Vulnerabilidades

Una recursión no controlada en XMLNode::ParseXMLElement() y XMLNode::emptyTheNode() en el analizador XML incluido (ofstd/libsrc/ofxml.cc) de OFFIS DCMTK 3.7.0 permite a un atacante causar una denegación de servicio (agotamiento de la pila y bloqueo del proceso) mediante un documento XML manipulado con elementos…

Una recursión no controlada en DcmSequenceOfItems::read() y DcmItem::read() en la biblioteca dcmdata de OFFIS DCMTK 3.7.0 permite a un atacante remoto no autenticado causar una denegación de servicio (agotamiento de la pila y bloqueo del proceso) mediante un conjunto de datos DICOM que contiene secuencias…

Vulnerabilidad de mecanismo débil de recuperación de contraseñas olvidadas en AKIN Software Computer Import-Export Industry and Trade Co. Ltd. MyRezzta que permite la explotación de la recuperación de contraseñas. Este problema afecta a MyRezzta: desde 2.06.03 antes de 2.07.01.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a una escritura fuera de límites en el analizador de palabras codificadas (encoded-word) RFC2047.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante causar una denegación de servicio debido a una desreferencia de puntero nulo en el procesamiento de variables de GraphQL.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto eludir restricciones de seguridad debido a una autorización incorrecta.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante causar una escritura por debajo del inicio de un búfer en el heap (underwrite) y potencialmente bloquear el servicio.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a una validación incorrecta de entradas.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto autenticado obtener información confidencial debido a una lectura fuera de límites.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a una validación incorrecta del campo de longitud durante la reasignación de memoria.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a un desbordamiento de búfer en el heap.

IBM DataPower Gateway 11.0.0.0 a 11.0.0.2 podría permitir a un atacante remoto causar una denegación de servicio debido a un consumo de recursos no controlado.

IBM DataPower Gateway 10.5.0.0 a 10.5.0.22, 10.6.1 a 10.6.6, 10.6.0.0 a 10.6.0.10 y 11.0.0.0 a 11.0.0.2 es vulnerable a falsificación de solicitudes del lado del servidor (SSRF). Esto puede permitir a un atacante autenticado enviar solicitudes no autorizadas desde el sistema, lo que podría dar lugar a la enumeración…

Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en WPMU DEV Forminator forminator que permite la falsificación de solicitudes entre sitios. Este problema afecta a Forminator: desde n/a hasta 1.57.3.

Vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario en Groundhogg HollerBox holler-box que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a HollerBox: desde n/a hasta 2.3.14.

Vulnerabilidad de ausencia de autorización en Liquid Web / StellarWP GiveWP give que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a GiveWP: desde n/a hasta 4.18.0.

Vulnerabilidad de ausencia de autorización en Visual Composer Visual Composer Website Builder visualcomposer que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Visual Composer Website Builder: desde n/a hasta 45.16.3.

Vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario en Liquid Web / StellarWP Event Tickets event-tickets que permite manipular variables controladas por el usuario. Este problema afecta a Event Tickets: desde n/a hasta 5.30.0.1.

Vulnerabilidad de ausencia de autorización en Liquid Web / StellarWP Event Tickets event-tickets que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Event Tickets: desde n/a hasta 5.30.0.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks que permite XSS almacenado. Este problema afecta a Gutenberg Blocks by Kadence Blocks: desde n/a…

Vulnerabilidad de ausencia de autorización en Liquid Web / StellarWP Event Tickets event-tickets que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Event Tickets: desde n/a hasta 5.30.0.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Robosoft Robo Gallery robo-gallery que permite XSS almacenado. Este problema afecta a Robo Gallery: desde n/a hasta 5.1.6.

Vulnerabilidad de ausencia de autorización en BdThemes Ultimate Post Kit ultimate-post-kit que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Ultimate Post Kit: desde n/a hasta 4.5.5.

Vulnerabilidad de ausencia de autorización en YITH YITH WooCommerce Product Bundles yith-woocommerce-product-bundles que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a YITH WooCommerce Product Bundles: desde n/a hasta 2.29.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en StylemixThemes MasterStudy LMS masterstudy-lms-learning-management-system que permite XSS almacenado. Este problema afecta a MasterStudy LMS: desde n/a hasta 3.7.52.