Vulnerabilidades

Vulnerabilidad de ejecución remota de código por falta de autenticación en Logsign Unified SecOps Platform. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Logsign Unified SecOps Platform. No se requiere autenticación para explotar esta vulnerabilidad. La…

Vulnerabilidad de ejecución remota de código mediante inyección de comandos en Logsign Unified SecOps Platform. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Logsign Unified SecOps Platform. Aunque se requiere autenticación para explotar esta…

Vulnerabilidad de ejecución remota de código mediante inyección de comandos en Logsign Unified SecOps Platform. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Logsign Unified SecOps Platform. Aunque se requiere autenticación para explotar esta…

Vulnerabilidad de ejecución remota de código por falta de autenticación en Logsign Unified SecOps Platform. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Logsign Unified SecOps Platform. No se requiere autenticación para explotar esta vulnerabilidad. La…

Vulnerabilidad de ejecución remota de código mediante inyección de comandos en Logsign Unified SecOps Platform. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Logsign Unified SecOps Platform. Aunque se requiere autenticación para explotar esta…

Vulnerabilidad de omisión de autenticación de Logsign Unified SecOps Platform. Esta vulnerabilidad permite a atacantes remotos omitir la autenticación en las instalaciones afectadas de Logsign Unified SecOps Platform. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro del…

Se ha detectado una vulnerabilidad clasificada como crítica en IPC Unigy Management System 04.03.00.08.0027. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente HTTP Request Handler. La manipulación conduce a Server-Side Request Forgery. El ataque se puede ejecutar de forma remota. El exploit se…

Una vulnerabilidad de carga de archivos arbitrarios en ModbusMechanic v3.0 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo .xml manipulado específicamente.

Apache NiFi 1.16.0 a 1.28.0 y 2.0.0-M1 a 2.0.0-M4 incluyen el registro de depuración opcional de los valores de contexto de parámetros durante el proceso de sincronización de flujo. Un administrador autorizado con acceso a los niveles de registro de cambios podría habilitar el registro de depuración para la…

El complemento Community by PeepSo – Descarga desde PeepSo.com para WordPress es vulnerable a cross site scripting reflejado a través del parámetro 'filter' en todas las versiones hasta la 6.4.6.2 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no…

El complemento Lock User Account para WordPress es vulnerable a la omisión del bloqueo de usuarios en todas las versiones hasta la 1.0.5 incluida. Esto se debe a que permite iniciar sesión con contraseña de la aplicación cuando las cuentas de usuario están bloqueadas. Esto hace posible que los atacantes autenticados,…

Las versiones 6.x a Infinity 24.1.1 de Pega Platform se ven afectadas por un problema con el control inadecuado de la generación de código

La vulnerabilidad de deserialización de datos no confiables en Nerijus Masikonis Geolocator permite la inyección de objetos. Este problema afecta a Geolocator: desde n/a hasta 1.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NicheAddons Charity Addon for Elementor permite XSS basado en DOM. Este problema afecta al complemento Charity para Elementor: desde n/a hasta 1.3.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Information Analytics IA Map Analytics Basic permite XSS basado en DOM. Este problema afecta a IA Map Analytics Basic: desde n/a hasta el 13/04/2017.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Henry ESB Testimonials permite XSS almacenado. Este problema afecta a ESB Testimonials: desde n/a hasta 1.0.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Sazzad Hu Testimonial Slider Shortcode permite XSS almacenado. Este problema afecta al código corto Testimonial Slider: desde n/a hasta 1.1.9.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Erik Saulnier News Articles permite XSS almacenado. Este problema afecta a los artículos de noticias: desde n/a hasta 1.0.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Minical Minical Hotel Booking Plugin permite XSS almacenado. Este problema afecta a Minical Hotel Booking Plugin: desde n/a hasta 1.0.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en GeroNikolov Fancy User List permite XSS almacenado. Este problema afecta a Fancy User List: desde n/a hasta 3.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Luzuk Luzuk Testimonials permite XSS almacenado. Este problema afecta a Luzuk Testimonials: desde n/a hasta 0.0.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Best WP Developer Gutenium Blocks permite XSS almacenado. Este problema afecta a Gutenium Blocks: desde n/a hasta 1.1.5.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Alberuni Azad Faltu Testimonial Rotator permite XSS basado en DOM. Este problema afecta a Faltu Testimonial Rotator: desde n/a hasta 1.0.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Michael Simpson Community Yard Sale permite XSS almacenado. Este problema afecta a Community Yard Sale: desde n/a hasta 1.1.11.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Rezaul haque Wd-image-magnifier-xoss permite XSS basado en DOM. Este problema afecta a Wd-image-magnifier-xoss: desde n/a hasta 1.0.