Vulnerabilidades

Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Dmitry V. (CEO of "UKR Solution") Barcode Scanner with Inventory & Order Manager permite Path Traversal. Este problema afecta a Barcode Scanner with Inventory & Order Manager desde n/d hasta la versión 1.9.0.

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en un programa PHP ('Inclusión remota de archivos PHP') en eyecix JobSearch permite la inclusión local de archivos PHP. Este problema afecta a JobSearch desde n/d hasta la versión 2.9.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Sound Strategies SoundSt SEO Search permite XSS reflejado. Este problema afecta a SoundSt SEO Search desde n/d hasta la versión 1.2.3.

Una falla en el mecanismo de protección en el controlador de gráficos Intel(R) para los gráficos Intel(R) Arc(TM) Serie B anteriores a la versión 32.0.101.6737 puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso local.

La vulnerabilidad de inserción de información confidencial en datos enviados en Liquid Web GiveWP permite recuperar datos confidenciales incrustados. Este problema afecta a GiveWP: desde n/a hasta 4.6.1.

El complemento Simple Responsive Slider para WordPress es vulnerable a Cross-Site Scripting almacenado en todas las versiones hasta la 2.0 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de colaborador o superior, inyectar scripts web…

El mecanismo de cambio de contraseña de Burk Technology ARC Solo puede utilizarse sin los procedimientos de autenticación adecuados, lo que permite a un atacante tomar el control del dispositivo. Se puede enviar una solicitud de cambio de contraseña directamente al endpoint HTTP del dispositivo sin proporcionar…

Una vulnerabilidad de path traversal que afecta a la versión de WinRAR para Windows permite a los atacantes ejecutar código arbitrario mediante la manipulación de archivos maliciosos. Esta vulnerabilidad fue explotada indiscriminadamente y descubierta por Anton Cherepanov, Peter Košinár y Peter Strý?ek de ESET.

Se encontró una vulnerabilidad clasificada como crítica en SkyworkAI DeepResearchAgent hasta 08eb7f8eb9505d0094d75bb97ff7dacc3fa3bbf2. La función from_code/from_dict/from_mcp del archivo src/tools/tools.py se ve afectada. La manipulación provoca la inyección de comandos del sistema operativo. El ataque puede…

Narcissus es vulnerable a la ejecución remota de código debido a un manejo incorrecto de la entrada en su flujo de trabajo de configuración de imágenes. En concreto, el script backend.php no depura el parámetro release antes de pasarlo a la función configure_image(). Esta función invoca la función passthru() de PHP…

Vulnerabilidad de Use After Free en Arm Ltd Bifrost GPU Userspace Driver, Arm Ltd Valhall GPU Userspace Driver, Arm Ltd Arm 5th Gen GPU Architecture Userspace Driver permite que un proceso de usuario sin privilegios realice operaciones de procesamiento de GPU válidas, incluso mediante WebGL o WebGPU, para obtener…

Pearcleaner es un limpiador de aplicaciones para Mac gratuito, disponible en código fuente y con licencia de código justo. PearcleanerHelper es una herramienta auxiliar con privilegios incluida en la aplicación Pearcleaner. Se registra y activa solo después de que el usuario apruebe una solicitud del sistema para…

La vulnerabilidad de inyección SQL en Restaurant Order System 1.0 permite a un atacante local obtener información confidencial a través del archivo payment.php

Se descubrió un problema en Archer Technology RSA Archer 6.11.00204.10014 que permitía a los atacantes ejecutar código arbitrario a través de entradas de sistema manipuladas que se exportarían al CSV y se ejecutarían después de que el usuario abriera el archivo con aplicaciones compatibles.

Se descubrió que andisearch v0.5.249 contenía una vulnerabilidad de cross-site scripting (XSS).

La interfaz de inicio de sesión de BMA permite escribir JavaScript o HTML arbitrario directamente en el Modelo de objetos de documento de la página a través del error= URL parameter

Se encontró una vulnerabilidad crítica en PHPGurukul Local Services Search Engine Management System 2.1. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/changeimage.php. La manipulación del argumento editid provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho…

Una inyección SQL en la extensión Articles Good Search 1.0.0 - 1.2.4.0011 para Joomla permite a los atacantes ejecutar comandos SQL arbitrarios.

Los dispositivos Bluebird incluyen una aplicación de lectura de códigos de barras preinstalada. Esta aplicación expone un receptor de difusión no seguro, "kr.co.bluebird.android.bbsettings.BootReceiver". Un atacante local puede llamar al receptor para sobrescribir el archivo que contiene la palabra clave ".json" con…

Una vulnerabilidad de clickjacking en la página de administración web de TP-Link Archer C1200 permite a un atacante engañar a los usuarios para que realicen acciones no deseadas a través de capas o marcos de interfaz de usuario renderizados. Este problema afecta a Archer C1200 <= 1.1.5.

El uso de credenciales codificadas en TP-Link Archer C50 V3( <= 180703)/V4( <= 250117 )/V5( <= 200407 ), permite a los atacantes descifrar los archivos config.xml.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Crocoblock JetSearch permite XSS almacenado. Este problema afecta a JetSearch desde n/d hasta la versión 3.5.10.1.

Una vulnerabilidad de falta de autorización en Bill Minozzi Real Estate Property 2024 Create Your Own Fields and Search Bar WP Plugin permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Real Estate Property 2024 Create Your Own Fields and Search Bar WP Plugin…

SugarCRM anterior a 13.0.4 y 14.x anterior a 14.0.1 permite SSRF en el módulo API porque puede ocurrir un tipo limitado de inyección de código.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Wikimedia Foundation Mediawiki - MediaSearch Extension permite XSS almacenado. Este problema afecta a Mediawiki - MediaSearch Extension: desde 1.39.X hasta 1.39.13, desde 1.43.X hasta 1.43.2.