Vulnerabilidades

TreeView de YUI2 hasta 2800 sufre de varias vulnerabilidades de cross-site scripting (XSS) reflejadas en: up.php, sam.php, renderhidden.php, removechildren.php, removeall.php, readd.php, overflow.php, newnode2.php y newnode.php. NOTA: Esta vulnerabilidad solo afecta a productos que ya no son compatibles con el…

Se encontró una vulnerabilidad en el módulo de interfaz de usuario de administración de OpenMRS hasta 1.4.x. Ha sido calificada como problemática. Este problema afecta un procesamiento desconocido del archivo omod/src/main/webapp/pages/metadata/privileges/privilege.gsp del componente Administrar página de privilegios.…

Se encontró una vulnerabilidad en el módulo de interfaz de usuario de administración de OpenMRS hasta 1.5.x. Ha sido declarada problemática. Esta vulnerabilidad afecta a código desconocido del archivo omod/src/main/webapp/pages/metadata/locations/location.gsp. La manipulación conduce a cross site scripting. El ataque…

Una vulnerabilidad ha sido encontrada en OpenMRS Admin UI Module hasta 1.4.x y clasificada como problemática. La función sendErrorMessage del archivo omod/src/main/java/org/openmrs/module/adminui/page/controller/systemadmin/accounts/AccountPageController.java del componente Account Setup Handler es afectada por la…

Una vulnerabilidad ha sido encontrada en Modern Tribe Panel Builder Plugin y clasificada como crítica. La función add_post_content_filtered_to_search_sql del archivo ModularContent/SearchFilter.php es afectada por la vulnerabilidad. La manipulación conduce a la inyección de SQL. Es posible lanzar el ataque de forma…

Una vulnerabilidad ha sido encontrada en OpenMRS HTML Form Entry UI Framework Integration Module hasta 1.x y clasificada como problemática. Esto afecta a una parte desconocida. La manipulación conduce a Cross-Site Scripting. Es posible iniciar el ataque de forma remota. La actualización a la versión 2.0.0 puede…

OX App Suite hasta 7.10.6 permite XSS a través de una capacidad maliciosa para las métricas o el módulo de ayuda, como lo demuestra un URI /#!!&app=io.ox/files&cap=.

OX App Suite hasta 7.10.6 permite XSS mediante código script dentro de un contacto que tiene una dirección de correo electrónico pero carece de nombre.

OX App Suite hasta 8.2 permite XSS a través de una cierta jerarquía compleja que obliga al uso de Mostrar Mensaje Completo para un mensaje de correo electrónico HTML enorme.

OX App Suite hasta 8.2 permite XSS porque BMFreehand10 e image/x-freehand no están bloqueados.

OX App Suite hasta 7.10.6 permite XSS a través de HTML en mensajes de texto/correo electrónico sin formato.

OX App Suite hasta 7.10.6 permite SSRF porque el mecanismo de protección anti-SSRF solo verifica el primer registro DNS AA o AAAA.

OX App Suite hasta 7.10.6 tiene un consumo de recursos incontrolado a través de un cuerpo de solicitud grande que contiene una URL de redireccionamiento al servlet aplazador.

OX App Suite hasta 7.10.6 tiene un consumo de recursos incontrolado a través de un parámetro de solicitud de ubicación grande al servlet de redirección.

OX App Suite hasta 7.10.6 permite XSS a través de XHTML CDATA para un fragmento, como lo demuestra el atributo onerror de un elemento IMG dentro de una firma de correo electrónico.

OX App Suite hasta 7.10.6 permite XSS a través de un enlace profundo, como lo demuestra class="deep-link-app" para un URI /#!!&app=%2e./.

Se descubrió una lectura excesiva del búfer en libntlmauth en Squid 2.5 a 5.6. Debido a una protección incorrecta contra el desbordamiento de enteros, los asistentes de autenticación SSPI y SMB son vulnerables a la lectura de ubicaciones de memoria no deseadas. En algunas configuraciones, las credenciales en texto sin…

Se descubrió un problema en Squid 4.9 a 4.17 y 5.0.6 a 5.6. Debido al manejo inconsistente de los URI internos, puede haber exposición de información confidencial sobre los clientes que usan el proxy a través de una solicitud HTTPS a una URL del administrador de caché interno. Esto se solucionó en 5.7.

Existe una vulnerabilidad de validación de acceso incorrecto en airMAX AC <8.7.11, airFiber 60/LR <2.6.2, airFiber 60 XG/HD

El paquete liquidjs anterior a 10.0.0 es vulnerable a la exposición de la información cuando el parámetro ownPropertyOnly se establece en False, lo que da como resultado la pérdida de propiedades de un prototipo. Workaround para las versiones 9.34.0 y superiores, se proporciona una opción para desactivar esta…

A los operadores no maestros de BigFix WebUI les faltan controles que les impiden modificar la relevancia de los fixlets o implementar fixlets desde el sitio externo de soporte de BES.

Squirrel.Windows es un conjunto de herramientas y una librería que proporciona funcionalidad de instalación y actualización para aplicaciones de escritorio de Windows. Los instaladores generados por Squirrel.Windows 2.0.1 y versiones anteriores contienen un problema con la ruta de búsqueda de DLL, lo que puede…

Algunos teléfonos inteligentes tienen la vulnerabilidad de validación de entrada. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad de los datos.

Algunos teléfonos inteligentes tienen problemas de configuración. La explotación exitosa de esta vulnerabilidad puede causar una escalada de privilegios, lo que resulta en excepciones en el servicio del sistema.

Algunos teléfonos inteligentes tienen la vulnerabilidad de escritura fuera de los límites. La explotación exitosa de esta vulnerabilidad puede causar excepciones en el servicio del sistema.