Vulnerabilidades

Vulnerabilidad de validación de entrada incorrecta en el proveedor de Apache Airflow Sqoop. Este problema afecta a las versiones del proveedor de Apache Airflow Sqoop anteriores a la 3.1.1.

Vulnerabilidad de validación de entrada incorrecta en el proveedor de Google de Apache Airflow. Este problema afecta a las versiones del proveedor de Google de Apache Airflow anteriores a la 8.10.0.

Vulnerabilidad de validación de entrada incorrecta en el proveedor de Google de Apache Airflow. Este problema afecta a las versiones del proveedor de Google de Apache Airflow anteriores a la 8.10.0.

sanitize-url (también conocido como @braintree/sanitize-url) en versiones anteriores a la 6.0.2 permite XSS a través de entidades HTML.

En JetBrains TeamCity anterior a 2022.10.2 existía una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el proceso de creación de grupos.

En JetBrains TeamCity anterior a 2022.10.2 existía una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el proceso de creación de usuarios.

En JetBrains TeamCity anterior a 2022.10.2, jVMTI estaba habilitado por defecto en los agentes.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en la extensión MainWP Matomo para MainWP, versiones <= 4.0.4.

La falta de rate limiting en el endpoint de restablecimiento de contraseña de Chamberlain myQ v5.222.0.32277 (en iOS) permite a los atacantes comprometer las cuentas de los usuarios mediante un ataque de fuerza bruta.

Se ha detectado una vulnerabilidad en harrystech Dynosaur-Rails, clasificada como crítica. La vulnerabilidad afecta a la función basic_auth del archivo app/controllers/application_controller.rb. La manipulación conduce a una autenticación inadecuada. Este producto no utiliza control de versiones. Por este motivo, no…

El plugin de WordPress Youzify anterior a la versión 1.2.2 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior lleven a cabo ataques de secuencias de…

El plugin Spectra para WordPress anterior a la versión 1.15.0 no sanea la entrada del usuario cuando esta llega al atributo HTML style, lo que permite a los colaboradores llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenados a través de los bloques de Gutenberg del plugin.

Se ha detectado una vulnerabilidad en arnoldle submitByMailPlugin 1.0b2.9 y se ha clasificado como problemática. Este problema afecta a un procesamiento desconocido del archivo edit_list.php. La manipulación conduce a una falsificación de petición en sitio cruzado. El ataque puede iniciarse de forma remota. Actualizar…

Se ha detectado una vulnerabilidad en OCLC-Research OAICat 1.5.61. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido. La manipulación conduce a una inyección SQL. El ataque puede iniciarse de forma remota. Actualizar a la versión 1.5.62 permite solucionar este problema. El…

Containerd es contenedor de código abierto en tiempo de ejecución. Se encontró un error en Containerd antes de las versiones 1.6.18 y 1.5.18 donde los grupos suplementarios no están configurados correctamente dentro de un contenedor. Si un atacante tiene acceso directo a un contenedor y manipula su acceso de grupo…

containerd es un entorno de ejecución de contenedores de código abierto. Antes de las versiones 1.6.18 y 1.5.18, al importar una imagen OCI, no había ningún límite en el número de bytes leídos para determinados archivos. Una imagen manipulada maliciosamente con un archivo grande en el que no se aplicaba un límite…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en baijiacms 4.1.4, que permite a atacantes cambiar la contraseña u otra información de una cuenta arbitraria a través de index.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en kevinpapst kimai2 1.30.0 en /src/Twig/Runtime/MarkdownExtension.php, que permite a los atacantes obtener privilegios escalados.

En Jenkins Email Extension Plugin 2.93 y versiones anteriores, las plantillas definidas dentro de una carpeta no estaban sujetas a la protección de Script Security, lo que permitía a atacantes capaces de definir plantillas de correo electrónico en carpetas eludir la protección de sandbox y ejecutar código arbitrario…

El complemento Email Extension de Jenkins 2.93 y anteriores no escapa, no sanea ni aísla en un entorno de pruebas (sandbox) la salida renderizada de las plantillas de correo electrónico ni la salida de registro generada durante la renderización de las plantillas, lo que provoca una vulnerabilidad de secuencias de…

El plugin Email Extension de Jenkins 2.93 y anteriores no escapa varios campos incluidos en las plantillas de correo electrónico incluidas, lo que provoca una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, explotable por atacantes capaces de controlar los campos afectados.

El componente Hawk Console de TIBCO Software Inc.'s TIBCO Hawk y TIBCO Operational Intelligence Hawk RedTail contiene una vulnerabilidad que devuelve la contraseña de transporte de EMS y la contraseña SSL de EMS a un usuario con privilegios. Las versiones afectadas son las versiones 6.1.0 a 6.2.1 de TIBCO Software…

SonicWall Email Security contiene una vulnerabilidad que podría permitir a un atacante remoto no autenticado acceder a una página de error que incluye información sensible sobre las direcciones de correo electrónico de los usuarios.

Nextcloud Mail es una aplicación de correo electrónico para la plataforma de servidor doméstico Nextcloud. Antes de las versiones 2.2.1, 1.14.5, 1.12.9 y 1.11.8, un atacante puede acceder al buzón de correo por ID y obtener los asuntos y los primeros caracteres de los correos electrónicos. Los usuarios deben…

El complemento GPT AI Power: Content Writer & ChatGPT & Image Generator & WooCommerce Product Writer & AI Training de WordPress anterior a 1.4.38 no realiza ningún tipo de verificación de privilegios o nonce antes de permitir que los usuarios que han iniciado sesión modifiquen publicaciones arbitrarias.