Vulnerabilidades

Improper Control of Generation of Code ('Code Injection') vulnerability in Progress DataDirect Connect for JDBC drivers, Progress DataDirect Open Access JDBC driver and Hybrid Data Pipeline allows Remote Code Inclusion. The SpyAttribute connection option implemented by the DataDirect Connect for JDBC drivers,…

Improper Control of Generation of Code ('Code Injection') vulnerability in Progress DataDirect Connect for JDBC drivers, Progress DataDirect Open Access JDBC driver and Hybrid Data Pipeline allows Remote Code Inclusion. The SpyAttribute connection option implemented by the DataDirect Connect for JDBC drivers,…

The Booking Plugin for WordPress Appointments – Time Slot plugin for WordPress is vulnerable to unauthorized email sending in versions up to, and including, 1.4.7 due to missing validation on the tslot_appt_email AJAX action. This makes it possible for unauthenticated attackers to send appointment notification emails…

The password change endpoint in Open Source Point of Sale 3.4.1 allows users to set their account password to an empty string due to missing server-side validation. When an authenticated user omits or leaves the `password` and `repeat_password` parameters empty in the password change request, the backend still returns…

Se detectó una vulnerabilidad en el Sistema de Reserva de Citas para Clínica Dental SourceCodester 1.0. Se ve afectada una función desconocida del archivo /success.PHP. La manipulación del argumento username/password resulta en inyección SQL. El ataque puede iniciarse de forma remota. El exploit es ahora público y…

Exposición de Información Sensible del Sistema a una Esfera de Control No Autorizada vulnerabilidad en WPSwings WooCommerce Ultimate Points And Rewards woocommerce-ultimate-points-and-rewards permite Recuperar Datos Sensibles Incrustados. Este problema afecta a WooCommerce Ultimate Points And Rewards: desde n/a hasta…

Vulnerabilidad por Autorización Faltante en codepeople Appointment Booking Calendar appointment-booking-calendar permite Explotar Niveles de Seguridad de Control de Acceso Incorrectamente Configurados. Este problema afecta a Appointment Booking Calendar: desde n/a hasta menor o igual que 1.3.95.

Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.

Insecure default permissions in the agent of Ivanti Endpoint Manager before version 2024 SU4 allows a local authenticated attacker to write arbitrary files anywhere on disk

An improper access restriction to a folder in Bitdefender Endpoint Security Tools for Mac (BEST) before 7.20.52.200087 allows local users with administrative privileges to bypass the configured uninstall password protection. An unauthorized user with sudo privileges can manually remove the application directory…

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Easy Appointments Easy Appointments easy-appointments allows Code Injection.This issue affects Easy Appointments: from n/a through <= 3.12.14.

Vulnerabilidad de Asignación Incorrecta de Permisos para Recurso Crítico en Salesforce Mulesoft Anypoint Code Builder permite manipular archivos de configuración escribibles. Este problema afecta a Mulesoft Anypoint Code Builder: antes de la 1.11.6.

La vulnerabilidad de neutralización inadecuada de la entrada utilizada para el prompting de LLM en Salesforce Mulesoft Anypoint Code Builder permite manipular archivos de configuración escribibles. Este problema afecta a Mulesoft Anypoint Code Builder: antes de la versión 1.11.6.

Improper Neutralization of Input Used for LLM Prompting vulnerability in Salesforce Mulesoft Anypoint Code Builder allows Code Injection.This issue affects Mulesoft Anypoint Code Builder: before 1.11.6.

Insider Threat Management (ITM) Server versions prior to 7.17.2 contain an authentication bypass vulnerability that allows unauthenticated users on an adjacent network to perform agent unregistration when the number of registered agents exceeds the licensed limit. Successful exploitation prevents the server from…

IdentityIQ 8.5, IdentityIQ 8.4 and all 8.4 patch levels prior to 8.4p4, IdentityIQ 8.3 and all 8.3 patch levels including 8.3p5, and all prior versions allows some IdentityIQ web services that provide non-HTML content to be accessed via a URL path that will set the Content-Type to HTML allowing a requesting browser to…

Se ha descubierto una falla de seguridad en SourceCodester Point of Sales 1.0. Se ve afectada una función desconocida del archivo /delete_category.php. La manipulación del argumento ID resulta en inyección SQL. El ataque puede iniciarse remotamente. El exploit ha sido publicado y puede ser explotado.

Una vulnerabilidad fue identificada en SourceCodester Point of Sales 1.0. Este problema afecta a un procesamiento desconocido del archivo /category.php. Dicha manipulación del argumento Category conduce a inyección SQL. Es posible lanzar el ataque de forma remota. El exploit está disponible públicamente y podría ser…

Se determinó una vulnerabilidad en SourceCodester Point of Sales 1.0. Esta vulnerabilidad afecta código desconocido del archivo /index.php. Esta manipulación del argumento Username causa inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado públicamente y puede ser utilizado.

Las versiones de ZohoCorp ManageEngine Endpoint Central anteriores a la 11.4.2528.05 son vulnerables a un problema de registro de información sensible. Un usuario autenticado con acceso a los registros podría potencialmente obtener el token de agente sensible.

A SQL injection vulnerability exists in the langchain-ai/langchain repository, specifically in the LangGraph's SQLite store implementation. The affected version is langgraph-checkpoint-sqlite 2.0.10. The vulnerability arises from improper handling of filter operators ($eq, $ne, $gt, $lt, $gte, $lte) where direct…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Themepoints Tab Ultimate tabs-pro. Este problema afecta a Tab Ultimate: desde n/a hasta menor o igual que 1.8.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en wpcrunch gAppointments gAppointments permite XSS Reflejado. Este problema afecta a gAppointments: desde n/a hasta menor o igual que 1.14.1.

Vulnerabilidad de deserialización de datos no confiables en designthemes Insurance insurance permite la inyección de objetos. Este problema afecta a Insurance: desde n/a hasta menor o igual que 3.5.

ZohoCorp ManageEngine Endpoint Central versions earlier than 11.4.2508.14, 11.4.2516.06, and 11.4.2518.01 are affected by an arbitrary file deletion vulnerability in the agent setup component.