Vulnerabilidades

revelación de información al invocar datos de calibración desde el espacio de usuario para actualizar el tamaño del firmware.

Revelación de información mientras se decodifican los encabezados de este paquete RTP recibidos por el UE de la red cuando el bit de relleno está activado.

Revelación de información mientras se decodifica un paquete RTP recibido por el UE de la red, cuando la longitud de la carga útil mencionada es mayor que la longitud del búfer disponible.

Revelación de información cuando el UE recibe el paquete RTP de la red, mientras decodifica y reensambla los fragmentos del paquete RTP.

Problema criptográfico al realizar la decodificación del relleno PKCS RSA.

La aplicación Android IndSMART 3.8.1 de Indian Bank es vulnerable a la falta de validación del certificado SSL en NuWebViewActivity.

Una vulnerabilidad de escalada de privilegios local existe en el script safe_asterisk incluido con el paquete de herramientas de Asterisk. Cuando Asterisk se inicia a través de este script (común en entornos SysV init o FreePBX), carga todos los archivos .sh ubicados en /etc/asterisk/startup.d/ como root, sin validar…

Neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en la vulnerabilidad de Hamid Reza Yazdani E-namad & Shamed Logo Manager e-namad-shamed-logo-manager permite XSS almacenado. Este problema afecta a E-namad & Shamed Logo Manager: desde n/a hasta <= 2.2.

Al usar http.CrossOriginProtection, el método AddInsecureBypassPattern puede omitir inesperadamente más solicitudes de las previstas. CrossOriginProtection entonces omite la validación, pero reenvía la ruta de solicitud original, que puede ser atendida por un gestor diferente sin las protecciones de seguridad…

Vulnerabilidad de falta de autorización en SALESmanago SALESmanago & Leadoo salesmanago que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a SALESmanago & Leadoo: desde n/a hasta <= 3.8.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en SALESmanago SALESmanago & Leadoo salesmanago permite una falsificación de petición en sitios cruzados.Este problema afecta a SALESmanago & Leadoo: desde n/a hasta <= 3.8.1.

Vulnerabilidad de neutralización inadecuada de entradas durante la generación de páginas web ('Cross-site Scripting') en CK MacLeod Category Featured Images Extended category-featured-images-extended permite XSS almacenado. Este problema afecta a Category Featured Images Extended: desde n/a hasta <= 1.52.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en webvitaly Login-Logout login-logout que permite XSS almacenado. Este problema afecta a Login-Logout: desde n/a hasta <= 3.8.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Casengo Casengo Live Chat Support permite XSS Almacenado. Este problema afecta a Casengo Live Chat Support: desde n/d hasta 2.1.4.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Themepoints Logo Showcase permite XSS Almacenado. Este problema afecta a Logo Showcase: desde n/a hasta 3.0.9.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en Mattia Roccoberton Category Featured Images permite XSS Almacenado. Este problema afecta a Category Featured Images: desde n/a hasta 1.1.8.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en chtombleson Mobi2Go permite XSS Almacenado. Este problema afecta a Mobi2Go: desde n/a hasta 1.0.0.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en ApusTheme Findgo permite la omisión de autenticación. Este problema afecta a Findgo: desde n/a hasta 1.3.55.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Chandrika Sista WP Category Dropdown permite XSS Almacenado. Este problema afecta a WP Category Dropdown: desde n/d hasta 1.9.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en Ricky Dawn Bot Block &#8211; Stop Correo No Deseado Referrals en Google Analytics permite XSS Almacenado. Este problema afecta a Bot Block &#8211; Stop Correo No Deseado Referrals en Google…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en davaxi Goracash permite XSS Almacenado. Este problema afecta a Goracash: desde n/d hasta 1.1.

Se ha detectado una vulnerabilidad en Selleo Mentingo 2025.08.27. El elemento afectado es una función desconocida del componente Content-Type Handler. La manipulación del argumento userAvatar provoca una subida de archivos sin restricciones. El ataque puede realizarse de forma remota. El exploit ya es público y puede…

Se ha detectado una vulnerabilidad de seguridad en Selleo Mentingo hasta la versión 2025.08.27. El elemento afectado es una función desconocida del componente Profile Picture Handler. La manipulación del argumento userAvatar conduce a una carga sin restricciones. El ataque puede llevarse a cabo de forma remota. El…

El tema Goza - Nonprofit Charity WordPress Theme para WordPress es vulnerable a la subida de archivos arbitrarios no autorizada debido a la falta de una comprobación de capacidades en la función 'beplus_import_pack_install_plugin' en todas las versiones hasta la 3.2.2, inclusive. Esto permite que atacantes no…

Una vulnerabilidad de deserialización en el License Servlet de GoAnywhere MFT de Fortra permite a un actor con una firma de respuesta de licencia forjada válidamente deserializar un objeto arbitrario controlado por el actor, lo que posiblemente conduzca a la inyección de comandos.