Vulnerabilidades

Un atacante remoto con pocos privilegios y permisos de escritura puede reconfigurar el servicio SNMP debido a una validación de entrada incorrecta.

Un atacante remoto con pocos privilegios puede leer y escribir archivos como superusuario debido a la neutralización incorrecta de elementos especiales en la variable EMAIL_RELAY_PASSWORD en los dispositivos mGuard.

Un atacante remoto con pocos privilegios puede desencadenar la ejecución de comandos arbitrarios del sistema operativo como superusuario debido a la neutralización incorrecta de elementos especiales en la variable EMAIL_NOTIFICATION.TO en los dispositivos mGuard.

Un atacante remoto con pocos privilegios puede desencadenar la ejecución de comandos arbitrarios del sistema operativo como superusuario debido a la neutralización incorrecta de elementos especiales en la variable PROXY_HTTP_PORT en los dispositivos mGuard.

Un atacante remoto no autenticado puede explotar el comportamiento del servicio de encapsulación TCP de Pathfinder estableciendo una gran cantidad de conexiones TCP con dicho servicio. El impacto se limita al bloqueo de pares VPN IPsec válidos.

La desinfección incorrecta del valor del atributo [srcset] en los elementos HTML en AngularJS permite a los atacantes eludir las restricciones comunes de origen de las imágenes, lo que también puede provocar una forma de suplantación de contenido https://owasp.org/www-community/attacks/Content_Spoofing . Este problema…

La desinfección incorrecta del valor del atributo '[srcset]' en AngularJS permite a los atacantes eludir las restricciones comunes de origen de imágenes, lo que también puede provocar una forma de suplantación de contenido https://owasp.org/www-community/attacks/Content_Spoofing . Este problema afecta a las versiones…

WebITR de Uniong tiene una vulnerabilidad de redirección abierta que permite a atacantes remotos no autorizados aprovechar esta vulnerabilidad para falsificar URL. Los usuarios, creyendo que están accediendo a un dominio confiable, pueden ser redirigidos a otra página, lo que puede derivar en ataques de phishing.

Orca HCM de LEARNING DIGITA no restringe adecuadamente un parámetro específico de la funcionalidad de descarga de archivos, lo que permite que un atacante remoto con privilegios regulares descargue archivos de sistema arbitrarios.

Orca HCM de LEARNING DIGITAL no restringe adecuadamente el acceso a una funcionalidad específica, lo que permite que un atacante remoto no autenticado explote esta funcionalidad para crear una cuenta con privilegios de administrador y posteriormente usarla para iniciar sesión.

Se ha detectado una vulnerabilidad en Gouniverse GoLang CMS 1.4.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a la función PageRenderHtmlByAlias del archivo FrontendHandler.go. La manipulación del argumento alias provoca cross site scripting. El ataque se puede iniciar de forma remota. La…

Se ha encontrado una vulnerabilidad en SourceCodesters Clinics Patient Management System 2.0. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /print_diseases.php. La manipulación del argumento disease/from/to provoca una inyección SQL. El ataque puede iniciarse de forma…

Se ha encontrado una vulnerabilidad en SourceCodester Clinics Patient Management System 2.0. Se ha clasificado como problemática. Se ve afectada una función desconocida del archivo congratulations.php. La manipulación del argumento goto_page provoca una redirección abierta. Es posible lanzar el ataque de forma remota.…

Se encontró una vulnerabilidad en SourceCodester Clinics Patient Management System 2.0 y se clasificó como problemática. Este problema afecta a algunos procesos desconocidos del archivo /users.php. La manipulación del argumento message conduce a cross site scripting. El ataque puede iniciarse de forma remota. La…

El complemento Ninja Forms - File Uploads para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de un archivo cargado (por ejemplo, un archivo RTX) en todas las versiones hasta la 3.3.16 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no…

El complemento Big File Uploads – Increase Maximum File Upload Size para WordPress es vulnerable a la divulgación de ruta completa en todas las versiones hasta la 2.1.2 incluida. Esto se debe a que el complemento no desinfecta la ruta de un archivo en un mensaje de error. Esto permite que los atacantes autenticados,…

En OpenStack Ironic anterior a la versión 26.0.1 y en ironic-python-agent anterior a la versión 9.13.1, existe una vulnerabilidad en el procesamiento de imágenes, en la que un usuario autenticado podría utilizar una imagen creada para explotar comportamientos no deseados en qemu-img, incluido un posible acceso no…

Cuando se llama a un método de contenedor a través de ic_cdk::call* , se crea un nuevo Future CallFuture y el llamador puede esperar para obtener el resultado de la ejecución. Internamente, el estado del Future se rastrea y se almacena en una estructura llamada CallFutureState. Un error en la implementación de sondeo…

El complemento Geo Controller para WordPress es vulnerable a la ejecución no autorizada de códigos cortos debido a la falta de comprobaciones de autorización y capacidad en la función ajax__shortcode_cache en todas las versiones hasta la 8.6.9 incluida. Esto permite que atacantes no autenticados ejecuten códigos…

El complemento Geo Controller para WordPress es vulnerable a la creación o eliminación no autorizada de menús debido a la falta de comprobaciones de capacidad en las funciones ajax__geolocate_menu y ajax__geolocate_remove_menu en todas las versiones hasta la 8.6.9 incluida. Esto permite que atacantes autenticados, con…

Se ha encontrado una vulnerabilidad clasificada como problemática en ABCD ABCD2 hasta la versión 2.2.0-beta-1. Este problema afecta a algunos procesos desconocidos del archivo /buscar_integrada.php. La manipulación del argumento Sub_Expresion provoca cross site scripting. El ataque puede iniciarse de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como problemática en ABCD ABCD2 hasta la versión 2.2.0-beta-1. Esta vulnerabilidad afecta al código desconocido del archivo /abcd/opac/php/otros_sitios.php. La manipulación del argumento sitio provoca un cruce de ruta. El ataque puede iniciarse de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como problemática en ABCD ABCD2 hasta la versión 2.2.0-beta-1. Afecta a una parte desconocida del archivo /common/show_image.php. La manipulación del argumento image provoca un path traversal: '../filedir'. Es posible iniciar el ataque de forma remota. El exploit se ha…

Los controles de acceso insuficientes en Visual Planning Admin Center 8 antes de la versión 1, compilación 240207 permiten que los atacantes que poseen una cuenta de Visual Planning no administrativa utilicen funciones que normalmente están reservadas para los administradores. Las funciones afectadas permiten a los…

Resumen del problema: Las aplicaciones que realizan comprobaciones de nombres de certificados (por ejemplo, clientes TLS que comprueban certificados de servidor) pueden intentar leer una dirección de memoria no válida, lo que da como resultado la finalización anormal del proceso de la aplicación. Resumen del impacto:…