Vulnerabilidades

Cuando un usuario web sin permiso de creación en subcarpetas intenta subir un archivo a un directorio inexistente, el mensaje de error incluye la ruta absoluta del servidor, lo que podría permitir el análisis de errores para el mapeo de aplicaciones. Este problema afecta a GoAnywhere: versiones anteriores a la 7.8.0.

La falta de validación de entrada en ciertas funciones del cliente web de GoAnywhere de Fortra anterior a la versión 7.8.0 permite que un atacante con permiso para activar correos electrónicos inserte HTML o JavaScript arbitrario en un correo electrónico.

Existe una vulnerabilidad de código en la base de datos GoldenDB. Los atacantes pueden acceder a las tablas del sistema para interrumpir el funcionamiento normal del SQL empresarial.

Existe una vulnerabilidad de inyección DDE en la base de datos GoldenDB. Los atacantes pueden inyectar expresiones DDE a través de la interfaz y, al descargar y abrir el archivo afectado, ejecutar los comandos DDE.

Existen vulnerabilidades de inyección SQL en varias interfaces del producto de base de datos GoldenDB. Los atacantes pueden explotar estas interfaces para inyectar comandos y extraer información confidencial de la base de datos.

Existe una vulnerabilidad de inyección SQL en la base de datos GoldenDB. Los atacantes pueden inyectar comandos para extraer información de la base de datos.

Existe una vulnerabilidad de gestión de permisos y control de acceso en la base de datos GoldenDB. Los atacantes pueden manipular las solicitudes para eludir las restricciones de privilegios y eliminar contenido.

Existe una vulnerabilidad de divulgación de información en la base de datos GoldenDB. Los atacantes pueden explotar los mensajes de error para obtener información confidencial del sistema.

Existe una vulnerabilidad de divulgación de información en la base de datos GoldenDB. Los atacantes pueden explotar los mensajes de error para obtener información confidencial del sistema.

Se ha encontrado una vulnerabilidad clasificada como crítica en GL.iNet GL-A1300 Slate Plus, GL-AR300M16 Shadow, GL-AR300M Shadow, GL-AR750 Creta, GL-AR750S-EXT Slate, GL-AX1800 Flint, GL-AXT1800 Slate AX, GL-B1300 Convexa-B, GL-B3000 Marble, GL-BE3600 Slate 7, GL-E750, GL-E750V2 Mudi, GL-MT300N-V2 Mango, GL-MT1300…

Se encontró una vulnerabilidad en GL.iNet GL-A1300 Slate Plus, GL-AR300M16 Shadow, GL-AR300M Shadow, GL-AR750 Creta, GL-AR750S-EXT Slate, GL-AX1800 Flint, GL-AXT1800 Slate AX, GL-B1300 Convexa-B, GL-B3000 Marble, GL-BE3600 Slate 7, GL-E750, GL-E750V2 Mudi, GL-MT300N-V2 Mango, GL-MT1300 Beryl, GL-MT2500 Brume 2,…

Se encontró una vulnerabilidad en GL.iNet GL-A1300 Slate Plus, GL-AR300M16 Shadow, GL-AR300M Shadow, GL-AR750 Creta, GL-AR750S-EXT Slate, GL-AX1800 Flint, GL-AXT1800 Slate AX, GL-B1300 Convexa-B, GL-B3000 Marble, GL-BE3600 Slate 7, GL-E750, GL-E750V2 Mudi, GL-MT300N-V2 Mango, GL-MT1300 Beryl, GL-MT2500 Brume 2,…

El complemento Add Google +1 (Plus one) social share Button para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.0.0 incluida. Esto se debe a la falta o a una validación de nonce incorrecta en la página del botón "compartir en redes sociales Google +1". Esto permite que atacantes…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en stesvis WP Filter Post Category permite XSS almacenado. Este problema afecta a WP Filter Post Category desde n/d hasta la versión 2.1.4.

La vulnerabilidad de Server-Side Request Forgery (SSRF) en josheli de Simple Google Photos Grid permite Server-Side Request Forgery. Este problema afecta a Simple Google Photos Grid desde n/d hasta la versión 1.5.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') enBas Matthee LSD Custom taxonomy and category metapermite Cross-Site Request Forgery. Este problema afecta a la taxonomía personalizada y metadatos de categoría de LSD desde n/d hasta la versión…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Alex Moss Peadig’s Google +1 Button permite XSS basado en DOM. Este problema afecta al botón +1 de Google de Peadig desde n/d hasta la versión 0.1.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en webangon The Pack Elementor addons permite XSS almacenado. Este problema afecta a los complementos de The Pack Elementor desde la versión n/d hasta la 2.1.2.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Olav Kolbu Google News que permite XSS almacenado. Este problema afecta a Google Noticias desde n/d hasta la versión 2.5.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en gopiplus@hotmail.com Anything Popup permite XSS reflejado. Este problema afecta a Anything Popup desde la versión n/d hasta la 7.3.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en danielpataki ACF: Google Font Selector permite XSS reflejado. Este problema afecta al Selector de fuentes de Google (ACF) desde la versión n/d hasta la 3.0.1.

El complemento Category Posts Widget de WordPress anterior a la versión 4.9.20 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados como el administrador realizar ataques de Cross-site Scripting almacenados incluso cuando la capacidad unfiltered_html no está…

Se descubrió un problema en GOBGP antes de 3.35.0. PKG/PACKET/RTR/RTR.GO no verifica que la longitud de entrada corresponde a una situación en la que todos los bytes están disponibles para un mensaje RTR.

Se descubrió un problema en GOBGP antes de 3.35.0. Un atacante puede causar un bloqueo en el PKG/Packet/BGP/BGP.GO FLOWSPEC PARSER enviando menos de 20 bytes en cierto contexto.

Se descubrió un problema en GOBGP antes de 3.35.0. PKG/PACKET/BGP/BGP.GO permite a los atacantes causar un pánico a través de un valor cero para SoftwareVersionLen.