Vulnerabilidades

Vulnerabilidad de validación de entrada incorrecta en Apache Software Foundation Apache Airflow JDBC Provider. Los parámetros de [Connection URL] de la conexión de Airflow JDBC Provider no tenían restricciones, lo que permitía implementar ataques RCE mediante distintos tipos de controladores JDBC, y obtener permisos…

El plugin Short URL para WordPress es vulnerable al Cross-Site Scripting almacenado a través del parámetro "comment" debido a una insuficiente sanitización de entrada y escape de salida en versiones hasta, e incluyendo, la v1.6.4. Esto hace posible que atacantes autenticados, con permisos de nivel de administrador y…

Mailform Pro CGI v4.3.1.2 y anteriores permiten a un atacante remoto no autenticado causar una condición de Denegación de Servicios (DoS).

Múltiples vulnerabilidades en la interfaz de gestión basada en web de Cisco AsyncOS Software for Cisco Secure Email and Web Manager; Cisco Secure Email Gateway, anteriormente Cisco Email Security Appliance (ESA); y Cisco Secure Web Appliance, anteriormente Cisco Web Security Appliance (WSA), podrían permitir que un…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco AsyncOS Software para Cisco Secure Email and Web Manager, anteriormente conocido como Content Security Management Appliance (SMA), podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de secuencias de comandos en sitios…

Múltiples vulnerabilidades en la interfaz de gestión basada en web de Cisco AsyncOS Software for Cisco Secure Email and Web Manager; Cisco Secure Email Gateway, anteriormente Cisco Email Security Appliance (ESA); y Cisco Secure Web Appliance, anteriormente Cisco Web Security Appliance (WSA), podrían permitir que un…

En Responsive Filemanager anterior a la 9.12.0, un atacante puede eludir las restricciones de subida de archivos, lo que da lugar a una ejecución remota de código (RCE).

El plugin de WordPress wpbrutalai anterior a la versión 2.0.1 no sanea ni escapa un parámetro antes de mostrarlo de nuevo en la página, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con altos privilegios que hayan iniciado sesión, como el…

El plugin de WordPress wpbrutalai anterior a la versión 2.0.0 no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por un administrador mediante CSRF.

El plugin de WordPress AI Engine anterior a la versión 1.6.83 no sanitiza ni escapa algunos de sus ajustes, lo que podría permitir a usuarios con privilegios elevados, como el administrador, llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas, incluso cuando la capacidad…

Vulnerabilidad de validación de entrada en Apache Software Foundation Apache Airflow ODBC Provider y Apache Software Foundation Apache Airflow MSSQL Provider. Esta vulnerabilidad se considera de gravedad baja, ya que requiere que el código de un DAG utilice `get_sqlalchemy_connection` y que alguien con acceso a los…

Neutralización inadecuada de delimitadores de argumentos en un comando ('Inyección de argumentos') en la vulnerabilidad de Apache Software Foundation Apache Airflow ODBC Provider. En OdbcHook, existe una vulnerabilidad de escalada de privilegios en un sistema debido a que los parámetros del controlador ODBC son…

El plugin MainWP Child para WordPress es vulnerable a la exposición de información sensible hasta la versión 4.4.1.1 inclusive, debido a controles insuficientes en el almacenamiento de archivos de copia de seguridad. Esto hace posible que atacantes no autenticados extraigan información sensible, incluyendo la base de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que requiere autenticación (administrador o superior) en el plugin Employee Shift Scheduling de Plainware ShiftController, en las versiones <= 4.9.23.

Se ha abordado un problema de autenticación mediante una gestión de estados mejorada. Este problema está solucionado en la actualización de firmware 5E133 de AirPods. Cuando los auriculares buscan una solicitud de conexión a uno de los dispositivos emparejados previamente, un atacante con alcance Bluetooth podría…

Unos permisos inseguros en la interfaz /Taier/API/tenant/listTenant de DTStack Taier 1.3.0 permiten a los atacantes ver información sensible mediante el método getCookie.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.