Vulnerabilidades

En JetBrains Ktor anterior a la versión 3.0.0, el almacenamiento en caché incorrecto en el complemento HttpCache podría provocar la divulgación de información de respuesta

En JetBrains YouTrack anterior a 2024.3.47197, el complemento iframe inseguro permitía la ejecución arbitraria de JavaScript y solicitudes de API no autorizadas

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Sumit Surai Featured Posts with Multiple Custom Groups (FPMCG) permite XSS reflejado. Este problema afecta a Publicaciones destacadas con múltiples grupos personalizados (FPMCG): desde…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Sumit Surai Featured Posts with Multiple Custom Groups (FPMCG) permite Cross-Site Request Forgery. Este problema afecta a Publicaciones destacadas con múltiples grupos personalizados (FPMCG): desde n/a hasta 4.0.

:La vulnerabilidad de exposición de información confidencial del sistema a una esfera de control no autorizada en Fahad Mahmood Keep Backup Daily permite recuperar datos confidenciales integrados. Este problema afecta a Keep Backup Daily: desde n/a hasta 2.0.7.

Action Mailer es un framework para diseñar capas de servicio de correo electrónico. A partir de la versión 3.0.0 y anteriores a las versiones 6.1.7.9, 7.0.8.5, 7.1.4.1 y 7.2.1.1, existe una posible vulnerabilidad de ReDoS en el asistente block_format de Action Mailer. Un texto cuidadosamente elaborado puede hacer que…

Action Text aporta contenido de texto enriquecido y edición a Rails. A partir de la versión 6.0.0 y anteriores a las versiones 6.1.7.9, 7.0.8.5, 7.1.4.1 y 7.2.1.1, existe una posible vulnerabilidad de ReDoS en el asistente `plain_text_for_blockquote_node` en Action Text. Un texto cuidadosamente elaborado puede hacer…

Action Pack es un framework de trabajo para gestionar y responder a solicitudes web. A partir de la versión 4.0.0 y anteriores a las versiones 6.1.7.9, 7.0.8.5, 7.1.4.1 y 7.2.1.1, existe una posible vulnerabilidad de ReDoS en la autenticación de token HTTP de Action Controller. En el caso de las aplicaciones que…

Action Pack es un framework de trabajo para gestionar y responder a solicitudes web. A partir de la versión 3.1.0 y anteriores a las versiones 6.1.7.9, 7.0.8.5, 7.1.4.1 y 7.2.1.1, existe una posible vulnerabilidad de ReDoS en las rutinas de filtrado de parámetros de consulta de Action Dispatch. Los parámetros de…

La función de monitorización de BIG-IP puede permitir que un atacante eluda las restricciones de control de acceso, independientemente de la configuración de bloqueo de puertos. Nota: Las versiones de software que han alcanzado el fin del soporte técnico (EoTS) no se evalúan.

La vulnerabilidad de deserialización de datos no confiables en Boyan Raichev IP Loc8 permite la inyección de objetos. Este problema afecta a IP Loc8: desde n/a hasta 1.1.

Existe un permiso de usuario predeterminado inseguro en las instalaciones de Google Cloud Migrate to Containers desde la versión 1.1.0 a la 1.2.2 de Windows. Se otorgaron privilegios de administrador a un "m2cuser" local. Esto representaba un riesgo de seguridad si se interrumpían los comandos "analyze" o "generate" o…

El complemento MainWP Dashboard – The Private WordPress Manager for Multiple Website Maintenance para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'mwp_setup_purchase_username' en versiones hasta la 3.1.2 incluida, debido a una desinfección de entrada y un escape de salida…

Un control de permisos inadecuado en la aplicación móvil (com.transsion.aivoiceassistant) puede provocar el lanzamiento de cualquier componente no exportado.

El complemento Locatoraid Store Locator para WordPress es vulnerable a ataques de cross-site scripting reflejado a través de claves $_POST en todas las versiones hasta la 3.9.47 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten…

El complemento UltimateAI para WordPress es vulnerable a la omisión de la autenticación en versiones hasta la 2.8.3 incluida. Esto se debe a una verificación insuficiente del usuario que se proporciona en la función 'ultimate_ai_register_or_login_with_google'. Esto hace posible que atacantes no autenticados inicien…

El complemento UltimateAI para WordPress es vulnerable a la omisión de la autenticación en todas las versiones hasta la 2.8.3 incluida. Esto se debe a una comprobación incorrecta de los valores vacíos y a la falta de una comprobación de los valores activados por defecto en la función 'ultimate_ai_change_pass'. Esto…

Se encontró una vulnerabilidad en Podman, Buildah y CRI-O. Una vulnerabilidad de cruce de enlaces simbólicos en la librería de contenedores/almacenamiento puede hacer que Podman, Buildah y CRI-O se bloqueen y generen una denegación de servicio mediante la eliminación de OOM al ejecutar una imagen maliciosa utilizando…

En segments\edit.php de DomainMOD anteriores a v4.12.0, el parámetro segid en la solicitud GET puede explotarse para provocar una vulnerabilidad de cross-site scripting (XSS) reflejado.

En queue\index.php de DomainMOD anterior a v4.12.0, los parámetros list_id y domain_id en la solicitud GET pueden explotarse para provocar un Cross Site Scripting (XSS) reflejado.

Un problema de cross-site scripting (XSS) en DomainMOD anterior a v4.12.0 permite a atacantes remotos inyectar código JavaScript a través de admin/domain-fields/edit.php y el parámetro cdfid.

Sakai es un entorno de colaboración y aprendizaje. A partir de la versión 23.0 y antes de la versión 23.2, los usuarios del kernel creados con el tipo roleview pueden iniciar sesión como usuarios normales. Esto puede provocar que se conceda acceso ilegal al sistema. La versión 23.3 corrige esta vulnerabilidad.

Vulnerabilidad de inyección SQL en la versión 1.0 de QPLANT SF de TAI Smart Factory. La explotación de esta vulnerabilidad podría permitir a un atacante remoto recuperar toda la información de la base de datos mediante el envío de una consulta SQL especialmente manipulada al parámetro 'email' en el punto de conexión…

La plataforma de marketing AIM LINE de Esi Technology no valida correctamente un parámetro de consulta específico. Cuando el módulo de campaña LINE está habilitado, atacantes remotos no autenticados pueden inyectar comandos FetchXml arbitrarios para leer, modificar y eliminar contenido de la base de datos.

La inclusión de archivos locales en Automatic Systems Maintenance SlimLane 29565_d74ecce0c1081d50546db573a499941b10799fb7 permite a un atacante remoto escalar privilegios a través de la página PassageAutoServer.php.