Vulnerabilidades

Ciertos códigos de gestión de cuentas de Teradata hasta el 4 de noviembre de 2024, utilizados con SUSE Enterprise Linux Server, administran grupos de forma incorrecta. En concreto, cuando se produce un cambio de sistema operativo de SUSE Enterprise Linux Server (SLES) 12 Service Pack (SP) 2 o 3 a SLES 15 SP2 en…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en PenguinArts Contact Form 7 Database – CFDB7 permite la inyección SQL. Este problema afecta a PenguinArts Contact Form 7 Database – CFDB7: desde n/a hasta 1.0.0.

La aplicación com.windymob.callscreen.ringtone.callcolor.colorphone (también conocida como Color Phone Call Screen Themes) hasta la versión 1.1.2 para Android permite que cualquier aplicación (sin permisos) realice llamadas telefónicas sin interacción del usuario enviando una intención manipulada a través del…

Una inyección de SQL en Amazon Redshift JDBC Driver v2.1.0.31 permite a un usuario obtener privilegios aumentados a través de las API de metadatos getSchemas, getTables o getColumns. Los usuarios deben actualizar a la versión del controlador 2.1.0.32 o volver a la versión del controlador 2.1.0.30.

El complemento Database Backup y check Tables Automated With Scheduler 2024 para WordPress es vulnerable a Directory Traversal en todas las versiones hasta la 2.32 incluida a través de la función database_backup_ajax_download(). Esto permite que atacantes autenticados, con acceso de nivel de administrador o superior,…

El complemento WP BASE Booking of Appointments, Services and Events para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de verificación de capacidad en la función export_db en todas las versiones hasta la 4.9.2 incluida. Esto hace posible que atacantes autenticados, con acceso de nivel…

El complemento WP BASE Booking of Appointments, Services and Events para WordPress es vulnerable a ataques Cross-Site Scripting reflejado a través del parámetro 'status' en todas las versiones hasta la 4.9.1 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes…

Metabase es una plataforma de análisis de datos de código abierto. En las nuevas configuraciones de la sandbox creadas entre las versiones 1.52.0 y 1.52.2.4, los usuarios de la sandbox pueden ver los valores de filtro de campo de otros usuarios de la sandbox. Esto se solucionó en la versión 1.52.2.5. Los usuarios de…

Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en appgenixinfotech Firebase OTP Authentication permite la omisión de autenticación. Este problema afecta a la autenticación OTP de Firebase: desde n/a hasta 1.0.1.

El complemento Integrate Firebase para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código abreviado "firebase_show" del complemento en todas las versiones hasta la 0.9.3 incluida , debido a una desinfección de entrada y a un escape de salida insuficientes en los atributos proporcionados por…

Nette Database hasta la versión 3.2.4 permite la inyección SQL en ciertas situaciones que involucran un filtro no confiable que se pasa directamente al método where.

La vulnerabilidad de autorización faltante en Code4Life Database for CF7 permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Database for CF7: desde n/a hasta 1.2.4.

NVIDIA Base Command Manager y Bright Cluster Manager para Linux contienen una vulnerabilidad de archivos temporales inseguros. Una explotación exitosa de esta vulnerabilidad podría provocar una denegación de servicio.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en URBAN BASE Z-Downloads permite XSS almacenado. Este problema afecta a Z-Downloads: desde n/a hasta 1.11.7.

El complemento Knowledge Base documentation & wiki plugin – BasePress Docs para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de capacidad faltante en la función basepress_db_posts_update() en todas las versiones hasta la 2.16.3.3 incluida. Esto permite que atacantes…

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Eniture Technology Distance Based Shipping Calculator permite la inyección SQL. Este problema afecta a la Calculadora de envío basada en distancia: desde n/a hasta 2.0.21.

NVIDIA Base Command Manager contiene una vulnerabilidad de falta de autenticación en el componente CMDaemon. Una explotación exitosa de esta vulnerabilidad podría provocar la ejecución de código, la denegación de servicio, la escalada de privilegios, la divulgación de información y la manipulación de datos.

SourceCodester Sentiment Based Movie Rating System 1.0 es vulnerable a la inyección SQL en /msrps/movies.php.

Firebase JavaScript SDK utiliza una cookie "FIREBASE_DEFAULTS" para almacenar datos de configuración, incluido un campo "_authTokenSyncURL" utilizado para la sincronización de sesiones. Si un atacante configura este campo de cookie por cualquier otro método, el atacante puede manipular "_authTokenSyncURL" para que…

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en codeSavory BasePress Migration Tools permite cargar un shell web a un servidor web. Este problema afecta a BasePress Migration Tools: desde n/a hasta 1.0.0.

El complemento External Database Based Actions para WordPress es vulnerable a la omisión de autenticación en versiones hasta la 0.1 incluida. Esto se debe a una comprobación de capacidad faltante en la función 'edba_admin_handle'. Esto permite que atacantes autenticados, con permisos de nivel de suscriptor y…

La validación de entrada incorrecta en algunos programas Intel(R) VTune(TM) Profiler anteriores a la versión 2024.2.0 puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso local.

Un elemento de ruta de búsqueda no controlada en algún software Intel(R) VTune(TM) Profiler anterior a la versión 2024.2.0 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La ruta de búsqueda no controlada para algún software Intel(R) IPP para Windows anterior a la versión 2021.12.0 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Vulnerabilidad de elevación de privilegios en la extensión de servidor flexible de Azure Database for PostgreSQL