Vulnerabilidades

Vulnerabilidad de autorización faltante en Jeroen Peters Name Directory. Este problema afecta al directorio de nombres: desde n/a hasta 1.30.0.

Vulnerabilidad de falta de autorización en Projectopia Projectopia permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Projectopia desde n/d hasta la versión 5.1.17.

Se ha encontrado una vulnerabilidad clasificada como problemática en PHPGurukul Directory Management System 2.0. Este problema afecta a una funcionalidad desconocida del archivo /searchdata.php. La manipulación del argumento "searchdata" provoca ataques de cross site scripting. El ataque puede ejecutarse en remoto. Se…

La vulnerabilidad de falta de autorización en Sharespine Sharespine Woocommerce Connector permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al conector WooCommerce de Sharespine desde la versión n/d hasta la 4.7.55.

La vulnerabilidad de falta de autorización en quantumcloud Simple Link Directory Pro permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Simple Link Directory Pro desde la versión n/d hasta la 14.7.3.

El complemento Simple Video Directory de WordPress anterior a la versión 1.4.3 no depura ni escapa correctamente un parámetro antes de usarlo en una declaración SQL a través de una acción AJAX disponible para usuarios no autenticados, lo que genera una inyección SQL.

El complemento edd-google-sheet-connector-pro de WordPress anterior a la versión 1.4 y el complemento de WordPress Easy Digital Downloads Google Sheet Connector anterior a la versión 1.6.6 no tienen comprobación CSRF al actualizar su código de acceso, lo que podría permitir a los atacantes hacer que el administrador…

Se ha detectado una vulnerabilidad crítica en PHPGurukul Directory Management System 2.0. Esta afecta a una parte desconocida del archivo /admin/forget-password.php. La manipulación del argumento "email" provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho público el exploit y puede que…

Se encontró una vulnerabilidad en PHPGurukul Directory Management System 2.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /admin/edit-directory.php. La manipulación del argumento editid provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho…

Existe una vulnerabilidad de ejecución remota de código en el componente de agente de Windows de SecureConnector debido a controles de acceso inadecuados en una canalización con nombre. Esta canalización es accesible para el grupo "Everyone" y no restringe las conexiones remotas, lo que permite que cualquier atacante…

Se encontró una vulnerabilidad en vector4wang spring-boot-quick hasta la versión 20250422. Se ha clasificado como crítica. Este problema afecta a la función ResponseEntity del archivo /spring-boot-quick-master/quick-img2txt/src/main/java/com/quick/controller/Img2TxtController.java del componente quick-img2txt. La…

El complemento Projectopia – WordPress Project Management de WordPress es vulnerable a la modificación no autorizada de datos, lo que puede provocar una denegación de servicio debido a la falta de comprobación de la función «pto_remove_logo» en todas las versiones hasta la 5.1.16 incluida. Esto permite a atacantes…

Se identificó una vulnerabilidad de inyección SQL en el archivo admin/edit-directory.php de PHPGurukul Directory Management System v2.0. Los atacantes pueden explotar esta vulnerabilidad mediante el parámetro de correo electrónico en una solicitud POST para ejecutar comandos SQL arbitrarios.

libsnowflakeclient es el conector de Snowflake para C/C++. Las versiones desde la 0.5.0 hasta anteriores a la 2.2.0 tratan incorrectamente las solicitudes malformadas que causaban el código de estado de respuesta HTTP 400 como si se pudieran reintentar. Esto podía bloquear la aplicación hasta que se enviaran las…

libsnowflakeclient es el conector de Snowflake para C/C++. Las versiones desde la 0.5.0 hasta la 2.2.0 anteriores son vulnerables al registro local de información confidencial. Cuando el nivel de registro se establecía en DEBUG, el conector registraba localmente la clave maestra de cifrado del lado del cliente de la…

snowflake-connector-nodejs es un controlador NodeJS para Snowflake. Las versiones desde la 1.10.0 hasta la 2.0.4 son vulnerables a una condición de ejecución TOCTOU (Time-of-Check to Time-of-Use). Al usar la función Easy Logging en Linux y macOS, el controlador lee la configuración de registro de un archivo…

snowflake-connector-net es el conector Snowflake para .NET. Las versiones desde la 2.1.2 hasta la 4.4.1 son vulnerables a una condición de ejecución TOCTOU (Time-of-Check to Time-of-Use). Al usar la función Easy Logging en Linux y macOS, el conector lee la configuración de registro de un archivo proporcionado por el…

Quantum StorNext Web GUI API anterior a la versión 7.2.4 permite el acceso a la configuración interna de StorNext y la modificación no autorizada de algunos parámetros de configuración del software mediante credenciales de usuario no documentadas. Esto afecta a StorNext RYO anterior a la versión 7.2.4, a StorNext…

Quantum StorNext Web GUI API anterior a la versión 7.2.4 permite la ejecución remota de código arbitrario (RCE) mediante la carga de un archivo. Esto afecta a StorNext RYO anterior a la versión 7.2.4, StorNext Xcellis Workflow Director anterior a la versión 7.2.4 y ActiveScale Cold Storage.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en danielpataki ACF: Google Font Selector permite XSS reflejado. Este problema afecta al Selector de fuentes de Google (ACF) desde la versión n/d hasta la 3.0.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Shamalli Web Directory Free permite XSS reflejado. Este problema afecta a Web Directory Free desde n/d hasta la versión 1.7.8.

Vulnerabilidad de asignación incorrecta de privilegios en Projectopia Projectopia permite la escalada de privilegios. Este problema afecta a Projectopia desde n/d hasta la versión 5.1.16.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CMSJunkie - WordPress Business Directory Plugins WP-BusinessDirectory permite XSS reflejado. Este problema afecta a WP-BusinessDirectory desde n/d hasta la versión 3.1.2.

Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/Python). Las versiones compatibles afectadas son 9.0.0-9.2.0. Esta vulnerabilidad, difícil de explotar, permite a un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Connectors. Los…

Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/J). Las versiones compatibles afectadas son 9.0.0-9.2.0. Esta vulnerabilidad, difícil de explotar, permite a un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Connectors. Los…