Vulnerabilidades

pacparser_find_proxy en Pacparser anterior a 1.4.2 permite la inyección de JavaScript y, posiblemente, la escalada de privilegios cuando el atacante controla la URL (lo cual puede ser realista en productos de seguridad empresariales).

En MISP anterior a la versión 2.4.172, title_for_layout no se sanea correctamente en Correlations, CorrelationExclusions y Layouts.

MISP 2.4.172 gestiona de forma incorrecta distintas extensiones de archivo de certificado en la sincronización de servidores. Un atacante puede obtener información sensible debido a la naturaleza de los mensajes de error.

Se ha descubierto que angular-ui-notification v0.1.0, v0.2.0 y v0.3.6 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS).

Joplin anterior a la versión 2.11.5 permite XSS mediante un elemento AREA de un mapa de imagen.

Joplin anterior a la 2.11.5 permite XSS mediante un elemento USE en un documento SVG.

Se ha detectado una vulnerabilidad, clasificada como crítica, en Campcodes Retro Cellphone Online Store 1.0. Afecta a una función desconocida del archivo /admin/edit_product.php. La manipulación del argumento username conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Todas las versiones del paquete flatnest son vulnerables a contaminación de prototipos (Prototype Pollution) mediante la función nest() en el archivo flatnest/nest.js.

El plugin SP Project & Document Manager para WordPress es vulnerable a Referencias Directas Inseguras a Objetos (IDOR) en versiones hasta la 4.67, inclusive. Esto se debe a que el plugin proporciona acceso a objetos controlado por el usuario, lo que permite que un usuario eluda la autorización y acceda a recursos del…

Se ha descubierto que easy-parse v0.1.1 contiene una vulnerabilidad de inyección de entidades externas XML (XXE), que permite a los atacantes ejecutar código arbitrario mediante un archivo XML manipulado.

Se ha descubierto que py-xml v1.0 contiene una vulnerabilidad de inyección de entidades externas XML (XXE) que permite a los atacantes ejecutar código arbitrario mediante un archivo XML manipulado.

Se ha descubierto que requests-xml v0.2.3 contiene una vulnerabilidad de inyección de entidades externas XML (XXE), que permite a los atacantes ejecutar código arbitrario mediante un archivo XML manipulado.

Sealos es una distribución de sistema operativo en la nube de código abierto basada en el núcleo de Kubernetes. En las versiones de Sealos anteriores a 4.2.1-rc4, una configuración incorrecta de los permisos de control de acceso basado en roles (RBAC) permitía a un atacante obtener permisos de control del clúster, lo…

Play With Docker anterior a la 0.0.2 tiene un modo privilegiado CAP_SYS_ADMIN inseguro que provoca que el contenedor de Docker escape.

Se ha detectado un problema con los identificadores de sesión JSESSION en el sistema de gestión de vídeo Xiamen Si Xin Communication Technology Video management system 3.1 hasta la 4.1, que permite a los atacantes obtener privilegios escalados.

Property Cloud Platform Management Center 1.0 es vulnerable a inyección SQL basada en errores.

itsourcecode Online Hotel Management System Project In PHP v1.0.0 es vulnerable a inyección SQL. Existen puntos de inyección SQL en el campo de entrada de la contraseña del inicio de sesión. Esta vulnerabilidad puede explotarse mediante inyección ciega basada en tiempo.

itsourcecode Online Hotel Management System Project In PHP v1.0.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Se puede lograr la ejecución remota de código introduciendo código malicioso en el cuadro de selección de fecha.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PHPgurukl User Registration Login and User Management System with admin panel v.1.0 permite a un atacante local ejecutar código arbitrario mediante un script manipulado enviado a signup.php.

Interactsh es una herramienta de código abierto para detectar interacciones fuera de banda. Los dominios configurados con el servidor de interactsh anterior a la versión 1.0.0 eran vulnerables a una toma de control de subdominios para un subdominio específico, es decir, `app.`. El servidor de Interactsh solía crear…

Guantang Equipment Management System versión 4.12 es vulnerable a la subida arbitraria de archivos.

PHPgurukl Hospital Management System v.1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS).

PHPgurukl Small CRM v.1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS).

Las versiones del paquete git-commit-info anteriores a la 2.0.2 son vulnerables a inyección de comandos, ya que el método exportado por el paquete gitCommitInfo () no sanea su parámetro commit, que posteriormente llega a una API de ejecución de comandos sensible. Como resultado, los atacantes pueden inyectar comandos…

El plugin Subscribe2 para WordPress es vulnerable a ataques de tipo Cross-Site Request Forgery (CSRF) en versiones hasta la 10.40 inclusive. Esto se debe a la falta o incorrecta validación nonce al enviar correos electrónicos de prueba. Esto hace posible que los atacantes no autenticados envíen correos electrónicos de…