Vulnerabilidades

CleanWipe Removal Tool (macOS), prior to 16.0.0.65, may be susceptible to an Local Privilege Escalation vulnerability, which is a type of issue whereby an attacker with limited privilege access on an affected system can escalate their privileges to gain administrative control.

El plugin de WordPress de protección contra el correo no deseado Anti-Spam de CleanTalk, en versiones anteriores a la 6.79, no sanea correctamente el contenido dentro de un shortcode personalizado utilizado en su función de codificación de correo electrónico, lo que permite a atacantes no autenticados inyectar scripts…

Free MP3 CD Ripper 2.8 contiene una vulnerabilidad de desbordamiento de búfer basado en pila en el procesamiento de archivos WMA que permite a atacantes locales eludir la protección DEP mediante la manipulación del manejo estructurado de excepciones. Los atacantes pueden crear un archivo WMA malicioso que activa el…

El plugin Advanced Database Cleaner - Premium para WordPress es vulnerable a Inclusión Local de Ficheros en versiones hasta e incluyendo la 4.1.0 a través del parámetro 'template'. Esto hace posible que atacantes autenticados, con acceso de nivel Suscriptor y superior, incluyan y ejecuten ficheros .php arbitrarios en…

A DLL hijacking vulnerability in the AMD Cleanup Utility could allow an attacker to achieve privilege escalation potentially resulting in arbitrary code execution.

Cleanuparr is a tool for automating the cleanup of unwanted or blocked files in Sonarr, Radarr, and supported download clients like qBittorrent. Prior to 2.9.10, Cleanuparr's global CORS policy reflects every request Origin and combines it with AllowCredentials(). When DisableAuthForLocalAddresses is enabled, the API…

Cleanuparr is a tool for automating the cleanup of unwanted or blocked files in Sonarr, Radarr, and supported download clients like qBittorrent. Prior to 2.9.10, TrustedNetworkAuthenticationHandler.ResolveClientIp parses the leftmost entry of the X-Forwarded-For header as the client IP. That entry is…

Missing Authorization vulnerability in Gabe Livan Asset CleanUp: Page Speed Booster wp-asset-clean-up allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Asset CleanUp: Page Speed Booster: from n/a through <= 1.4.0.3.

River Past Video Cleaner 7.6.3 contiene una vulnerabilidad de desbordamiento de búfer en el gestor de excepciones estructuradas que permite a atacantes locales ejecutar código arbitrario al proporcionar una cadena maliciosa en el campo Lame_enc.dll. Los atacantes pueden crear una carga útil con 280 bytes de relleno,…

NETGATE Registry Cleaner build 16.0.205 contiene una vulnerabilidad de ruta de servicio sin comillas en el servicio NGRegClnSrv que permite a atacantes locales escalar privilegios explotando la ruta del binario del servicio. Los atacantes pueden colocar un ejecutable malicioso en la ruta sin comillas y activar el…

La biblioteca leancrypto es una biblioteca criptográfica que contiene exclusivamente algoritmos criptográficos resistentes a PQC. Antes de la versión 1.7.1, lc_x509_extract_name_segment() realiza un 'cast' de size_t vlen a uint8_t al almacenar la longitud del Nombre Común (CN). Un atacante que elabora un certificado…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Drupal Anti-Spam de CleanTalk permite cross-site scripting (XSS). Este problema afecta a Anti-Spam de CleanTalk: desde 0.0.0 hasta antes de 9.7.0.

La extensión Lean 4 VS Code es una extensión de Visual Studio Code para el asistente de pruebas Lean 4. Los proyectos que utilizan @leanprover/unicode-input-component son vulnerables a un exploit XSS en la versión 0.1.9 del paquete y anteriores. El componente reinsertaba el texto del elemento de entrada de nuevo en el…

Cleanuparr es una herramienta para automatizar la limpieza de archivos no deseados o bloqueados en Sonarr, Radarr y clientes de descarga compatibles como qBittorrent. Desde la versión 2.7.0 hasta la 2.8.0, el endpoint /api/auth/login contiene un fallo lógico que permite a atacantes remotos no autenticados enumerar…

lxml_html_clean es un proyecto para funcionalidades de limpieza de HTML copiadas de 'lxml.html.clean'. Antes de la versión 0.4.4, la etiqueta pasa a través de la configuración predeterminada de Cleaner. Aunque page_structure=True elimina las etiquetas html, head y title, no hay un manejo específico para , permitiendo…

lxml_html_clean es un proyecto para funcionalidades de limpieza de HTML copiado de 'lxml.html.clean'. Antes de la versión 0.4.4, el método _has_sneaky_javascript() elimina las barras invertidas antes de verificar palabras clave CSS peligrosas. Esto provoca que las secuencias de escape Unicode de CSS omitan los filtros…

Control inadecuado del nombre de fichero para la declaración Include/Require en programa PHP ('Inclusión Remota de Ficheros PHP') vulnerabilidad en ThemeREX The Qlean the-qlean permite Inclusión Local de Ficheros PHP. Este problema afecta a The Qlean: desde n/a hasta &lt;= 2.12.

Un problema en el componente WiseDelfile64.sys de WiseCleaner Wise Force Deleter 7.3.2 y versiones anteriores permite a los atacantes eliminar archivos arbitrarios mediante una solicitud manipulada.

Malwarebytes AdwCleaner anterior a la v.8.7.0 se ejecuta como Administrador y realiza una operación de eliminación de archivo de registro insegura en la que la ubicación de destino es controlable por el usuario, lo que permite a un usuario no administrador escalar privilegios a SYSTEM a través de un enlace simbólico,…

El plugin de protección contra el correo no deseado, Antispam, Cortafuegos de CleanTalk para WordPress es vulnerable a la instalación arbitraria de plugins no autorizada debido a una omisión de autorización mediante suplantación de DNS inverso (registro PTR) en la función 'checkWithoutToken' en todas las versiones…

Duplicate Cleaner Pro 4.1.3 contiene una vulnerabilidad de denegación de servicio que permite a los atacantes colapsar la aplicación inyectando un búfer de tamaño excesivo en el campo de la clave de licencia. Los atacantes pueden generar una carga útil de 6000 bytes y pegarla en el campo de activación de licencia para…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en Saastech Cleaning and Internet Services Inc. TemizlikYolda permite cross-site scripting (XSS). Este problema afecta a TemizlikYolda: hasta el 11022026. NOTA: Se contactó al proveedor con…

Vulnerabilidad de elusión de autorización mediante clave controlada por el usuario en Saastech Cleaning y Internet Services Inc. TemizlikYolda permite la manipulación de variables controladas por el usuario. Este problema afecta a TemizlikYolda: hasta el 11022026. NOTA: El proveedor fue contactado con antelación sobre…

Tuleap es una suite de código abierto para la gestión de desarrollo de software y colaboración. Tuleap carece de protección CSRF en los elementos inconsistentes de la Vista general. Un atacante podría usar esta vulnerabilidad para engañar a las víctimas para que reparen elementos inconsistentes (creando enlaces de…

BuhoCleaner contiene un servicio XPC inseguro que permite a usuarios locales y sin privilegios escalar sus privilegios a root a través de funciones inseguras. Este problema afecta a BuhoCleaner: 1.15.2.