Vulnerabilidades

En visualización, existe una posible escritura fuera de límites debido a una comprobación de límites faltante. Esto podría conducir a una escalada de privilegios local si un actor malicioso ya ha obtenido el privilegio de Sistema. No se necesita interacción del usuario para la explotación. ID de parche: ALPS10184870;…

Inyección SQL en gosaliajainam/online-movie-booking 5.5 en movie_details.php permite a los atacantes obtener información sensible.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en mccutchen httpbin v2.17.1 permite a los atacantes ejecutar scripts web arbitrarios o HTML mediante una carga útil manipulada.

El plugin de WordPress Logo Slider anterior a la versión 4.9.0 no valida ni escapa algunas de sus opciones de slider antes de mostrarlas de nuevo en el panel de control, lo que podría permitir a usuarios con el rol de colaborador y superiores realizar ataques de cross-site scripting almacenado.

Se ha encontrado una vulnerabilidad en go-sonic sonic hasta la versión 1.1.4. El elemento afectado es la función FetchTheme del archivo service/theme/git_fetcher.go del componente Theme Fetching API. La manipulación del argumento uri puede conducir a una falsificación de petición del lado del servidor. El ataque puede…

Las versiones 1.5.x de la utilidad de gestión de router Gargoyle contienen una vulnerabilidad de ejecución de comandos del sistema operativo autenticada en /utility/run_commands.sh. La aplicación no restringe o valida adecuadamente la entrada suministrada a través del parámetro 'commands', permitiendo a un atacante…

Vulnerabilidad de Autorización Faltante en Damian WP Export Categories & Taxonomies permite Explotar Niveles de Seguridad de Control de Acceso Mal Configurados. Este problema afecta a WP Export Categories & Taxonomies: desde n/a hasta 1.0.3.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en Imran Emu Logo Slider, Logo Carousel, Logo showcase, Cliente Logo permite XSS Almacenado. Este problema afecta a Logo Slider, Logo Carousel, Logo showcase, Cliente Logo: desde n/a hasta 1.8.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Mindstien Technologies Recent Posts From Each Category permite XSS almacenado. Este problema afecta a Recent Posts From Each Category: desde n/a hasta 1.4.

Anevia Flamingo XL 3.2.9 contiene una vulnerabilidad de shell restringido que permite a atacantes remotos escapar del entorno aislado a través del comando traceroute. Los atacantes pueden explotar el comando traceroute para inyectar comandos de shell y obtener acceso root completo al dispositivo al eludir el entorno…

Anevia Flamingo XL/XS 3.6.20 contiene una vulnerabilidad crítica con credenciales administrativas predeterminadas débiles que pueden ser fácilmente adivinadas. Los atacantes pueden aprovechar estas credenciales codificadas para obtener control total remoto del sistema sin mecanismos de autenticación complejos.

Omisión de autenticación en fosrl/pangolin v1.6.2 y anteriores permite a los atacantes acceder a recursos de Pangolin mediante una configuración predeterminada insegura.

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en SimpleCalendar Google Calendar Events google-calendar-events permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Google Calendar Events: desde n/d hasta menor o…

Para prevenir la ejecución inesperada de código no confiable, la extensión de Go de Visual Studio Code ahora está deshabilitada en Modo Restringido.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en la Plantilla de Campo Personalizado de Hiroaki Miyashita permite XSS Almacenado. Este problema afecta a la Plantilla de Campo Personalizado: desde n/a hasta 2.7.5.

Control inadecuado del nombre de fichero para la declaración include/require en un programa PHP (vulnerabilidad de 'Inclusión remota de ficheros PHP') en CedCommerce CedCommerce Integration for Good Market permite la inclusión local de ficheros PHP. Este problema afecta a CedCommerce Integration for Good Market: desde…

Un problema en Fossorial fosrl/pangolin v.1.6.2 y anteriores permite a un atacante remoto escalar privilegios a través del componente 2FA

Una vulnerabilidad de salto de directorio (path traversal) en Croogo CMS 4.0.7 permite a atacantes remotos leer archivos arbitrarios mediante una ruta especialmente diseñada en el parámetro 'edit-file'.

Vulnerabilidad de Neutralización Inadecuada de Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') en Verisay Communication and Information Technology Industry and Trade Ltd. Co. Aidango permite cross-site scripting (XSS). Este problema afecta a Aidango: anterior a 2.144.4.

Microhard Systems IPn4G 1.1.0 contiene una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) que permite a los atacantes realizar acciones administrativas sin el consentimiento del usuario. Los atacantes pueden crear páginas web maliciosas para cambiar las contraseñas de administrador, añadir…

Microhard Systems IPn4G 1.1.0 contiene múltiples vulnerabilidades de ejecución remota de código autenticadas en la interfaz de administración que permiten a los atacantes crear tareas de crontab y modificar los scripts de inicio del sistema. Los atacantes pueden aprovechar funciones ocultas de administración para…

Microhard Systems IPn4G 1.1.0 contiene credenciales predeterminadas codificadas de forma fija que no se pueden cambiar mediante las operaciones normales de la pasarela. Los atacantes pueden aprovechar estas credenciales predeterminadas para obtener acceso no autorizado con privilegios de root al dispositivo, iniciando…

Microhard Systems IPn4G 1.1.0 contiene una vulnerabilidad no documentada que permite a atacantes autenticados listar y manipular los procesos del sistema en ejecución. Los atacantes pueden enviar señales arbitrarias para terminar procesos en segundo plano y servicios del sistema mediante una funcionalidad oculta, lo…

Microhard Systems IPn4G 1.1.0 contiene una vulnerabilidad de divulgación de archivos de configuración que permite a atacantes autenticados descargar archivos de configuración sensibles del sistema. Los atacantes pueden obtener archivos de configuración de varios directorios, incluidos '/www', '/etc/m_cli/' y '/tmp',…

Microhard Systems IPn4G 1.1.0 contiene una vulnerabilidad de omisión de autenticación en el script oculto system-editor.sh que permite a atacantes autenticados leer, modificar o eliminar archivos arbitrarios. Los atacantes pueden aprovechar los parámetros 'path', 'savefile', 'edit' y 'delfile', que no se sanean, para…