Vulnerabilidades

The GC-AGENTS-SERVICE running as part of Akamai´s Guardicore Platform Agent for Windows versions prior to v49.20.1, v50.15.0, v51.12.0, v52.2.0 is affected by a local privilege escalation vulnerability. The service will attempt to read an OpenSSL configuration file from a non-existent location that standard Windows…

El miembro de la comunidad de HackerOne Kassem S.(kassem_s94) ha informado que el manejo de nombres de usuario en Revive Adserver seguía siendo vulnerable a ataques de suplantación de identidad después de la corrección para CVE-2025-52672, a través de varias técnicas alternativas. La suplantación de identidad basada…

A heap-based buffer overflow problem was found in glib through an incorrect calculation of buffer size in the g_escape_uri_string() function. If the string to escape contains a very large number of unacceptable characters (which would need escaping), the calculation of the length of the escaped string could overflow,…

El miembro de la comunidad de HackerOne Dao Hoang Anh (yoyomiski) ha informado una neutralización impropia de espacios en blanco en el nombre de usuario al añadir nuevos usuarios. Un nombre de usuario con espacios en blanco iniciales o finales podría ser virtualmente indistinguible de su contraparte legítima cuando el…

El miembro de la comunidad de HackerOne, Dang Hung Vi (vidang04), ha reportado una vulnerabilidad de XSS almacenado que involucra el cuadro de navegación en la parte superior de las páginas relacionadas con anunciantes, siendo los nombres de las campañas el vector para el XSS almacenado.

Miembro de la comunidad HackerOne Dang Hung Vi (vidang04) ha informado de una vulnerabilidad de consumo de recursos no controlado en el “userlog-index.php”. Un atacante con acceso a la interfaz de administración podría solicitar un número arbitrariamente grande de elementos por página, lo que podría conducir a una…

Se ha identificado una debilidad en la plataforma lsfusion hasta 6.1. Esta vulnerabilidad afecta a la función unpackFile del archivo server/src/main/java/lsfusion/server/physics/dev/integration/external/to/file/ZipUtils.java. Esta manipulación causa salto de ruta. Es posible iniciar el ataque remotamente.

Se determinó una vulnerabilidad en la plataforma lsfusion hasta la versión 6.1. Afectada por esta vulnerabilidad es la función UploadFileRequestHandler del archivo platform/web-client/src/main/java/lsfusion/http/controller/file/UploadFileRequestHandler.java. La manipulación del argumento sid puede conducir a un salto…

Se encontró una vulnerabilidad en la plataforma lsfusion hasta la versión 6.1. La función DownloadFileRequestHandler del archivo web-client/src/main/java/lsfusion/http/controller/file/DownloadFileRequestHandler.java está afectada. La manipulación del argumento Version resulta en un salto de ruta. La explotación remota…

Bitplatform Boilerplate es una plantilla de proyecto de Visual Studio y .NET. Las versiones anteriores a la 9.11.3 están afectadas por una vulnerabilidad de cross-site scripting (XSS) en WebInteropApp/WebAppInterop, lo que podría permitir a los atacantes inyectar scripts maliciosos que comprometan la seguridad e…

In Splunk Enterprise versions below 10.0.1, 9.4.5, 9.3.7, and 9.2.9 and Splunk Cloud Platform versions below 9.3.2411.116, 9.3.2408.124, 10.0.2503.5 and 10.1.2507.1, a low-privileged user that does not hold the “admin“ or “power“ Splunk roles could run a saved search with a risky command using the permissions of a…

In Splunk Enterprise versions below 10.0.1, 9.4.5, 9.3.7, 9.2.9, and Splunk Cloud Platform versions below 10.0.2503.5, 9.3.2411.111, and 9.3.2408.121, an unauthenticated attacker could craft a malicious URL using the `return_to` parameter of the Splunk Web login endpoint. When an authenticated user visits the…

Parse Server es un backend de código abierto que puede implementarse en cualquier infraestructura que pueda ejecutar Node.js. El método 'explain()' de MongoDB proporciona información detallada sobre los planes de ejecución de consultas, incluyendo el uso de índices, el comportamiento de escaneo de colecciones y las…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. En las versiones 4.2.0 a 7.5.3, y 8.0.0 a 8.3.1-alpha.1, existe una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en la funcionalidad de carga de archivos al…

Una vulnerabilidad fue identificada en projectworlds Online Notes Sharing Platform 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /dashboard/userprofile.php. Tal manipulación del argumento image conduce a carga sin restricciones. El ataque puede ser realizado desde remoto. El exploit…

Transient DOS when a remote device sends an invalid connection request during BT connectable LE scan.

Memory corruption while accessing a buffer during IOCTL processing.

Information disclosure while processing message from client with invalid payload.

Memory corruption while processing a GP command response.

Memory corruption while performing encryption and decryption commands.

Information disclosure while registering commands from clients with diag through diagHal.

Blogs in Liferay Portal 7.4.0 through 7.4.3.111, and older unsupported versions, and Liferay DXP 2023.Q4.0 through 2023.Q4.10, 2023.Q3.1 through 2023.Q3.10, 7.4 GA through update 92, and older unsupported versions does not check permission of images in a blog entry, which allows remote attackers to view the images in…

The Document Library and the Adaptive Media modules in Liferay Portal 7.4.0 through 7.4.3.111, and older unsupported versions, and Liferay DXP 2023.Q4.0 through 2023.Q4.10, 2023.Q3.1 through 2023.Q3.10, 7.4 GA through update 92, and older unsupported versions uses an incorrect cache-control header, which allows local…

Summer Pearl Group Vacation Rental Management Platform prior to v1.0.2 does not properly invalidate active user sessions after a password change. This allows an attacker with a valid session token to maintain access to the account even after the legitimate user changes their password.

Summer Pearl Group Vacation Rental Management Platform prior to v1.0.2 suffers from insufficient server-side authorization. Authenticated attackers can call several endpoints and perform create/update/delete actions on resources owned by arbitrary users by manipulating request parameters (e.g., owner or resource id).