Vulnerabilidades

Vulnerabilidad en el producto Oracle Complex Maintenance, Repair and Overhaul de Oracle E-Business Suite (componente: LOV). Las versiones compatibles que se ven afectadas son 12.2.3-12.2.13. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de HTTP comprometa…

Exposición de información confidencial a una vulnerabilidad de actor no autorizado en AitThemes Citadela Listing. Este problema afecta el listado de Citadela: desde n/a hasta 5.18.1.

Kohya_ss es una GUI para los entrenadores Stable Diffusion de Kohya. Kohya_ss v22.6.1 es vulnerable a la inyección de comandos en `finetune_gui.py`. Esta vulnerabilidad se solucionó en 23.1.5.

Kohya_ss es una GUI para los entrenadores Stable Diffusion de Kohya. Kohya_ss es vulnerable a una inyección de comando en `git_caption_gui.py`. Esta vulnerabilidad se solucionó en 23.1.5.

Kohya_ss es una GUI para los entrenadores Stable Diffusion de Kohya. Kohya_ss es vulnerable a una inyección de comando en `group_images_gui.py`. Esta vulnerabilidad se solucionó en 23.1.5.

Kohya_ss es una GUI para los entrenadores Stable Diffusion de Kohya. Kohya_ss es vulnerable a una inyección de ruta en la función `common_gui.py` `add_pre_postfix`. Esta vulnerabilidad se solucionó en 23.1.5.

Kohya_ss es una GUI para los entrenadores Stable Diffusion de Kohya. Kohya_ss es vulnerable a una inyección de ruta en la función `common_gui.py` `find_and_replace`. Esta vulnerabilidad se solucionó en 23.1.5.

Kohya_ss es una GUI para los entrenadores Stable Diffusion de Kohya. Kohya_ss es vulnerable a la inyección de comandos en basic_caption_gui.py. Esta vulnerabilidad se solucionó en 23.1.5.

El tema archive-tainacan-collection para WordPress es vulnerable a Cross-Site Scripting Reflejado debido al uso de add_query_arg sin el escape apropiado en la URL en la versión 2.7.1. Esto hace posible que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutan si logran engañar a un…

langchain-ai/langchain es vulnerable al path traversal debido a una limitación inadecuada de un nombre de ruta a un directorio restringido ("Path Traversal") en su funcionalidad LocalFileStore. Un atacante puede aprovechar esta vulnerabilidad para leer o escribir archivos en cualquier parte del sistema de archivos, lo…

Existe una vulnerabilidad de inyección de comandos en el repositorio run-llama/llama_index, específicamente dentro de la función safe_eval. Los atacantes pueden eludir el mecanismo de seguridad previsto, que comprueba la presencia de guiones bajos en el código generado por LLM, para ejecutar código arbitrario. Esto se…

vertaai/modeldb es vulnerable a un ataque de path traversal debido a una sanitización inadecuada de las rutas de archivos proporcionadas por el usuario en su funcionalidad de carga de archivos. Los atacantes pueden aprovechar esta vulnerabilidad para escribir archivos arbitrarios en cualquier parte del sistema de…

Vulnerabilidad en WBSAirback 21.02.04, que involucra la neutralización inadecuada de Incluye del lado del servidor (SSI), a través de Sincronizaciones de dispositivos (/admin/DeviceReplication). La explotación de esta vulnerabilidad podría permitir que un usuario remoto ejecute código arbitrario.

Vulnerabilidad en WBSAirback 21.02.04, que implica la neutralización inadecuada de Server-Side Includes (SSI), a través de la sección compartida del dispositivo NAS (/admin/DeviceNAS). La explotación de esta vulnerabilidad podría permitir que un usuario remoto ejecute código arbitrario.

Vulnerabilidad en WBSAirback 21.02.04, que implica la neutralización inadecuada de Server-Side Includes (SSI), a través de Cuentas S3 (/admin/CloudAccounts). La explotación de esta vulnerabilidad podría permitir que un usuario remoto ejecute código arbitrario.

La sección agentes de respaldo en WBSAirback 21.02.04 se ve afectada por una vulnerabilidad Path Traversal, que permite a un usuario con pocos privilegios descargar archivos del sistema.

Vulnerabilidad de Cross-Site Request Forgery en WBSAirback 21.02.04, que podría permitir a un atacante crear un formulario HTML manipulado para realizar acciones privilegiadas una vez que lo ejecuta un usuario privilegiado.

Vulnerabilidad de inyección de comandos en el sistema operativo. La neutralización inadecuada de elementos especiales en la integración de Active Directory permite modificar el comando deseado cuando se envía a un componente posterior en WBSAirback 21.02.04.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en MailMunch MailChimp Forms de MailMunch. Este problema afecta a MailChimp Forms de MailMunch: desde n/a hasta 3.2.1.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Omnisend Email Marketing para WooCommerce de Omnisend. Este problema afecta al Email Marketing para WooCommerce de Omnisend: desde n/a hasta 1.14.3.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en James Ward WP Mail Catcher. Este problema afecta a WP Mail Catcher: desde n/a hasta 2.1.6.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en SeedProd Coming Soon Page, Under Construction & Maintenance Mode by SeedProd. Este problema afecta a la página Próximamente, modo en construcción y mantenimiento de SeedProd: desde n/a hasta 6.15.20.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en AitThemes Citadela Listing. Este problema afecta al listado de Citadela: desde n/a hasta 5.18.1.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Zoho Campaigns. Este problema afecta a Zoho Campaigns: desde n/a hasta 2.0.7.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Zoho Campaigns. Este problema afecta a Zoho Campaigns: desde n/a hasta 2.0.7.