Vulnerabilidades

RSA BSAFE Crypto-C Micro Edition, versiones anteriores a 4.0.5.3 (en versiones 4.0.x) y versiones anteriores a 4.1.3.3 (en versiones 4.1.x), y RSA Micro Edition Suite, versiones anteriores a 4.0.11 (en versiones 4.0. x), versiones anteriores a 4.1.6.1 (en versiones 4.1.x) y las versiones anteriores a 4.3.3 (versiones…

RSA BSAFE Crypto-C Micro Edition versiones anteriores a 4.1.4 y RSA Micro Edition Suite versiones anteriores a 4.4, son vulnerables a una Exposición de Información por Discrepancia de Sincronización. Un usuario remoto malicioso podría explotar esta vulnerabilidad para extraer información dejando los datos en riesgo de…

Las versiones de RSA BSAFE Micro Edition Suite anteriores a la versión 4.1.6.3 (en 4.1.x) y anteriores a 4.4 (en 4.2.xy 4.3.x) son vulnerables a una vulnerabilidad de exposición de información a través de un mensaje de error, también conocida como "relleno" vulnerabilidad de ataque de oráculo ". Un usuario remoto…

RSA BSAFE Micro Edition Suite versiones anteriores a 4.4 (en versiones 4.0.x, 4.1.x, 4.2.x y 4.3.x), son susceptibles a una vulnerabilidad de Desbordamiento de Búfer en la Región Heap de la Memoria al analizar la firma ECDSA. Un usuario malicioso con acceso a la red adyacente podría explotar esta vulnerabilidad para…

RSA BSAFE Crypto-C Micro Edition versiones anteriores a 4.0.5.4 (en versiones 4.0.x) y 4.1.4 (en versiones 4.1.x) y RSA BSAFE Micro Edition Suite versiones anteriores a 4.0.13 (en versiones 4.0.x) y anteriores a 4.4 (en versiones 4.1.x, 4.2.x, 4.3.x), son susceptibles a una vulnerabilidad de Lectura Excesiva de Búfer…

SuiteCRM versiones 7.10.x y 7.11.x, en versiones anteriores a la 7.10.20 y 7.11.8 presenta una vulnerabilidad de tipo XSS.

SuiteCRM versiones 7.10.x anteriores a 7.10.20 y versiones 7.11.x anteriores a 7.11.8, permite la exposición pública involuntaria de archivos.

Los dispositivos Ubiquiti EdgeMAX versiones anteriores a 2.0.3, permiten a atacantes remotos causar una denegación de servicio (consumo de disco) porque los archivos *.cache en /var/run/beaker/container_file/ son creados cuando se proporciona una carga útil de longitud válida de 249 caracteres o menos para la cookie…

Jenkins Inedo BuildMaster Plugin versión 2.4.0 y versiones anteriores transmitieron las credenciales configuradas en texto plano como parte del formulario de configuración global de Jenkins, resultando potencialmente en su exposición.

Se detectó un problema en Mautic versión 2.13.1. Presenta una vulnerabilidad de tipo XSS almacenado por medio del campo company name.

El plugin mtouch-quiz versiones anteriores a 3.1.3 para WordPress, presenta una vulnerabilidad de tipo XSS por medio de un nombre de prueba.

El plugin mtouch-quiz versiones anteriores a 3.1.3 para WordPress, presenta una vulnerabilidad de tipo CSRF del archivo wp-admin/edit.php con un XSS resultante.

El plugin mtouch-quiz versiones anteriores a 3.1.3 para WordPress, presenta una vulnerabilidad de tipo CSRF del archivo wp-admin/options-general.php.

El plugin mtouch-quiz versiones anteriores a 3.1.3 para WordPress, presenta una vulnerabilidad de tipo XSS por medio del parámetro quiz durante una operación Quiz Manage.

En Eclipse Mosquitto versiones 1.5.0 hasta 1.6.5 incluyéndola, si un cliente MQTT malicioso envía un paquete SUBSCRIBE que contiene un tema que consta de aproximadamente 65400 o más caracteres '/', es decir, el separador de jerarquía de temas, entonces ocurrirá un desbordamiento de la pila.

Si un cliente MQTT versión v5 se conecta a Eclipse Mosquitto versiones 1.6.0 hasta 1.6.4 incluyéndola, establece un último deseo y testamento, establece un intervalo de retardo de deseo, establece un intervalo de vencimiento de sesión y el intervalo de retardo de deseo se establece por encima del intervalo de…

El plugin fluid-responsive-slideshow versiones anteriores a 2.2.7 para WordPress, presenta una vulnerabilidad de tipo XSS reflejado por medio del parámetro skin.

El plugin fluid-responsive-slideshow versiones anteriores a 2.2.7 para WordPress, presenta una vulnerabilidad de tipo CSRF de frs_save con un XSS almacenado resultante.

Se detectó un problema de tipo XSS en el plugin slickquiz versiones hasta 1.3.7.1 para WordPress. La funcionalidad save_quiz_score disponible por medio del end point del archivo /wp-admin/admin-ajax.php permite a usuarios no autenticados enviar prueba de soluciones/respuestas, que son almacenados en la base de datos y…

El plugin slickquiz versiones hasta 1.3.7.1 para WordPress, permite la inyección SQL por parte de usuarios Subscriber, como es demostrado mediante un URI /wp-admin/admin.php?page=slickquiz-scores&id= o /wp-admin/admin.php?page=slickquiz-edit&id= o /wp-admin/admin.php?page=slickquiz-preview&id=.

Una vulnerabilidad de redireccionamiento abierto en ApeosWare Management Suite versión Ver.1.4.0.18 y anteriores, y ApeosWare Management Suite 2 versión Ver.2.1.2.4 y anteriores, permiten a atacantes remotos redireccionar a usuarios a sitios web arbitrarios y conducir ataques de phishing mediante vectores no…

Jenkins Beaker Builder Plugin versión 1.9 y anteriores, las credenciales almacenadas sin cifrar en su archivo de configuración global sobre el maestro de Jenkins, donde pueden ser visualizadas por usuarios con acceso al sistema de archivos maestro.

Jenkins Build Environment Plugin versión 1.6 y anteriores, no escapa a las variables que se muestran en sus vistas, resultando en una vulnerabilidad de tipo cross-site scripting en Jenkins versiones 2.145, 2.138.1 o anterior, explotable por parte de usuarios capaces de cambiar varias propiedades de trabajo y…

El plugin sitebuilder-dynamic-components versiones hasta 1.0 para WordPress, presenta una inyección de objetos PHP por medio de una petición AJAX.

El plugin elementor versiones anteriores a 1.8.0 para WordPress, presenta un control de acceso incorrecto para las funciones internas.