Vulnerabilidades

kenny2automate es un robot de Discord. En la interfaz web para la configuración del servidor, los elementos del formulario se generaron con ID de canal de Discord como parte de los nombres de entrada. Antes de confirmar a947d7c, no se realizó ninguna validación para garantizar que los ID de canal enviados realmente…

Se encontró una vulnerabilidad en Centralized-Salesforce-Dev-Framework. Ha sido declarada problemática. La función SObjectService del archivo src/classes/SObjectService.cls del componente SOQL Handler es afectada por esta vulnerabilidad. La manipulación del argumento orderDirection conduce a la inyección. El parche se…

Se encontró una vulnerabilidad en drybjed ansible-ntp y se ha clasificado como problemática. Una función desconocida del archivo meta/main.yml es afectada por este problema. La manipulación conduce a un control insuficiente del volumen de mensajes de la red. El ataque sólo se puede realizar dentro de la red local. La…

Se ha encontrado una vulnerabilidad en IS_Projecto2 y ha sido clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo Cnn-EJB/ejbModule/ejbs/NewsBean.java. La manipulación del argumento fecha conduce a la inyección SQL. El nombre del parche es aa128b2c9c9fdcbbf5ecd82c1e92103573017fe0.…

Se ha encontrado una vulnerabilidad en License to Kill y se ha clasificado como crítica. Una parte desconocida del archivo models/injury.rb afecta a una parte desconocida. La manipulación del nombre del argumento conduce a la inyección SQL. El parche se llama cd11cf174f361c98e9b1b4c281aa7b77f46b5078. Se recomienda…

TreeView de YUI2 hasta 2800 sufre de varias vulnerabilidades de cross-site scripting (XSS) reflejadas en: up.php, sam.php, renderhidden.php, removechildren.php, removeall.php, readd.php, overflow.php, newnode2.php y newnode.php. NOTA: Esta vulnerabilidad solo afecta a productos que ya no son compatibles con el…

Se ha encontrado una vulnerabilidad en rofl0r MacGeiger y se ha clasificado como problemática. La función dump_wlan_at del archivo macgeiger.c del componente ESSID Handler es afectada por la vulnerabilidad. La manipulación conduce a la inyección. Se requiere acceso a la red local para que este ataque tenga éxito. La…

Una vulnerabilidad fue encontrada en Jobs-Plugin y clasificada como problemática. Una funcionalidad desconocida es afectada por esta vulnerabilidad. La manipulación conduce a cross-site scripting. El ataque se puede lanzar de forma remota. El identificador del parche es b8a56718b1d42834c6ec51d9c489c5dc20471d7b. Se…

Se encontró una vulnerabilidad en dragonexpert Recent Threads on Index y fue clasificada como problemática. La función Recentthread_list_threads del archivo inc/plugins/recentthreads/hooks.php del componente Setting Handler es afectada por la vulnerabilidad. La manipulación del argumento recientethread_forumskip…

** NO SOPORTADO CUANDO SE ASIGNÓ ** Se encontró una vulnerabilidad en 82Flex WEIPDCRM. Ha sido clasificada como crítica. Esto afecta a una parte desconocida. La manipulación conduce a la inyección SQL. Es posible iniciar el ataque de forma remota. El identificador del parche es…

** NO SOPORTADO CUANDO SE ASIGNÓ ** Se encontró una vulnerabilidad en 82Flex WEIPDCRM y se clasificó como problemática. Una función desconocida es afectada por este problema. La manipulación conduce a cross-site scripting. El ataque puede lanzarse de forma remota. El nombre del parche es…

Se ha encontrado una vulnerabilidad en stiiv contact_app y se ha clasificado como problemática. La función render del archivo libs/View.php es afectada por esta vulnerabilidad. La manipulación del argumento var conduce a cross-site scripting. El ataque se puede lanzar de forma remota. El parche se llama…

Se encontró una vulnerabilidad en cronvel string-kit hasta 0.12.7 y fue clasificada como problemática. Esta vulnerabilidad afecta a la función naturalSort del archivo lib/naturalSort.js. La manipulación conduce a una complejidad de expresiones regulares ineficiente. El ataque se puede iniciar de forma remota. La…

Se econtró una vulnerabilidad en enigmaX hasta 2.2 y se ha clasificado como problemática. Este problema afecta la función getSeed del archivo main.c del componente Scrambling Table Handler. La manipulación conduce a una semilla predecible en un generador de números pseudoaleatorios (prng). El ataque puede iniciarse de…

Se encontró una vulnerabilidad en Rails-cv-app. Ha sido calificada como problemática. Una función desconocida del archivo app/controllers/uploaded_files_controller.rb es afectada por este problema. La manipulación con la entrada ../../../etc/passwd conduce al path traversal: '../filedir'. El exploit ha sido divulgado…

Se encontró una vulnerabilidad en porpeeranut go-with-me. Ha sido declarada crítica. Una función desconocida del archivo module/frontend/add.php es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El identificador del parche es b92451e4f9e85e26cf493c95ea0a69e354c35df9. Se recomienda…

Se encontró una vulnerabilidad en kirill2485 TekNet de Github. Ha sido clasificada como problemática. Una función desconocida del archivo pages/loggedin.php es afectada por esta vulnerabilidad. La manipulación del argumento statusentery conduce a cross-site scripting. Es posible lanzar el ataque de forma remota. El…

Se ha encontrado una vulnerabilidad en trampgeek jobe de Github hasta 1.6.4 y se ha clasificado como problemática. Esta vulnerabilidad afecta a la función run_post del archivo application/controllers/Restapi.php. La manipulación del argumento nombre de archivo fuente conduce a una debilidad desconocida. La…

El proyecto FTP (también conocido como "Implementación de un cliente y servidor FTP simple") a través de 96c1a35 permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) al participar en la actividad del cliente, como establecer y luego finalizar una conexión. Esto ocurre porque se usa…

Se ha encontrado una vulnerabilidad en admont28 Ingnovarq y ha sido clasificada como problemática. Una función desconocida del archivo app/controller/insertarSliderAjax.php es afectada por esta vulnerabilidad. La manipulación del argumento imagetitle conduce a cross-site scripting. El ataque puede lanzarse de forma…

Se ha encontrado una vulnerabilidad en taoeffect Empress y se ha clasificado como crítica. Una función desconocida es afectada por este problema. La manipulación conduce al uso de una contraseña codificada. El parche se identifica como 557e177d8a309d6f0f26de46efb38d43e000852d. Se recomienda aplicar un parche para…

Se descubrió un problema en la plataforma WeCube 3.2.2. Se ha encontrado una vulnerabilidad DOM XSS en la página de ejecución de la base de datos del complemento.

Se descubrió un problema en la plataforma WeCube 3.2.2. Hay varios problemas de inyección de CSV: la página [Inicio/Admin/Recursos], la página [Inicio/Admin/Parámetros del sistema] y la página [Inicio/Diseño/Configuración de clave base].

Se descubrió un problema en la plataforma WeCube 3.2.2. Las contraseñas de texto plano se muestran en la configuración de los complementos del terminal.

El componente ntpd_driver anterior a 1.3.0 y 2.x anterior a 2.2.0 para Robot Operating System (ROS) permite a atacantes, que controlan el código fuente de un nodo diferente en la misma aplicación ROS, cambiar el comportamiento de un robot. Esto ocurre porque el nombre de un tema depende del parámetro time_ref_topic…