Vulnerabilidades

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en StylemixThemes Motors motors-car-dealership-classified-listings que permite inyección SQL ciega.Este problema afecta a Motors: desde n/a hasta 1.4.109.

Las versiones de Python StateMachine desde la 3.0.0 hasta la 3.2.0 (sin incluir esta) contienen una vulnerabilidad de ejecución remota de código que permite a los atacantes ejecutar código arbitrario proporcionando documentos SCXML maliciosos que contienen atributos `<data expr="...">` manipulados que se evalúan de…

Inyección de objetos PHP no autenticada en Plumbing versiones menor o igual a 1.6.

Inyección de objetos PHP no autenticada en versiones de Reisen menor o igual a 1.4.1.

Vulnerabilidad de deserialización de datos no confiables en EMV Creatify permite la inyección de objetos. Este problema afecta a Creatify: desde n/a hasta 1.5.

Vulnerabilidad de deserialización de datos no confiables en EMV The Hospital nrghospital permite la inyección de objetos. Este problema afecta a The Hospital: desde n/a hasta 1.8.1.

Vulnerabilidad de deserialización de datos no confiables en Themeton The Barber Shop permite la inyección de objetos. Este problema afecta a The Barber Shop: desde n/a hasta 1.9.

Vulnerabilidad de deserialización de datos no confiables en Themeton Lagom permite la inyección de objetos. Este problema afecta a Lagom: desde n/a hasta 2.0.

Inyección SQL no autenticada en Advanced Ads - Tracking en versiones menor que 3.0.7.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Crocoblock JetEngine jet-engine que permite la inyección SQL a ciegas. Este problema afecta a JetEngine: desde n/a hasta 3.8.9.1.

Escalada de privilegios no autenticada en el Sistema de gestión de tickets de soporte versiones menor o igual a 1.9.

Carga de archivos arbitrarios no autenticada en el plugin Scraper de WordPress y WooCommerce, Importar datos de cualquier sitio, versiones menor o igual a 1.0.7.

Inyección de objetos PHP no autenticada en SeaFood Company versiones menor o igual a 1.4.

Inyección de objetos PHP no autenticada en Hot Coffee versiones menor o igual a 1.7.

Carga arbitraria de archivos de suscriptor en versiones de PT Luxa Addons menor o igual a 1.2.2.

Inyección de objetos PHP no autenticada en versiones de ThemeREX Addons menor o igual a 2.36.1.1.

HCL ZIE para Web está afectado por una vulnerabilidad de carga de archivos sin restricciones. Si el servidor está configurado para ejecutar código, entonces podría ser posible obtener ejecución de comandos en el servidor mediante la carga de un archivo conocido como web shell, que permite ejecutar código arbitrario o…

El SDK de Python de LangGraph se utiliza para conectarse a servidores de la API de LangGraph en ejecución, gestionar asistentes e hilos y transmitir ejecuciones desde aplicaciones de Python. Las versiones 0.3.14 y anteriores presentan una construcción insegura de rutas URL debido a valores de identificadores…

Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Remote Administration Daemon). La versión compatible afectada es la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTPS comprometer Oracle Solaris. Aunque la vulnerabilidad se…

Vulnerabilidad en el producto Oracle Universal Work Queue de Oracle E-Business Suite (componente: Work Provider Site Level Administration). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Universal Work Queue de Oracle E-Business Suite (componente: Work Provider Site Level Administration). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Advanced Outbound Telephony de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…

Vulnerabilidad en el producto Oracle iSupport de Oracle E-Business Suite (componente: Internal Operations). Las versiones soportadas afectadas son 12.2.3-12.2.15. Vulnerabilidad fácilmente explotable que permite a un atacante con altos privilegios y acceso de red a través de HTTP comprometer Oracle iSupport. Aunque la…

Vulnerabilidad en el producto Oracle iSupport de Oracle E-Business Suite (componente: Internal Operations). Las versiones soportadas afectadas son 12.2.3-12.2.15. Vulnerabilidad fácilmente explotable que permite a un atacante con altos privilegios y acceso de red a través de HTTP comprometer Oracle iSupport. Aunque la…

Vulnerabilidad en el producto Oracle iSupport de Oracle E-Business Suite (componente: Internal Operations). Las versiones soportadas afectadas son 12.2.3-12.2.15. Vulnerabilidad fácilmente explotable que permite a un atacante con altos privilegios y acceso de red a través de HTTP comprometer Oracle iSupport. Aunque la…