Vulnerabilidades

Tecnick TCExam – CWE-89: Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL')

Tecnick TCExam – Multiple CWE-79: Neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting')

Los productos ZENIC ONE R58 de ZTE Corporation tienen una vulnerabilidad de inyección de comandos. Un atacante autenticado puede aprovechar esta vulnerabilidad para manipular mensajes, inyectar código malicioso y, posteriormente, lanzar ataques a los dispositivos relacionados.

El complemento The Ninja Forms – The Contact Form Builder That Grows With You para WordPress es vulnerable a la ejecución de códigos cortos arbitrarios en todas las versiones hasta la 3.8.22 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes…

Apache NiFi 1.10.0 a 2.0.0 carece de una verificación de autorización detallada para los contextos de parámetros, los servicios de controlador a los que se hace referencia y los proveedores de parámetros a los que se hace referencia al crear nuevos grupos de procesos. La creación de un nuevo grupo de procesos puede…

Se ha encontrado una vulnerabilidad en running-elephant Datart 1.0.0-rc3. Se ha calificado como crítica. Este problema afecta a la función extractModel del archivo /import del componente File Upload. La manipulación del archivo de argumentos provoca la deserialización. El ataque puede ejecutarse de forma remota. El…

Existen múltiples vulnerabilidades de lectura fuera de los límites (OOB) en la implementación del protocolo Common Open Policy Service (COPS) de algunos productos Huawei. La función de decodificación específica puede realizar una lectura fuera de los límites cuando se procesa un paquete de datos entrante. La…

Existen múltiples vulnerabilidades de lectura fuera de los límites (OOB) en la implementación del protocolo Common Open Policy Service (COPS) de algunos productos Huawei. La función de decodificación específica puede realizar una lectura fuera de los límites cuando se procesa un paquete de datos entrante. La…

Existen múltiples vulnerabilidades de lectura fuera de los límites (OOB) en la implementación del protocolo Common Open Policy Service (COPS) de algunos productos Huawei. La función de decodificación específica puede realizar una lectura fuera de los límites cuando se procesa un paquete de datos entrante. La…

Existen múltiples vulnerabilidades de lectura fuera de los límites (OOB) en la implementación del protocolo Common Open Policy Service (COPS) de algunos productos Huawei. La función de decodificación específica puede realizar una lectura fuera de los límites cuando se procesa un paquete de datos entrante. La…

Existen múltiples vulnerabilidades de lectura fuera de los límites (OOB) en la implementación del protocolo Common Open Policy Service (COPS) de algunos productos Huawei. La función de decodificación específica puede realizar una lectura fuera de los límites cuando se procesa un paquete de datos entrante. La…

Se descubrió un problema en Kurmi Provisioning Suite anterior a 7.9.0.35, 7.10.x a 7.10.0.18 y 7.11.x a 7.11.0.15. Una vulnerabilidad de discrepancia de respuesta observable en la acción sendPasswordReinitLink de la página unlogged.do permite a atacantes remotos probar si un nombre de usuario es válido o no. Esto…

Se descubrió un problema en Kurmi Provisioning Suite anterior a 7.9.0.35, 7.10.x a 7.10.0.18 y 7.11.x a 7.11.0.15. Una vulnerabilidad de path traversal en el servlet DocServlet permite a atacantes remotos recuperar cualquier archivo de la carpeta de instalación de la aplicación web Kurmi, por ejemplo, archivos como el…

Se descubrió un problema en Kurmi Provisioning Suite anterior a la versión 7.9.0.35 y de la versión 7.10.x a la 7.10.0.18. Una vulnerabilidad de inclusión de archivos locales y directory traversal en la página logsSys.do permite a atacantes remotos (autenticados como administradores) activar la visualización de…

Una vulnerabilidad de cross-site scripting (XSS) en graphicCustomization.do page en Kurmi Provisioning Suite anterior a 7.9.0.38, 7.10.x a 7.10.0.18 y 7.11.x a 7.11.0.15 permite a atacantes remotos (autenticados como administradores del sistema) inyectar secuencias de comandos web o HTML arbitrarios a través del campo…

Se descubrió un problema en Kurmi Provisioning Suite 7.9.0.33. Si se recibe un encabezado X-Forwarded-For durante la autenticación, la aplicación Kurmi registrará la dirección IP (posiblemente falsificada) mencionada en ese encabezado en lugar de la dirección IP real desde la que el usuario inició sesión. Esta…

Existen múltiples vulnerabilidades de lectura fuera de los límites (OOB) en la implementación del protocolo Common Open Policy Service (COPS) de algunos productos Huawei. La función de decodificación específica puede realizar una lectura fuera de los límites cuando se procesa un paquete de datos entrante. La…

Existen múltiples vulnerabilidades de lectura fuera de los límites (OOB) en la implementación del protocolo Common Open Policy Service (COPS) de algunos productos Huawei. La función de decodificación específica puede realizar una lectura fuera de los límites cuando se procesa un paquete de datos entrante. La…

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0. Se ha clasificado como problemática. La función fln_update del archivo /_parse/_all_edits.php está afectada. La manipulación del argumento fname/lname provoca ataques de cross site scripting. Es posible lanzar el ataque de forma remota. El…

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0 y se ha clasificado como problemática. Este problema afecta a la función cn_update del archivo /_parse/_all_edits.php. La manipulación del argumento cname provoca cross site scripting. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a la función add_req del archivo /_parse/_all_edits.php. La manipulación del argumento jid/limit conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha…

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /_parse/_all_edits.php. La manipulación del argumento skillset conduce a una inyección SQL. El ataque se puede lanzar de forma remota. El…

Se encontró una vulnerabilidad en code-projects Job Recruitment 1.0. Ha sido calificada como crítica. Este problema afecta la función add_edu del archivo /_parse/_all_edits.php. La manipulación del argumento grado conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al…

El complemento DirectoryPress – Business Directory And Classified Ad Listing para WordPress es vulnerable a Cross-Site Scripting almacenado a través de cargas de archivos SVG en todas las versiones hasta la 3.6.16 incluida debido a una desinfección de entrada y un escape de salida insuficientes. Esto hace posible que…

El complemento Bitcoin Lightning Publisher para WordPress es vulnerable a Cross-Site Scripting reflejado debido al uso de add_query_arg sin el escape apropiado en la URL en todas las versiones hasta la 1.4.1 incluida. Esto hace posible que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se…