Vulnerabilidades

WilderForge es una API de modificación de núcleos de Wildermyth. Se ha identificado una vulnerabilidad crítica en varios proyectos de la organización WilderForge. El problema surge del uso inseguro de `${{ github.event.review.body }}` y otras variables controladas por el usuario directamente dentro de contextos de…

La vulnerabilidad de redirección de URL a un sitio no confiable ('Open Redirect') en Automattic Newspack Newsletters permite el phishing. Este problema afecta a los boletines informativos de Newspack desde la versión n/d hasta la 3.13.0.

La vulnerabilidad de falta de autorización en EXEIdeas International WP AutoKeyword permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP AutoKeyword desde n/d hasta la versión 1.0.

La vulnerabilidad de autorización faltante en Uncanny Owl Uncanny Automator permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Uncanny Automator: desde n/a hasta 6.4.0.2.

La exposición de información confidencial a un actor no autorizado en Power Automate permite que un atacante no autorizado eleve privilegios en una red.

Se ha encontrado una vulnerabilidad en PHPGurukul Auto Taxi Stand Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /admin/search-autoortaxi.php. La manipulación del argumento "searchdata" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha…

Se encontró una vulnerabilidad en PX4-Autopilot 1.12.3. Se ha clasificado como problemática. Afecta a la función MavlinkReceiver::handle_message_trajectory_representation_waypoints del archivo mavlink_receiver.cpp del componente TRAJECTORY_REPRESENTATION_WAYPOINTS Message Handler. La manipulación provoca un…

DOS transitorio durante el procesamiento de la operación EHT IE en el beacon frame recibido.

Divulgación de información cuando se recibe un paquete RTCP no válido durante una llamada IMS VoLTE/VoWiFi.

Puede ocurrir una divulgación de información mientras se decodifica el paquete RTP con una extensión de encabezado no válida de la red.

Puede ocurrir corrupción en la memoria mientras se procesa el registro de llamadas de voz con el usuario.

Puede ocurrir corrupción de memoria al conectar una máquina virtual cuando el HLOS retiene el acceso a la máquina virtual.

Un archivo RFA manipulado con fines maliciosos, al vincularse o importarse a Autodesk Revit, puede forzar una vulnerabilidad de Use-After-Free. Un agente malintencionado puede aprovechar esta vulnerabilidad para provocar un bloqueo, leer datos confidenciales o ejecutar código arbitrario en el contexto del proceso…

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en kamleshyadav Pixel WordPress Form BuilderPlugin & Autoresponder permite la inyección SQL ciega. Este problema afecta a Pixel WordPress Form Builder, desde n/d hasta la versión 1.0.2.

Los permisos inseguros en autodeploy-layer v1.2.0 permiten a los atacantes aumentar los privilegios y comprometer la cuenta en la nube del cliente.

Las versiones Unix < 24.3.0 HF4 y < 21.0.13 HF1 de Broadcom Automic Automation Agent permiten que los usuarios con pocos privilegios que tienen derechos de ejecución en el ejecutable del agente aumenten sus privilegios.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Ruben Garcia AutomatorWP permite la inyección SQL ciega. Este problema afecta a AutomatorWP desde n/d hasta la versión 5.2.1.3.

Se ha detectado una vulnerabilidad crítica en PHPGurukul Auto Taxi Stand Management System 1.0. Se ve afectada una función desconocida del archivo /admin/new-autoortaxi-entry-form.php. La manipulación del argumento drivername provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha hecho público…

Se encontró una vulnerabilidad en PHPGurukul Auto Taxi Stand Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/admin-profile.php. La manipulación del argumento "mobilenumber" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se…

Se encontró una vulnerabilidad en PHPGurukul Auto Taxi Stand Management System 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta al código desconocido del archivo /admin/auto-taxi-entry-detail.php. La manipulación del argumento "price" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho…

Se encontró una vulnerabilidad en PHPGurukul Auto Taxi Stand Management System 1.0. Se ha clasificado como crítica. Afecta una parte desconocida del archivo /admin/forgot-password.php. La manipulación del argumento "email" provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho público el…

Se encontró una vulnerabilidad en PHPGurukul Auto Taxi Stand Management System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /admin/index.php. La manipulación del argumento "Username" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público…

La vulnerabilidad de falta de autorización en ValvePress Wordpress Auto Spinner permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Auto Spinner de WordPress desde la versión n/d hasta la 3.25.0.

La vulnerabilidad de falta de autorización en ValvePress Pinterest Automatic Pin permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Pin Automático de Pinterest desde n/d hasta la versión 4.18.2.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en kamleshyadav Pixel WordPress Form BuilderPlugin & Autoresponder permite Cross-Site Request Forgery. Este problema afecta a Pixel WordPress Form Builder, desde n/d hasta la versión 1.0.2.