Vulnerabilidades

Se ha detectado una vulnerabilidad en arnoldle submitByMailPlugin 1.0b2.9 y se ha clasificado como problemática. Este problema afecta a un procesamiento desconocido del archivo edit_list.php. La manipulación conduce a una falsificación de petición en sitio cruzado. El ataque puede iniciarse de forma remota. Actualizar…

Se ha detectado una vulnerabilidad en OCLC-Research OAICat 1.5.61. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido. La manipulación conduce a una inyección SQL. El ataque puede iniciarse de forma remota. Actualizar a la versión 1.5.62 permite solucionar este problema. El…

Containerd es contenedor de código abierto en tiempo de ejecución. Se encontró un error en Containerd antes de las versiones 1.6.18 y 1.5.18 donde los grupos suplementarios no están configurados correctamente dentro de un contenedor. Si un atacante tiene acceso directo a un contenedor y manipula su acceso de grupo…

containerd es un entorno de ejecución de contenedores de código abierto. Antes de las versiones 1.6.18 y 1.5.18, al importar una imagen OCI, no había ningún límite en el número de bytes leídos para determinados archivos. Una imagen manipulada maliciosamente con un archivo grande en el que no se aplicaba un límite…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en baijiacms 4.1.4, que permite a atacantes cambiar la contraseña u otra información de una cuenta arbitraria a través de index.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en kevinpapst kimai2 1.30.0 en /src/Twig/Runtime/MarkdownExtension.php, que permite a los atacantes obtener privilegios escalados.

En Jenkins Email Extension Plugin 2.93 y versiones anteriores, las plantillas definidas dentro de una carpeta no estaban sujetas a la protección de Script Security, lo que permitía a atacantes capaces de definir plantillas de correo electrónico en carpetas eludir la protección de sandbox y ejecutar código arbitrario…

El complemento Email Extension de Jenkins 2.93 y anteriores no escapa, no sanea ni aísla en un entorno de pruebas (sandbox) la salida renderizada de las plantillas de correo electrónico ni la salida de registro generada durante la renderización de las plantillas, lo que provoca una vulnerabilidad de secuencias de…

El plugin Email Extension de Jenkins 2.93 y anteriores no escapa varios campos incluidos en las plantillas de correo electrónico incluidas, lo que provoca una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, explotable por atacantes capaces de controlar los campos afectados.

El componente Hawk Console de TIBCO Software Inc.'s TIBCO Hawk y TIBCO Operational Intelligence Hawk RedTail contiene una vulnerabilidad que devuelve la contraseña de transporte de EMS y la contraseña SSL de EMS a un usuario con privilegios. Las versiones afectadas son las versiones 6.1.0 a 6.2.1 de TIBCO Software…

SonicWall Email Security contiene una vulnerabilidad que podría permitir a un atacante remoto no autenticado acceder a una página de error que incluye información sensible sobre las direcciones de correo electrónico de los usuarios.

Nextcloud Mail es una aplicación de correo electrónico para la plataforma de servidor doméstico Nextcloud. Antes de las versiones 2.2.1, 1.14.5, 1.12.9 y 1.11.8, un atacante puede acceder al buzón de correo por ID y obtener los asuntos y los primeros caracteres de los correos electrónicos. Los usuarios deben…

El complemento GPT AI Power: Content Writer & ChatGPT & Image Generator & WooCommerce Product Writer & AI Training de WordPress anterior a 1.4.38 no realiza ningún tipo de verificación de privilegios o nonce antes de permitir que los usuarios que han iniciado sesión modifiquen publicaciones arbitrarias.

El complemento WP Airbnb Review Slider de WordPress anterior a 3.3 no desinfecta ni escapa adecuadamente un parámetro antes de usarlo en una declaración SQL, lo que lleva a una inyección de SQL explotable por usuarios con un rol tan bajo como el de suscriptor.

El plugin de WordPress Paid Memberships Pro en versiones anteriores a la 2.9.9 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en la página, lo que podría permitir a usuarios con un rol tan bajo como el de colaborador llevar a cabo ataques de secuencias de comandos en sitios…

La aplicación SUSHIRO para Android muestra información sensible en el archivo de registro, lo que puede permitir que un atacante obtenga información de credenciales a partir del archivo de registro. Los productos y versiones afectados son los siguientes: SUSHIRO Ver.4.0.31, Thailand SUSHIRO Ver.1.0.0, Hong Kong…

Se ha detectado una vulnerabilidad, clasificada como problemática, en Resend Welcome Email Plugin 1.0.1 de atwellpub en WordPress. Este problema afecta a la función send_welcome_email_url del archivo resend-welcome-email.php. La manipulación conduce a secuencias de comandos en sitios cruzados (XSS). El ataque puede…

Se ha identificado una posible vulnerabilidad de tipo Time-of-Check to Time-of-Use (TOCTOU) en determinados productos de PC de HP que utilizan el firmware UEFI de AMI (BIOS del sistema), que podría permitir la ejecución arbitraria de código, la denegación de servicio y la divulgación de información. AMI ha publicado…

Los dispositivos eNodeB LTE TDD Baicells Nova 436Q, Nova 430E, Nova 430I y Neutrino 430 con firmware hasta QRTB 2.12.7 son vulnerables a la explotación remota de código de shell mediante inyecciones de comandos HTTP. Los comandos se ejecutan mediante una ejecución previa al inicio de sesión y con permisos de root. Los…

Dell BIOS contiene una vulnerabilidad de exposición de información. Un atacante local no autenticado con acceso físico al sistema y conocimiento de la configuración del sistema podría explotar esta vulnerabilidad para leer información del sistema a través de interfaces de depuración.

Una vulnerabilidad de denegación de servicio (DoS) basada en ReDoS en GlobalID <1.0.1, que podría permitir que un atacante que proporcione una entrada cuidadosamente diseñada haga que el motor de expresiones regulares tarde una cantidad de tiempo inesperada. Todos los usuarios que ejecuten una versión afectada…

Se ha corregido una vulnerabilidad de redirección abierta en Rails 7.0.4.1 con la nueva protección contra redirecciones abiertas al llamar a redirect_to con entradas de usuario no fiables. En versiones anteriores, el desarrollador era totalmente responsable de proporcionar únicamente entradas fiables. Sin embargo, la…

Vulnerabilidad de denegación de servicio (DoS) basada en expresiones regulares en Action Dispatch <6.1.7.1 y <7.0.4.1, relacionada con la cabecera If-None-Match. Una cabecera HTTP If-None-Match especialmente diseñada puede hacer que el motor de expresiones regulares entre en un estado de retroceso catastrófico…

Vulnerabilidad de denegación de servicio (DoS) basada en expresiones regulares en Action Dispatch <6.0.6.1, < 6.1.7.1 y <7.0.4.1. Las cookies especialmente diseñadas, combinadas con una cabecera X_FORWARDED_HOST especialmente diseñada, pueden hacer que el motor de expresiones regulares entre en un estado de retroceso…

Nextcloud mail es una aplicación de correo electrónico para la plataforma de servidor doméstico nextcloud. En las versiones afectadas, los campos de host SMTP, IMAP y Sieve permitían escanear servicios internos y servidores accesibles desde la red local del servidor Nextcloud. Se recomienda actualizar la aplicación…