Vulnerabilidades

Waitress es un servidor de Interfaz de Pasarela del Servidor Web para Python versiones 2 y 3. Las versiones 2.1.0 y 2.1.1 de Waitress pueden terminar antes de tiempo debido a que un hilo cierra un socket mientras el hilo principal está a punto de llamar a select(). Esto conllevaba a que el hilo principal lanzara una…

Una vulnerabilidad en la interfaz web de Cisco Enterprise Chat and Email (ECE) podría permitir a un atacante remoto y autentificado realizar un ataque de scripting entre sitios (XSS) contra un usuario de la interfaz. Esta vulnerabilidad se debe a la insuficiente validación de la entrada suministrada por el usuario que…

Una vulnerabilidad de tipo XSS en Action View tag helpers versiones posteriores a 5.2.0 incluyéndola y versiones anteriores a 5.2.0, que permitiría a un atacante inyectar contenido si es capaz de controlar la entrada en atributos específicos

Una vulnerabilidad de tipo XSS en Action Pack versiones posteriores a 5.2.0 incluyéndola y versiones anteriores a 5.2.0, que podría permitir a un atacante omitir el CSP para conseguir respuestas que no sean HTML

Se presenta una vulnerabilidad de inyección de código en Active Storage versiones posteriores a v5.2.0 incluyéndola, que podría permitir a un atacante ejecutar código por medio de argumentos image_processing

Se ha encontrado una vulnerabilidad en Airfield Online y ha sido clasificada como problemática. Esta vulnerabilidad afecta a la ruta /backups/ del manejador de copias de seguridad de MySQL. Un atacante puede conseguir acceso a datos confidenciales sin una autenticación apropiada. Es recomendado cambiar los ajustes de…

Lodestar es una implementación de TypeScript de la especificación del Consenso de Ethereum. versiones anteriores a 0.36.0, se presenta una posible división del consenso debido a una inclusión en la cadena de "AttesterSlashing" o "ProposerSlashing" maliciosamente diseñados. Debido a que los desarrolladores representan…

Inout Blockchain AltExchanger versión 1.2.1, permite una inyección SQL en index.php/home/about inoutio_language cookie

Inout Blockchain AltExchanger 1.2.1, permite una inyección SQL de index.php/coins/update_marketboxslider marketcurrency

Inout Blockchain AltExchanger versión 1.2.1 e Inout Blockchain FiatExchanger versión 2.2.1, permiten una inyección SQL del símbolo Chart/TradingView/chart_content/master.php

El plugin Curtain de WordPress versiones hasta 1.0.2, no sanea ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como los administradores, llevar a cabo ataques de tipo Cross-Site Scripting Almacenado cuando la capacidad unfiltered_html no está permitida

El plugin Check & Log Email de WordPress versiones anteriores a 1.0.6, no sanea y escapa de un parámetro antes de devolverlo en un atributo en una página de administración, conllevando a un ataue de tipo Cross-Site Scripting Reflejado

El plugin Domain Replace de WordPress versiones hasta 1.3.8, no sanea y escapa de un parámetro antes de devolverlo en un atributo en una página de administración, conllevando a un ataque de tipo Cross-Site Scripting Reflejado

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado y autenticado (rol de administrador o usuario superior) en el plugin MC4WP de ibericode versiones anteriores a 4.8.6 incluyéndola, en WordPress

mailcow versiones anteriores a 2022-05d, permite a un usuario remoto autenticado inyectar comandos del Sistema Operativo y escalar privilegios a administrador del dominio por medio de la opción --debug junto con la opción ---PIPEMESS en Sync Jobs

Se ha encontrado una vulnerabilidad en Ignition en la que las configuraciones de encendido son accesibles desde contenedores no privilegiados en máquinas virtuales que son ejecutados en productos VMware. Este problema sólo es relevante en entornos de usuario en los que la configuración de Ignition contiene secretos.…

Se ha encontrado una vulnerabilidad en HTC One/Sense versión 4.x. Ha sido calificado como problemática. El problema afecta a la comprobación de la certificación del cliente de correo. Ha sido divulgada una explotación al público y puede ser usada

El plugin BulletProof Security de WordPress versiones anteriores a 6.1, no sanea y escapa de algunos de sus ajustes CAPTCHA, lo que podría permitir a usuarios con altos privilegios llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando unfiltered_html está deshabilitado

atmail 6.5.0, permite un ataque de tipo XSS por medio del parámetro index.php/admin/index/ error

Air Cargo Management System versión v1.0, es vulnerable a una eliminación de archivos por medio de /acms/classes/Master.php?f=delete_img

Air Cargo Management System versión 1.0, es vulnerable a una inyección SQL por medio de /acms/admin/?page=transactions/manage_transaction&id=

Air Cargo Management System versión 1.0, es vulnerable a una inyección SQL por medio de /acms/admin/cargo_types/manage_cargo_type.php?id=

Air Cargo Management System versión 1.0, es vulnerable a una inyección SQL por medio de /acms/classes/Master.php?f=delete_cargo

Air Cargo Management System versión 1.0, es vulnerable a una inyección SQL por medio de /acms/admin/cargo_types/view_cargo_type.php?id=

Air Cargo Management System versión 1.0, es vulnerable a una inyección SQL por medio de /acms/classes/Master.php?f=delete_cargo_type