Vulnerabilidades

El complemento Widget para Google Reviews para WordPress es vulnerable a Directory Traversal en todas las versiones hasta la 1.0.15 incluida, a través del parámetro de diseño. Esto permite a atacantes autenticados, con acceso de suscriptor o superior, incluir y ejecutar archivos arbitrarios en el servidor, lo que…

En el firmware de Bluetooth, existe un posible fallo del sistema debido a una excepción no detectada. Esto podría provocar una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su explotación. ID de parche: ALPS09741871; ID de problema:…

En el firmware de Bluetooth, existe un posible fallo del sistema debido a una excepción no detectada. Esto podría provocar una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su explotación. ID de parche: ALPS09752821; ID de problema:…

En el controlador STA de WLAN, existe una posible lectura fuera de los límites debido a una comprobación incorrecta de los límites. Esto podría provocar la divulgación de información remota (proximal/adyacente) sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su…

Una vulnerabilidad de control de acceso inadecuado en el componente Stylus Tools de Google ChromeOS versión 16238.64.0 en dispositivos Lenovo permite a un atacante físico eludir la pantalla de bloqueo y acceder a los archivos del usuario quitando el lápiz mientras el dispositivo está cerrado y usando la función de…

Un usuario autorizado puede ejecutar consultas con campos _id duplicados, lo que provoca un comportamiento inesperado en MongoDB Server y puede provocar un bloqueo. Este problema solo lo pueden activar usuarios autorizados y causa una denegación de servicio. Afecta a MongoDB Server v8.1 (versión 8.1.0).

El componente Mongos de MongoDB Server puede dejar de responder a nuevas conexiones debido a la gestión incorrecta de datos incompletos. Esto afecta a MongoDB cuando se configura con compatibilidad con balanceadores de carga. Este problema afecta a MongoDB Server v6.0 anterior a 6.0.23, MongoDB Server v7.0 anterior a…

Un usuario no autorizado podría usar una canalización de agregación especialmente manipulada para acceder a los datos sin la debida autorización debido a la gestión incorrecta de la etapa $mergeCursors en MongoDB Server. Esto puede provocar el acceso a los datos sin autorización adicional. Este problema afecta a…

MongoDB Server puede ser susceptible a interrupciones causadas por un alto uso de memoria, lo que podría provocar un bloqueo del servidor. Esta condición está relacionada con ineficiencias en la gestión de memoria relacionadas con las operaciones internas. En escenarios donde ciertos procesos internos persisten más de…

Se ha identificado un problema en MongoDB Server que provoca la aparición accidental de consultas sin redactar en los registros del servidor al detectarse ciertas condiciones de error. Este problema afecta a MongoDB Server v8.0 anteriores a la 8.0.5, MongoDB Server v7.0 anteriores a la 7.0.18 y MongoDB Server v6.0…

La extensión WikiCategoryTagCloud es vulnerable a XSS reflejado a través del atributo linkstyle, que se concatena incorrectamente en HTML en línea sin escape. Un atacante puede inyectar controladores de eventos JavaScript como "onmouseenter" utilizando una entrada cuidadosamente manipulada mediante la función de…

En Alinto SOPE SOGo 2.0.2 a 5.12.2, sope-core/NGExtensions/NGHashMap.m permite una desreferencia de puntero NULL y un bloqueo de SOGo a través de una solicitud en la que un parámetro en la cadena de consulta es un duplicado de un parámetro en el cuerpo POST.

La diferencia de tiempo en el restablecimiento de contraseña en Airlock IAM 7.7.9, 8.0.8, 8.1.7, 8.2.4 y 8.3.1 de Ergon Informatik AG permite a atacantes no autenticados enumerar nombres de usuario.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en gopiplus Card flip image slideshow permite XSS basado en DOM. Este problema afecta a la presentación de imágenes invertidas de gopiplus desde n/d hasta la versión 1.5.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en gopiplus Pixelating image slideshow gallery permite la inyección SQL. Este problema afecta a la galería de presentaciones de imágenes pixeladas desde n/d hasta la versión 8.0.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en gopiplus iFrame Images Gallery permite la inyección SQL. Este problema afecta a la Galería de Imágenes iFrame desde n/d hasta la versión 9.0.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en gopiplus Cool fade popup permite la inyección SQL ciega. Este problema afecta a la ventana emergente Cool fade desde n/d hasta la versión 10.1.

El complemento GoZen Forms para WordPress es vulnerable a la inyección SQL a través del parámetro 'forms-id' de la función emdedSc() en todas las versiones hasta la 1.1.5 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación de la consulta SQL existente. Esto…

El complemento GoZen Forms para WordPress es vulnerable a la inyección SQL a través del parámetro 'forms-id' de la función dirGZActiveForm() en todas las versiones hasta la 1.1.5 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación de la consulta SQL…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Wikimedia Foundation Mediawiki - GoogleDocs4MW Extension permite Cross-Site Scripting (XSS). Este problema afecta a la extensión Mediawiki - GoogleDocs4MW: desde 1.42.X hasta 1.42.7, desde…

El control de acceso incorrecto en Ullu (versión Android v2.9.929 y versión IOS v2.8.0) permite a los atacantes eludir la función de PIN parental a través de vectores no especificados.

Una confusión de tipos en la versión 8 de Google Chrome anterior a la versión 138.0.7204.96 permitía a un atacante remoto realizar operaciones de lectura y escritura arbitrarias a través de una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)

Se encontró una vulnerabilidad en gooaclok819 sublinkX hasta la versión 1.8. Se ha clasificado como crítica. Este problema afecta a la función AddTemp del archivo api/template.go. La manipulación del argumento filename provoca un path traversal. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y…

Authentik es un proveedor de identidad de código abierto. Tras autorizar el acceso a un endpoint RAC, Authentik crea un token que se utiliza para una única conexión y se envía al cliente en la URL. Este token está diseñado para ser válido únicamente durante la sesión del usuario que autorizó la conexión; sin embargo,…

La vulnerabilidad de Cross Site Request Forgery (CSRF) en gopi_plus Image Slider With Description permite XSS almacenado. Este problema afecta a Image Slider With Description desde n/d hasta la versión 9.2.