Vulnerabilidades

Una vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento GitHub Pull Request Builder de Jenkins en su versión 1.42.2 y anteriores permite a los atacantes conectarse a una URL especificada por el atacante utilizando ID de credenciales especificadas por el atacante obtenidas a través de otro método,…

Existe una vulnerabilidad de escalada de privilegios en Delta Electronics InfraSuite Device Master 00.00.02a. Un usuario predeterminado 'Usuario', que está en el grupo 'Usuario de solo lectura', puede ver la contraseña de otro usuario predeterminado 'Administrador', que está en el grupo 'Administrador'. Esto permite…

El complemento 10WebMapBuilder de WordPress anterior a 1.0.72 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar cross-site scripting almacenado que podrían usarse contra usuarios con…

El complemento Landing Page Builder de WordPress anterior a 1.4.9.9 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting que podrían ser utilizados contra…

El complemento Quick Event Manager de WordPress, versión < 9.7.5, se ve afectado por una vulnerabilidad de cross site scripting reflejado en el parámetro 'category' de su acción 'qem_ajax_calendar'.

Vulnerabilidad en el producto Oracle Global Lifecycle Management NextGen OUI Framework de Oracle Fusion Middleware (componente: problemas del instalador NextGen). Las versiones compatibles que se ven afectadas son anteriores a 13.9.4.2.11. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos…

Vulnerabilidad en el producto Oracle Applications DBA de Oracle E-Business Suite (componente: Java utils). Las versiones compatibles que se ven afectadas son 12.2.3-12.2.12. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer el DBA de…

Vulnerabilidad en el producto Oracle Web Applications Desktop Integrator de Oracle E-Business Suite (componente: Descarga). Las versiones compatibles que se ven afectadas son 12.2.3-12.2.12. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de HTTP…

Se encontró una vulnerabilidad XSS en phoromatic_r_add_test_details.php en phoronix-test-suite.

RONDS EPM versión 1.19.5 tiene una vulnerabilidad en la que una función podría permitir que usuarios no autenticados filtren credenciales. En algunas circunstancias, un atacante puede aprovechar esta vulnerabilidad para ejecutar comandos del sistema operativo (SO).

RONDS EPM versión 1.19.5 no valida correctamente el parámetro de nombre de archivo, lo que podría permitir a un usuario no autorizado especificar rutas de archivo y descargar archivos.

Se ha encontrado una vulnerabilidad en s134328 Webapplication-Veganguide y se ha clasificado como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo p05-integration/app/shared/api/apiService.js. La manipulación del argumento país/ciudad conduce a cross-site scripting. El ataque se puede…

Una vulnerabilidad fue encontrada en Overdrive Eletrônica course-builder hasta 1.7.x y clasificada como problemática. Una función desconocida del archivo coursebuilder/modules/oeditor/oeditor.html es afectada por esta vulnerabilidad. La manipulación conduce a cross site scripting. El ataque puede lanzarse de forma…

Se descubrió que Dynamic Transaction Queuing System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/manage_user.php.

Se descubrió que Dynamic Transaction Queuing System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/ajax.php?action=save_queue.

Se descubrió que Dynamic Transaction Queuing System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/ajax.php?action=delete_transaction.

Se descubrió que Dynamic Transaction Queuing System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/ajax.php?action=save_window.

Se descubrió que Dynamic Transaction Queuing System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/ajax.php?action=delete_user.

Se descubrió que Dynamic Transaction Queuing System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/ajax.php?action=delete_uploads.

Se descubrió que Dynamic Transaction Queuing System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/ajax.php?action=delete_window.

Delta Electronics InfraSuite Device Master versiones 00.00.01a y anteriores deserializan los datos proporcionados por el usuario proporcionados a través del puerto de servicio Device-DataCollect sin la verificación adecuada. Un atacante podría proporcionar objetos serializados maliciosos para ejecutar código…

Se ha encontrado una vulnerabilidad en manikandan170890/php-form-builder-class y se ha clasificado como problemática. Se ve afectada por esta vulnerabilidad una función del archivo PFBC/Element/Textarea.php del componente Textarea Handler. La manipulación del argumento "value" deriva en un cross site scripting. El…

Vulnerabilidad de ejecución remota de código de 3D Builder

Vulnerabilidad de ejecución remota de código de 3D Builder

Vulnerabilidad de ejecución remota de código de 3D Builder