades en la BIOS del sistema de determinados productos HP PC, que podrían permitir la ejecución arbitraria de código, la escalada de privilegios, la denegación de servicio y la divulgación de información. HP está publicando actualizaciones de la BIOS para mitigar estas posibles…

Se han identificado posibles vulnerabilidades de seguridad en la BIOS (firmware UEFI) de determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código. HP está publicando actualizaciones de firmware para mitigar estas posibles vulnerabilidades.

Se han identificado posibles vulnerabilidades de seguridad en la BIOS (firmware UEFI) de determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código. HP está publicando actualizaciones de firmware para mitigar estas posibles vulnerabilidades.

HP ha detectado una posible vulnerabilidad en el firmware de la BIOS de algunos productos de estación de trabajo. Se están publicando actualizaciones de firmware para mitigar estas posibles vulnerabilidades.

El tema WeStand de WordPress anterior a 2.1, el tema de WordPress footysquare, el tema de WordPress Aidreform, el tema de WordPress statfort, el tema de WordPress con tema club, el tema de WordPress con tema kingclub, el tema de WordPress Spikes, el tema de WordPress Spikes-Black, el tema de WordPress Soundblast, el…

IBM InfoSphere Information Server 11.7 podría permitir que un ataque remoto provoque que algunos de los componentes queden inutilizables hasta que se reinicie el proceso. ID de IBM X-Force: 237583.

En DPA 2022.4 y versiones anteriores, los volcados de memoria del montón generados contienen información sensible en texto no cifrado.

En Database Performance Analyzer (DPA) 2022.4 y versiones anteriores, ciertos vectores de URL son susceptibles a cross-site scripting reflejado autenticado.

Una vulnerabilidad en la aplicación Device Management Servlet application of Cisco BroadWorks Application Delivery Platform y Cisco BroadWorks Xtended Services Platform podría permitir que un atacante remoto no autenticado cause una condición de denegación de servicio (DoS) en un dispositivo afectado. Esta…

Una vulnerabilidad en la interfaz de administración basada en web de Cisco BroadWorks Application Delivery Platform, Cisco BroadWorks Application Server y Cisco BroadWorks Xtended Services Platform podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de cross-site scripting (XSS) contra un…

Se encontró una falla en el componente openstack-barbican. Este problema permite omitir la política de acceso a través de una cadena de consulta al acceder a la API.

IBM QRadar SIEM 7.4 y 7.5 copia los archivos de claves de certificado utilizados para SSL/TLS en la interfaz de usuario web de QRadar en hosts gestionados en el despliegue que no requieren esa clave. ID de IBM X-Force: 244356.

Vulnerabilidad de cross site scripting (XSS) reflejado en CRM Perks Forms – WordPress Form Builder <= 1.1.0 ver.

Gatsby es un framework gratuito y de código abierto basado en React que ayuda a los desarrolladores a crear sitios web y aplicaciones. El complemento gatsby-transformer-remark anterior a las versiones 5.25.1 y 6.3.2 pasa la entrada al paquete npm `gray-matter`, que es vulnerable a la inyección de JavaScript en su…

wildfly-elytron: posibles ataques de sincronización mediante el uso de un comparador inseguro. Se encontró una falla en Wildfly-elytron. Wildfly-elytron utiliza java.util.Arrays.equals en varios lugares, lo que no es seguro y es vulnerable a ataques de sincronización. Para comparar valores de forma segura, utilice…

Se ha encontrado una vulnerabilidad en manikandan170890/php-form-builder-class y se ha clasificado como problemática. Se ve afectada por esta vulnerabilidad una función del archivo PFBC/Element/Textarea.php del componente Textarea Handler. La manipulación del argumento "value" deriva en un cross site scripting. El…