Vulnerabilidades

Tonic es una implementación nativa de cliente y servidor gRPC con soporte async/await. Cuando se usa tonic::transport::Server, hay un ataque DoS remoto que puede hacer que el servidor salga sin problemas al aceptar un flujo TCP/TLS. Esto se puede activar al hacer que la llamada accept genere errores que no se…

El complemento WordPress & WooCommerce Affiliate Program para WordPress es vulnerable a la omisión de autenticación en todas las versiones hasta la 8.4.1 incluida. Esto se debe a que la función rtwwwap_login_request_callback() no valida correctamente la identidad de un usuario antes de autenticarlo en el sitio. Esto…

El complemento R Animated Icon Plugin para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de cargas de archivos SVG en todas las versiones hasta la 1.0 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel de…

El complemento Free Responsive Testimonials, Social Proof Reviews, and Customer Reviews – Stars Testimonials de WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código abreviado stars_testimonials del complemento en todas las versiones hasta la 3.3.1 incluida, debido a una desinfección de entrada…

Existe una vulnerabilidad de Cross-Site Scripting Almacenado en Nessus Network Monitor donde un atacante local autenticado y privilegiado podría inyectar código arbitrario en la interfaz de usuario de NNM a través de la CLI local.

Scout es un visualizador web para archivos VCF. Debido a la falta de desinfección en el nombre de archivo, es posible eludir la extensión de archivo deseada y hacer que los usuarios descarguen archivos maliciosos con cualquier extensión. Si se inyecta contenido malicioso dentro de los datos del archivo y los usuarios…

Scout es un visualizador basado en la web para archivos VCF. La vulnerabilidad de redirección abierta permite realizar ataques de phishing a los usuarios al redirigirlos a una página maliciosa. El endpoint de la API /login es vulnerable a ataques de redirección abierta a través del siguiente parámetro debido a la…

Una vulnerabilidad de Cross-Site Scripting (XSS) Reflejado en la página de inicio de Metronic Admin Dashboard Template v2.0 permite a los atacantes ejecutar código arbitrario en el contexto del navegador de un usuario mediante la inyección de un payload especialmente manipulado.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en WPDeveloperr Confetti Fall Animation permite XSS almacenado. Este problema afecta a Confetti Fall Animation: desde n/a hasta 1.3.0.

En Nintendo Mario Kart 8 Deluxe anterior a la versión 3.0.3, la implementación del modo multijugador local LAN/LDN permite a un atacante remoto explotar un desbordamiento de búfer basado en pila tras la deserialización de la información de la sesión a través de un paquete de respuesta de exploración mal formado,…

Se ha encontrado una vulnerabilidad en code-projects Supply Chain Management 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /admin/edit_manufacturer.php. La manipulación del argumento id provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…

Los dispositivos Alisonic Sibylla son vulnerables a ataques de inyección SQL, que podrían permitir el acceso completo a la base de datos.

OMNTEC Proteus Tank Monitoring OEL8000III Series podría permitir que un atacante realice acciones administrativas sin la autenticación adecuada.

Se ha encontrado una vulnerabilidad en bg5sbk MiniCMS 1.11. Se ha clasificado como problemática. Se ve afectada una función desconocida del archivo page-edit.php. La manipulación conduce a una cross-site request forgery. Es posible lanzar el ataque de forma remota. El exploit se ha revelado al público y puede…

Se encontró una vulnerabilidad en bg5sbk MiniCMS hasta la versión 1.11 y se clasificó como problemática. Este problema afecta a algunos procesos desconocidos del archivo post-edit.php. La manipulación conduce a una cross-site request forgery. El ataque puede iniciarse de forma remota. El exploit se ha divulgado al…

La vulnerabilidad de almacenamiento de información confidencial en texto plano en una cookie en Oceanic Software ValeApp permite la manipulación de protocolos: secuestro de JSON (también conocido como secuestro de JavaScript). Este problema afecta a ValeApp: antes de v2.0.0.

La vulnerabilidad de fijación de sesión en Oceanic Software ValeApp permite fuerza bruta y secuestro de sesión. Este problema afecta a ValeApp: antes de v2.0.0.

La vulnerabilidad de inserción de información confidencial en el archivo de registro en Oceanic Software ValeApp permite consultar el sistema para obtener información. Este problema afecta a ValeApp: antes de v2.0.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Oceanic Software ValeApp permite XSS almacenado. Este problema afecta a ValeApp: antes de v2.0.0.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Oceanic Software ValeApp permite la inyección SQL. Este problema afecta a ValeApp: antes de v2.0.0.

Nix es un administrador de paquetes para Linux y otros sistemas Unix. A partir de la versión 1.11 y antes de las versiones 2.18.8 y 2.24.8, `` no verificaba los certificados TLS en las conexiones HTTPS. Esto podría provocar que se filtraran detalles de la conexión, como URL completas o credenciales, en caso de un…

IBM ManageIQ podría permitir que un atacante autenticado remoto ejecute comandos arbitrarios en el sistema enviando una solicitud de archivo yaml especialmente manipulada.

IBM Cloud Pak for Multicloud Management 2.3 a 2.3 FP8 almacena las credenciales de usuario en un archivo de registro de texto simple que puede ser leído por un usuario privilegiado.

El complemento Super Testimonials para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'alignment' en todas las versiones hasta la 3.0.0 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel de…

El complemento WordPress Visitors para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de un valor de encabezado HTTP falsificado en versiones hasta la 1.0 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten…