Vulnerabilidades

Un problema en Snipe-IT v.7.0.13 build 15514 permite a un atacante remoto escalar privilegios a través del archivo /cuenta/perfil del valor del campo "Nombre" del componente en "Editar su perfil".

La vulnerabilidad de Cross Site Scripting en Snipe-IT v.7.0.13 permite a un atacante remoto escalar privilegios a través de una parte desconocida del archivo /users/{{user-id}}/#files.

Los permisos predeterminados incorrectos en el directorio de instalación de AMD Provisioning Console podrían permitir que un atacante logre una escalada de privilegios, lo que podría resultar en la ejecución de código arbitrario.

Los permisos predeterminados incorrectos en el directorio de instalación del SDK de monitoreo AMD RyzenTM Master podrían permitir que un atacante logre una escalada de privilegios que potencialmente resulte en la ejecución de código arbitrario.

Las versiones 23.0.7, 24.0.4 y anteriores de Animate se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima debe abrir un…

Las versiones 23.0.7, 24.0.4 y anteriores de Animate se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para eludir mitigaciones como ASLR. La explotación de este problema requiere la…

Las versiones 23.0.7, 24.0.4 y anteriores de Animate se ven afectadas por una vulnerabilidad de tipo Use After Free que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima debe abrir un archivo…

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment hasta la versión 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo admin.php. La manipulación del argumento userid conduce a una inyección SQL. El ataque se puede lanzar de forma remota. El…

Se ha identificado una vulnerabilidad en SIMATIC S7-PLCSIM V16 (todas las versiones), SIMATIC S7-PLCSIM V17 (todas las versiones), SIMATIC STEP 7 Safety V16 (todas las versiones), SIMATIC STEP 7 Safety V17 (todas las versiones < V17 Update 8), SIMATIC STEP 7 Safety V18 (todas las versiones < V18 Update 5), SIMATIC…

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0 y se ha clasificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /login.php. La manipulación del argumento email provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado…

gio/gsocks4aproxy.c en GNOME GLib anterior a 2.82.1 tiene un error de un byte y el consiguiente desbordamiento de búfer porque SOCKS4_CONN_MSG_LEN no es suficiente para un carácter '\0' final.

Los dispositivos EnGenius EWS356-FIT hasta la versión 1.1.30 permiten la inyección ciega de comandos del sistema operativo. Esto permite que un atacante ejecute comandos arbitrarios del sistema operativo a través de metacaracteres de shell en las utilidades Ping y Speed Test.

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /register.php. La manipulación del argumento e conduce a Cross Site Scripting. El ataque se puede ejecutar de forma remota. El exploit…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Job Recruitment 1.0. Se trata de una función desconocida del archivo /index.php. La manipulación del argumento email provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Job Recruitment 1.0. Este problema afecta a algunos procesos desconocidos del archivo /activation.php. La manipulación del argumento e_hash conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Divulgación de información confidencial durante la exploración de archivos debido a un manejo inadecuado de enlaces simbólicos. Los siguientes productos se ven afectados: Acronis Backup plugin for cPanel & WHM (Linux) anterior a la compilación 818.

Sobrescritura arbitraria de archivos durante la recuperación debido a un manejo incorrecto de enlaces simbólicos. Los siguientes productos se ven afectados: Acronis Backup plugin for cPanel & WHM (Linux) anterior a la compilación 818, Acronis Backup extension for Plesk (Linux) anterior a la compilación 599, Acronis…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Simple Music Cloud Community System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /music/ajax.php?action=signup. La manipulación del argumento pp permite la carga sin restricciones. El ataque puede iniciarse de forma…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en NicheAddons Restaurant & Cafe Addon for Elementor permite XSS almacenado. Este problema afecta al complemento Restaurant & Cafe para Elementor: desde n/a hasta 1.5.6.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Nilesh Shiragave Business permite XSS almacenado. Este problema afecta a Business: desde n/a hasta 1.3.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Glopium Studio ???? ????? UAH permite XSS almacenado. Este problema afecta a ???? ????? UAH: desde n/a hasta 2.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Softfirm Definitive Addons for Elementor permite XSS almacenado. Este problema afecta a Definitive Addons for Elementor: desde n/a hasta 1.5.16.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en NicheAddons Sales Page Addon – Elementor & Beaver Builder permite XSS almacenado. Este problema afecta al complemento Sales Page de NicheAddons – Elementor y Beaver Builder: desde n/a…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Aajoda Aajoda Testimonials permite XSS almacenado. Este problema afecta a Aajoda Testimonials: desde n/a hasta 2.2.2.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en quyle91 Administrator Z permite la inyección SQL ciega. Este problema afecta a Administrator Z: desde n/a hasta 2024.11.04.