Vulnerabilidades

TEC-IT TBarCode version 11.15 contains a vulnerability in the TBarCode11.ocx ActiveX/OCX control's licensing handling (INI-file based) that can be abused to cause remote creation of files on the host filesystem. Depending on where files can be created and which filenames are allowed, this can allow attackers to write…

Incorrect default permissions in some firmware for the Intel(R) Arc(TM) B-series GPUs within Ring 1: Device Drivers may allow an escalation of privilege. System software adversary with a privileged user combined with a low complexity attack may enable escalation of privilege. This result may potentially occur via…

El plugin CTL Arcade Lite para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 1.0, inclusive. Esto se debe a la validación de nonce ausente o incorrecta en la página 'ctl_arcade_lite_page_manage_games'. Esto hace posible que atacantes no autenticados…

Una vulnerabilidad fue detectada en code-projects Online Job Search Engine 1.0. Esto afecta una función desconocida del archivo /login.php. Realizar la manipulación del argumento username/phone resulta en inyección SQL. El ataque es posible de llevar a cabo remotamente. El exploit es ahora público y puede ser usado.

archives es una librería Go para extraer archivos (tar, zip, etc.). La versión 1.0.0 no evita que un usuario malintencionado alimente un archivo especialmente diseñado a la librería, causando RCE, modificación de archivos u otras malignidades en el contexto de los privilegios con los que el usuario esté ejecutando…

Un problema de verificación de propiedad en la página de vista previa del Escritorio Virtual en el Research and Engineering Studio (RES) en AWS antes de la versión 2025.09 podría permitir a un usuario remoto autenticado ver los metadatos de la sesión de escritorio activa de otro usuario, incluyendo capturas de…

Authentication Bypass Using an Alternate Path or Channel vulnerability in Elated-Themes Search & Go search-and-go allows Password Recovery Exploitation.This issue affects Search & Go: from n/a through <= 2.7.

Deserialization of Untrusted Data vulnerability in wpdreams Ajax Search Lite ajax-search-lite allows Object Injection.This issue affects Ajax Search Lite: from n/a through <= 4.13.3.

Control inadecuado del nombre de fichero para la declaración include/require en un programa PHP (vulnerabilidad de 'Inclusión remota de ficheros PHP') en Premmerce Premmerce Product Search for WooCommerce premmerce-search permite la inclusión local de ficheros PHP. Este problema afecta a Premmerce Product Search for…

Salto de ruta: '... / ...//' vulnerabilidad en el Barcode Scanner with Inventory & Order Manager barcode-scanner-lite-pos-to-manage-products-inventory-and-orders de Dmitry V. (CEO de “UKR Solution”) permite el salto de ruta. Este problema afecta a Barcode Scanner with Inventory & Order Manager: desde n/a hasta menor o…

An issue was discovered in libarchive bsdtar before version 3.8.1 in function apply_substitution in file tar/subst.c when processing crafted -s substitution rules. This can cause unbounded memory allocation and lead to denial of service (Out-of-Memory crash).

Optical Disc Archive Software provided by Sony Corporation registers a Windows service with an unquoted file path. A user with the write permission on the root directory of the system drive may execute arbitrary code with SYSTEM privilege.

En las versiones 3.1.1 y anteriores de Search Guard, las reglas de enmascaramiento de campos (FM) se aplican incorrectamente en campos de tipo IP (dirección IP). Si bien el contenido de estos campos se redacta correctamente en el documento _source devuelto por las operaciones de búsqueda, los resultados sí devuelven…

En las versiones 3.1.1 y anteriores de Search Guard FLX, las reglas de Seguridad a Nivel de Campo (FLS) se aplican incorrectamente en campos con valores de objeto. Cuando una regla de exclusión de FLS (p. ej., ~field) se aplica a un campo que contiene un objeto como su valor, el objeto se elimina correctamente del…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Premmerce Premmerce Product Search for WooCommerce premmerce-search permite Cross-Site Request Forgery. Este problema afecta a Premmerce Product Search for WooCommerce: desde n/a hasta menor igual que 2.2.4.

Vulnerabilidad de Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web (Cross-site Scripting') en Premmerce Premmerce Product Search for WooCommerce premmerce-search permite un ataque de tipo XSS almacenado. Este problema afecta a Premmerce Product Search for WooCommerce: desde n/a hasta menor…

Una vulnerabilidad fue identificada en code-projects Courier Management System 1.0. Esto impacta una función desconocida del archivo /courier/edit-courier.PHP. La manipulación del argumento OfficeName lleva a inyección SQL. El ataque es posible de ser llevado a cabo remotamente. El exploit está disponible públicamente…

StarCharge Artemis AC Charger 7-22 kW v1.0.4 was discovered to contain a hardcoded AES key which allows attackers to forge or decrypt valid login tokens.

StarCharge Artemis AC Charger 7-22 kW v1.0.4 was discovered to contain a stack overflow via the cgiMain function at download.cgi.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Andrea Landonio CloudSearch cloud-search permite XSS Almacenado. Este problema afecta a CloudSearch: desde n/d hasta menor o igual que 3.0.0.

Vulnerabilidad de deserialización de datos no confiables en eyecix JobSearch wp-jobsearch. Este problema afecta a JobSearch: desde n/a hasta < 3.0.8.

Una vulnerabilidad de inyección SQL existe en Esri ArcGIS Server versiones 11.3, 11.4 y 11.5 en Windows, Linux y Kubernetes. Esta vulnerabilidad permite a un atacante remoto y no autenticado ejecutar comandos SQL arbitrarios a través de una operación específica del Servicio de Entidades de ArcGIS. La explotación…

Una vulnerabilidad de Neutralización Inadecuada de Elementos Especiales utilizados en un Comando SQL ('inyección SQL') en CrocoBlock JetSearch jet-search permite inyección SQL Ciega. Este problema afecta a JetSearch: desde n/a hasta menor o igual que 3.5.10.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en CrocoBlock JetSearch jet-search permite XSS Reflejado. Este problema afecta a JetSearch: desde n/a hasta menor o igual que 3.5.10.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Code Amp Search & Filter search-filter permite la falsificación de petición en sitios cruzados. Este problema afecta a Search & Filter: desde n/a hasta menor o igual que 1.2.17.