Vulnerabilidades

dp-golang es un módulo Puppet para instalaciones Go. Antes de 1.2.7, dp-golang podía instalar archivos, incluido el binario del compilador, con la propiedad incorrecta cuando Puppet se ejecutaba como root y el paquete instalado era En macOS: vaya a la versión 1.4.3 a 1.21rc3, inclusive, go1.4…

Kerberos 5 (también conocido como krb5) 1.21.2 contiene una vulnerabilidad de pérdida de memoria en /krb5/src/kdc/ndr.c.

Kerberos 5 (también conocido como krb5) 1.21.2 contiene una vulnerabilidad de pérdida de memoria en /krb5/src/lib/gssapi/krb5/k5sealv3.c.

Kerberos 5 (también conocido como krb5) 1.21.2 contiene una pérdida de memoria en /krb5/src/lib/rpc/pmap_rmt.c.

Una vulnerabilidad en la función Link Layer Discovery Protocol (LLDP) del software Cisco FXOS y el software Cisco NX-OS podría permitir que un atacante adyacente no autenticado cause una condición de denegación de servicio (DoS) en un dispositivo afectado. Esta vulnerabilidad se debe al manejo inadecuado de campos…

Una vulnerabilidad fue encontrada en SourceCodester Online Learning System V2 1.0 y clasificada como problemática. Una función desconocida del archivo /index.php es afectada por esta vulnerabilidad. La manipulación de la página de argumentos conduce a Cross-Site Scripting. Es posible lanzar el ataque de forma remota.…

El complemento Insert PHP Code Snippet para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del nombre del usuario al acceder a la página insert-php-code-snippet-manage en todas las versiones hasta la 1.3.4 incluida debido a una sanitización de entrada insuficiente y la salida se escapa. Esto hace…

El complemento InfiniteWP Client para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 1.12.3 incluida a través de la opción de copia de seguridad de múltiples llamadas. Esto hace posible que atacantes no autenticados extraigan datos confidenciales de un archivo SQL…

Un problema en Mezzanine v6.0.0 permite a los atacantes eludir los controles de acceso manipulando el encabezado del Host.

Un problema en Mezzanine v6.0.0 permite a los atacantes eludir los mecanismos de control de acceso en el panel de administración mediante una solicitud manipulada.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en miniorange Malware Scanner. Este problema afecta a Malware Scanner: desde n/a hasta 4.7.2.

Posible Cross-Site Scripting (XSS) en el área de edición de páginas.

Los usuarios con pocos privilegios y con acceso al backend de Sitefinity pueden obtener información confidencial del área administrativa del sitio.

El complemento Seraphinite Accelerator para WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 2.20.52 incluida, a través de la función OnAdminApi_HtmlCheck. Esto hace posible que atacantes autenticados, con acceso de nivel de suscriptor y superior, realicen solicitudes web a…

Vulnerabilidad de Cross Site Scripting en Bonitasoft, SA v.7.14. y corregido en v.9.0.2, 8.0.3, 7.15.7, 7.14.8 permite a los atacantes ejecutar código arbitrario a través de un payload manipulado en el campo Nombre para mostrar de grupos.

Vulnerabilidad de cross-site scripting (XSS) almacenado en el nombre de la unidad. Los siguientes productos se ven afectados: Acronis Cyber Protect 16 (Linux, Windows) antes de la compilación 37391.

Vulnerabilidad de cross-site scripting (XSS) en el campo de búsqueda de nodos de almacenamiento. Los siguientes productos se ven afectados: Acronis Cyber Protect 16 (Linux, Windows) antes de la compilación 37391.

Divulgación de información sensible debido a la recopilación excesiva de información del sistema. Los siguientes productos se ven afectados: Acronis Cyber Protect 16 (macOS, Windows) antes de la compilación 37391.

Vulnerabilidad de cross-site scripting (XSS) almacenadas debido a la falta de validación de origen en postMessage. Los siguientes productos se ven afectados: Acronis Cyber Protect 16 (Linux, Windows) antes de la compilación 37391.

Divulgación de información confidencial debido a permisos de carpetas inseguros. Los siguientes productos se ven afectados: Acronis Cyber Protect 16 (Linux, Windows) antes de la compilación 37391.

El complemento Categorify para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.0.7.4 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función categorifyAjaxUpdateFolderPosition. Esto hace posible que atacantes no autenticados actualicen la posición de la…

El complemento Categorify para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.0.7.4 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función categorifyAjaxClearCategory. Esto hace posible que atacantes no autenticados borren categorías mediante una…

El complemento Categorify para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.0.7.4 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función categorifyAjaxRenameCategory. Esto hace posible que atacantes no autenticados cambien el nombre de las categorías…

El complemento Categorify para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.0.7.4 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función categorifyAjaxDeleteCategory. Esto hace posible que atacantes no autenticados eliminen categorías mediante una…

El complemento Categorify para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.0.7.4 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función categorifyAjaxAddCategory. Esto hace posible que atacantes no autenticados agreguen categorías a través de una…