Vulnerabilidades

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Plainware Locatoraid Store Locator en las versiones <= 3.9.11.

Vulnerabilidad de generación de mensaje de error que contiene información sensible en Apache Software Foundation Apache Airflow. Este problema afecta a Apache Airflow: versiones anteriores a 2.5.2.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Accept Stripe Donation – AidWP de HM Plugin, en las versiones <= 3.1.5.

El plugin Campaign URL Builder para WordPress, en versiones anteriores a la 1.8.2, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos en una página o entrada donde se inserta el shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior llevar a cabo ataques de…

Vulnerabilidad de restricción inadecuada de intentos de autenticación excesivos [CWE-307] en Fortinet FortiMail versión 6.4.0, versiones 6.2.0 a 6.2.4 y anteriores a 6.0.9, que permite a un atacante remoto no autenticado agotar parcialmente la CPU y la memoria mediante el envío de numerosas solicitudes HTTP al…

El complemento CMP – Coming Soon & Maintenance para WordPress es vulnerable a la exposición de información en las versiones hasta la 4.1.6 incluida, a través de la función cmp_get_post_detail. Esto puede permitir que personas no autenticadas obtengan el contenido de cualquier entrada o página publicada que no esté…

Se ha detectado una vulnerabilidad clasificada como crítica en hgzojer Vocable Trainer hasta la versión 1.3.0 en Android. Esta vulnerabilidad afecta a código desconocido del archivo src/at/hgz/vocabletrainer/VocableTrainerProvider.java. La manipulación conduce a un recorrido de rutas (path traversal). Es necesario un…

Se ha detectado una vulnerabilidad en Email Registration 5.x-2.1 en Drupal. Se ha catalogado como crítica. Esta vulnerabilidad afecta a la función email_registration_user del archivo email_registration.module. La manipulación del argumento namenew conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…

mailcow es un paquete de correo electrónico en contenedores Docker, con múltiples contenedores vinculados en una única red puente. La función Sync Job, que puede habilitarse para usuarios estándar asignándoles el permiso necesario, presenta una inyección de comandos de shell. Un usuario malintencionado puede…

Se ha detectado un problema en com.samourai.wallet.PinEntryActivity.java en Streetside Samourai Wallet 0.99.96i que permite a los atacantes ver información sensible y descifrar datos mediante un ataque de fuerza bruta que utiliza un archivo samourai.dat recuperado. El PIN tiene de 5 a 8 dígitos, lo que puede ser…

runc hasta la versión 1.1.4 incluida presenta un Control de Acceso Incorrecto que conduce a una Escalada de Privilegios, relacionado con libcontainer/rootfs_linux.go. Para explotarlo, un atacante debe poder iniciar dos contenedores con configuraciones de montaje de volúmenes personalizadas y ser capaz de ejecutar…

Se ha descubierto que Accruent LLC Maintenance Connection 2021 (todas las versiones) y 2022.2 contiene una vulnerabilidad de inyección SQL a través de la función E-Mail to Work Order.

Los dispositivos Baicells EG7035-M11 con firmware hasta BCE-ODU-1.0.8 son vulnerables a una explotación indebida de código mediante inyecciones de comandos en peticiones HTTP GET. Los comandos se ejecutan mediante una ejecución previa al inicio de sesión y con permisos de root. Los siguientes métodos han sido probados…

Vulnerabilidad en la CLI de Cisco Secure Email Gateway que podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios. La vulnerabilidad se debe a una validación de entrada inadecuada en la CLI. Un atacante podría aprovechar esta vulnerabilidad inyectando comandos del sistema operativo en un…

Una vulnerabilidad en la interfaz web y la CLI administrativa de Cisco Secure Email Gateway (ESA) y Cisco Secure Email and Web Manager (SMA) podría permitir a un atacante remoto autenticado y/o a un atacante local autenticado elevar su nivel de privilegios y obtener acceso root. El atacante debe tener una credencial…

En Dataiku DSS 11.2.1, un atacante puede descargar otros archivos de Dataiku que se hayan subido a la sección myfiles especificando el nombre de usuario de destino en una solicitud de descarga.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Forms by CaptainForm – Form Builder for WordPress, versiones <= 2.5.3.

Una pieza del software de inteligencia para todo el hogar de Huawei tiene una vulnerabilidad de asignación de privilegios incorrecta. La explotación exitosa de esta vulnerabilidad podría permitir a los atacantes acceder a funciones restringidas.

Una pieza del software de inteligencia para todo el hogar de Huawei tiene una vulnerabilidad de asignación de privilegios incorrecta. La explotación exitosa de esta vulnerabilidad podría permitir a los atacantes acceder a funciones restringidas.

El complemento All in One SEO Pack para WordPress es vulnerable a cross-site scripting almacenado a través de múltiples parámetros en versiones hasta la 4.2.9 incluida debido a una desinfección de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados con rol de Contributor+ inyecten…

El complemento All in One SEO Pack para WordPress es vulnerable a cross-site scripting almacenado a través de múltiples parámetros en versiones hasta la 4.2.9 incluida debido a una desinfección de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados con rol de Administrador o…

Generación de vulnerabilidad de mensaje de error que contiene información confidencial en el proveedor AWS Apache Airflow. Este problema afecta a las versiones del proveedor AWS de Apache Airflow anteriores a la 7.2.1.

Vulnerabilidad de validación de entrada incorrecta en el proveedor de Hive de Apache Airflow. Este problema afecta a las versiones del proveedor de Hive de Apache Airflow anteriores a la 5.1.3.

Vulnerabilidad de validación de entrada incorrecta en el proveedor de Apache Airflow Sqoop. Este problema afecta a las versiones del proveedor de Apache Airflow Sqoop anteriores a la 3.1.1.

Vulnerabilidad de validación de entrada incorrecta en el proveedor de Google de Apache Airflow. Este problema afecta a las versiones del proveedor de Google de Apache Airflow anteriores a la 8.10.0.