Vulnerabilidades

Se descubrió un problema en NebulaGraph de Vesoft hasta la versión 3.8.0 que permite la inyección de comandos de shell.

Se descubrió un problema en NebulaGraph de Vesoft hasta la versión 3.8.0 que permite eludir la autenticación.

Arc anterior al 26/08/2024 permite la ejecución remota de código en boosts de JavaScript. Los boosts que ejecutan JavaScript no se pueden compartir de forma predeterminada; sin embargo (debido a listas de control de acceso de Firebase mal configuradas), es posible crear o actualizar un boost usando el ID de otro…

Couchbase Server 7.6.x anterior a 7.6.2, 7.2.x anterior a 7.2.6 y todas las versiones anteriores permiten la inyección de encabezado de host HTTP.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting'), codificación o escape inadecuados de la salida, CWE - 83 Vulnerabilidad de neutralización inadecuada de la secuencia de comandos en los atributos de una página web en Veribilim Software…

Se ha identificado una vulnerabilidad en SIMATIC CP 1242-7 V2 (incl. variantes SIPLUS) (Todas las versiones < V3.5.20), SIMATIC CP 1243-1 (incl. variantes SIPLUS) (Todas las versiones < V3.5.20), SIMATIC CP 1243-1 DNP3 (incl. variantes SIPLUS) (Todas las versiones < V3.5.20), SIMATIC CP 1243-1 IEC (incl.…

Se ha identificado una vulnerabilidad en SIMATIC CP 1242-7 V2 (incl. variantes SIPLUS) (Todas las versiones < V3.5.20), SIMATIC CP 1243-1 (incl. variantes SIPLUS) (Todas las versiones < V3.5.20), SIMATIC CP 1243-1 DNP3 (incl. variantes SIPLUS) (Todas las versiones < V3.5.20), SIMATIC CP 1243-1 IEC (incl.…

Se ha identificado una vulnerabilidad en SIMATIC CP 1242-7 V2 (incl. variantes SIPLUS) (Todas las versiones < V3.5.20), SIMATIC CP 1243-1 (incl. variantes SIPLUS) (Todas las versiones < V3.5.20), SIMATIC CP 1243-1 DNP3 (incl. variantes SIPLUS) (Todas las versiones < V3.5.20), SIMATIC CP 1243-1 IEC (incl.…

La corrección de CVE-2024-2199 en 389-ds-base no fue suficiente para cubrir todos los escenarios. En ciertas versiones del producto, un usuario autenticado puede provocar un bloqueo del servidor al modificar `userPassword` mediante una entrada mal formada.

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Sentiment Based Movie Rating System 1.0. Se trata de una función desconocida del archivo /classes/Users.php?f=save_client del componente User Registration Handler. La manipulación del argumento email provoca una inyección SQL. Es posible…

El editor Trix, versiones anteriores a la 2.1.4, es vulnerable a XSS al pegar código malicioso. Esta vulnerabilidad es una omisión de la solución implementada para GHSA-qjqp-xr96-cj99. En la solicitud de extracción 1149, se agregó saneamiento para los archivos adjuntos de Trix con un tipo de contenido "text/html". Sin…

La ruta de búsqueda no controlada en algunos software Intel(R) VTune(TM) Profiler anteriores a las versiones 2024.1 puede permitir que un usuario autenticado potencialmente habilite la escalada de privilegios a través del acceso local.

La ruta de búsqueda no controlada en algún software Intel(R) IPP anterior a la versión 2021.11 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Los permisos predeterminados incorrectos para algunos software Intel(R) Advisor anteriores a la versión 2024.1 pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Las restricciones de búfer inadecuadas en algunas distribuciones Intel(R) para software GDB anteriores a la versión 2024.0.1 pueden permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso local.

Una validación de entrada incorrecta para algunas distribuciones Intel(R) para software GDB anteriores a la versión 2024.0.1 puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso local.

Los permisos predeterminados incorrectos en algunas distribuciones Intel(R) para software GDB anteriores a la versión 2024.0.1 pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La ruta de búsqueda no controlada en algunas distribuciones Intel(R) para software GDB anteriores a la versión 2024.0.1 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La ruta de búsqueda no controlada para algún software de Intel(R) IPP Cryptography anterior a la versión 2021.11 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Vulnerabilidad de deserialización de datos no confiables en Roland Barker, xnau webdesign Participants Database permite la inyección de objetos. Este problema afecta a Participants Database: desde n/a hasta 2.5.9.2.

Neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando del sistema operativo ('inyección de comando del sistema operativo') en Veribilim Software Veribase Order Management permite la inyección de comandos del sistema operativo. Este problema afecta a Veribase Order Management:…

El complemento Category Posts Widget de WordPress anterior a 4.9.17, el complemento term-and-category-based-posts-widget de WordPress anterior a 4.9.13 no valida ni escapa algunas de las configuraciones del widget de "Publicaciones de categoría" antes de devolverlas a una página/ publicar donde está incrustado el…

En ciertos productos Sonos anteriores a Sonos S1 versión 11.12 y S2 versión 15.9, existe una vulnerabilidad en el componente U-Boot del firmware que permite la ejecución persistente de código arbitrario con privilegios del kernel de Linux. Si no se maneja correctamente el valor de retorno del comando setenv, se puede…

Se descubrió un problema en Couchbase Server anterior a 7.2.5 y 7.6.0 anterior a 7.6.1. No garantiza que las credenciales se negocien con el servicio Key-Value (KV) mediante SCRAM-SHA cuando el cifrado de enlace remoto está configurado para Half-Secure.

El control de acceso incorrecto en Solar-Log 1000 anterior a v2.8.2 y compilación 52-23.04.2013 permite a los atacantes obtener privilegios administrativos mediante la conexión al servidor de administración web.