Vulnerabilidades

El complemento WP Timetics - AI-powered Appointment Booking Calendar and Online Scheduling Plugin para WordPress es vulnerable a la apropiación de cuentas/escalada de privilegios a través de una referencia directa a objetos insegura en todas las versiones hasta la 1.0.25 incluida a través de save() debido a la falta…

La función de monitorización de BIG-IP puede permitir que un atacante eluda las restricciones de control de acceso, independientemente de la configuración de bloqueo de puertos. Nota: Las versiones de software que han alcanzado el fin del soporte técnico (EoTS) no se evalúan.

El complemento SlimStat Analytics para WordPress es vulnerable a Cross Site Scripting almacenado a través del parámetro de recurso en todas las versiones hasta la 5.2.6 incluida, debido a una desinfección de entrada insuficiente y a un escape de salida al registrar las solicitudes de los visitantes. Esto permite que…

Un problema en Automatic Systems Maintenance SlimLane 29565_d74ecce0c1081d50546db573a499941b10799fb7 permite a un atacante remoto obtener información confidencial a través de los parámetros Racine y FileName en el componente download-file.php.

La escalada de privilegios en Automatic Systems Maintenance SlimLane 29565_d74ecce0c1081d50546db573a499941b10799fb7 permite a un atacante remoto escalar privilegios a través de la página FtpConfig.php.

Un problema en Revic Optics Revic Ops (us.revic.revicops) 1.12.5 permite que un atacante remoto obtenga información confidencial a través del proceso de actualización del firmware.

El complemento QA Analytics – Web Analytics Tool with Heatmaps & Session Replay Across All Pages para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de capacidad faltante en la función ajax_save_plugin_config() en todas las versiones hasta la 4.1.0.0 incluida. Esto hace…

DOS transitorio mientras se analiza la respuesta de la sonda y el framework de respuesta asociado.

Divulgación de información durante el análisis de los campos de recuento de cambios de parámetros BSS o de capacidades MLD del ML IE.

Las versiones de Zohocorp ManageEngine Analytics Plus anteriores a 5410 y las versiones de Zoho Analytics On-Premise anteriores a 5410 son vulnerables a Path Traversal.

Logicytics está diseñado para recolectar y recopilar datos para análisis forense. Logicytics tiene una vulnerabilidad básica que afecta a los dispositivos afectados por inyecciones de shell. Esta vulnerabilidad se solucionó en la versión 2.3.2.

El complemento WP Search Analytics para WordPress es vulnerable a ataques Cross-Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 1.4.10 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web arbitrarias en páginas…

El complemento Koko Analytics para WordPress es vulnerable a ataques de cross-site scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 1.3.12 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web arbitrarias en páginas…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Exnet Informatics Software Ferry Reservation System permite XSS reflejado. Este problema afecta a Ferry Reservation System: anterior a 240805-002.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Exnet Informatics Software Ferry Reservation System permite la inyección SQL. Este problema afecta a Ferry Reservation System: antes de 240805-002.

IBM Cognos Analytics 11.2.0, 11.2.1, 11.2.2, 11.2.3, 11.2.4, 12.0.0, 12.0.1, 12.0.2, 12.0.3 e IBM Cognos Analytics Reports para iOS 11.0.0.7 podrían permitir que un atacante local obtenga información confidencial en forma de una clave API. Un atacante podría utilizar esta información para lanzar otros ataques contra…

PTZOptics PT30X-SDI/NDI-xx anterior al firmware 6.3.40 es vulnerable a un problema de inyección de comandos del sistema operativo. La cámara no valida suficientemente el valor de configuración ntp_addr, lo que puede provocar la ejecución de comandos arbitrarios cuando se inicia ntp_client. Cuando se combina con…

Las cámaras PTZOptics PT30X-SDI/NDI-xx anteriores al firmware 6.3.40 son vulnerables a un problema de autenticación insuficiente. La cámara no aplica correctamente la autenticación en /cgi-bin/param.cgi cuando se envían solicitudes sin un encabezado de autorización HTTP. El resultado es que un atacante remoto y no…

Las versiones de Hitachi Vantara Pentaho Data Integration & Analytics anteriores a 10.1.0.0 y 9.3.0.8, incluida 8.3.x, revelan contraseñas de bases de datos al buscar campos inyectables de metadatos.

Corrupción de memoria al procesar la llamada IOCTL para obtener información del grupo.

Corrupción de memoria cuando dos subprocesos intentan mapear y desasignar un solo nodo simultáneamente.

DOS transitorio mientras se analiza el campo de control del elemento de múltiples enlaces cuando falta la verificación de longitud de información común antes de actualizar la ubicación.

Corrupción de memoria cuando el usuario proporciona datos para operaciones de control de comando FM HCI.

DOS transitorio mientras se procesa IE TIM desde el frame de baliza ya que no hay verificación de la longitud de IE.

DOS transitorio al analizar MBSSID durante la nueva generación de IE en el frame de sonda/baliza cuando la verificación de longitud de IE falta o es incorrecta.