Vulnerabilidades

Se detectó un problema en China Mobile OA Mailbox PC v2.9.23 que permite a atacantes remotos ejecutar comandos arbitrarios en un equipo víctima mediante la interacción del usuario con un archivo EML manipulado enviado a su buzón de OA.

Se ha encontrado una vulnerabilidad de inyección SQL en Tailor Mangement System v.1 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro customer del archivo orderadd.php

Se ha descubierto que Supermicro X11SSL-CF HW Rev 1.01, firmware BMC v1.63, contiene permisos inseguros.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada sin autenticación en el plugin Magic Post Thumbnail, en las versiones <= 4.1.10.

Vulnerabilidad de validación de entrada incorrecta en Apache Software Foundation Apache Airflow Spark Provider. Este problema afecta a Apache Airflow Spark Provider: anteriores a 4.0.1.

Vulnerabilidad de validación de entrada incorrecta en Apache Software Foundation Apache Airflow Drill Provider. Este problema afecta a Apache Airflow Drill Provider: anteriores a 2.3.2.

Vulnerabilidad de control impropio de la generación de código ('Inyección de código') en Apache Software Foundation Apache Airflow Hive Provider. Este problema afecta a Apache Airflow Hive Provider: versiones anteriores a 6.0.0.

Vulnerabilidad de neutralización incorrecta de entradas durante la generación de páginas web ('Cross-site Scripting') en Proliz OBS que permite XSS almacenado a un usuario autenticado. Este problema afecta a OBS: anteriores a 23.04.01.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin Chained Quiz de Kiboko Labs, en las versiones <= 1.3.2.5.

Se ha encontrado una vulnerabilidad de inyección SQL en Tailor Mangement System v.1 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro title.

Se ha detectado una vulnerabilidad de inyección SQL en Tailor Management System v.1 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro detail de la página document.php.

Se ha encontrado una vulnerabilidad de inyección SQL en Tailor Management System v.1 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro id.

Se ha encontrado una vulnerabilidad de inyección SQL en Tailor Management System v.1 que permite a un atacante remoto autenticado ejecutar código arbitrario a través del parámetro customer de la página email.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que requiere autenticación (administrador o superior) en el plugin MailOptin de Popup Builder Team, en las versiones <= 1.2.54.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin WPFrom Email de WPGear.Pro en las versiones <= 1.8.8.

Se ha detectado una vulnerabilidad en SourceCodester Air Cargo Management System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo /admin/transactions/track_shipment.php, perteneciente al componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El…

En LangChain hasta la versión 0.0.131, la cadena LLMMathChain permite ataques de inyección de prompts que pueden ejecutar código arbitrario mediante el método exec de Python.

Se ha detectado un problema en Wondershare Technology Co.,Ltd Repairit v.3.5.4 que permite a un atacante remoto ejecutar comandos arbitrarios mediante el archivo repairit_setup_full5913.exe.

En JetBrains PhpStorm anterior a 2023.1, el código fuente podía registrarse en el archivo local idea.log

Wagtail es un sistema de gestión de contenidos de código abierto basado en Django. Antes de las versiones 4.1.4 y 4.2.2, existe un error de agotamiento de memoria en la gestión de imágenes y documentos cargados en Wagtail. Tanto en el caso de las imágenes como en el de los documentos, los archivos se cargan en memoria…

Wagtail es un sistema de gestión de contenidos de código abierto construido sobre Django. A partir de la versión 1.5 y anteriores a las versiones 4.1.4 y 4.2.2, existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en las vistas de ModelAdmin de la interfaz de administración de…

Panasonic AiSEG2 versiones 2.00J a 2.93A permite a atacantes adyacentes eludir la autenticación debido a un tratamiento incorrecto de las cabeceras X-Forwarded-For.

Panasonic AiSEG2 versiones 2.80F a 2.93A permite a atacantes remotos ejecutar comandos arbitrarios del sistema operativo.

Se ha detectado una vulnerabilidad en SourceCodester Air Cargo Management System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo admin/user/manage_user.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque…

Unpoly es un framework de JavaScript para aplicaciones web del lado del servidor. Existe una posible vulnerabilidad de denegación de servicio (DoS) en la gema `unpoly-rails`, que implementa el protocolo de servidor de Unpoly para aplicaciones Rails. Este problema afecta a las aplicaciones Rails que funcionan como…