Vulnerabilidades

El modo Cloak de Rakuten Viber en Android v25.7.2.0g y Windows v25.6.0.0–v25.8.1.0 utiliza una huella digital TLS ClientHello estática y predecible que carece de diversidad de extensiones, lo que permite a los sistemas de Inspección Profunda de Paquetes (DPI) identificar y bloquear trivialmente el tráfico de proxy,…

Vulnerabilidad de autorización faltante en rustdesk-client RustDesk Client rustdesk-client en Windows, MacOS, Linux, iOS, Android (gestor de esquema URI de Flutter, módulos de importación de configuración) permite la Manipulación de Mensajes de API de Aplicación mediante Man-in-the-Middle. Esta vulnerabilidad está…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en rustdesk-client RustDesk Client rustdesk-client en Windows, MacOS, Linux, iOS, Android (gestor de esquema URI de Flutter, módulos de puente FFI) permite la escalada de privilegios. Esta vulnerabilidad está asociada con los archivos de programa…

El plugin Database for Contact Form 7, WPforms, Elementor forms para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 1.4.7, inclusive, a través de la deserialización de entrada no confiable en la función 'download_csv'. Esto hace posible que atacantes no autenticados inyecten un…

Una característica de gestión de archivos incorrectamente protegida permite cargas de tipos de datos peligrosos para usuarios no autenticados, lo que lleva a ejecución remota de código.

Escritura arbitraria de archivos mediante carga por salto de ruta que lleva a ejecución remota de código en la interfaz web de usuario de SeppMail. La característica afectada es la transferencia de archivos grandes (LFT). Este problema afecta a SeppMail: 15.0.2.1 y versiones anteriores.

Una vulnerabilidad de control de acceso inadecuado en el kernel de SUSE SUSE Linux Enterprise Server 12 SP5 rompe nftables, haciendo que las reglas del cortafuegos aplicadas a través de nftables no sean efectivas. Este problema afecta a SUSE Linux Enterprise Server: desde 9e6d9d4601768c75fdb0bad3fbbe636e748939c2 antes…

El plugin de WordPress Login with Salesforce hasta la versión 1.0.2 no valida que los usuarios tengan permiso para iniciar sesión a través de Salesforce, permitiendo que usuarios no autenticados sean autenticados como cualquier usuario (como un administrador) simplemente conociendo el correo electrónico.

Ghost es un sistema de gestión de contenido Node.js. Desde la versión 0.7.2 hasta la 6.19.0, temas maliciosos específicamente diseñados pueden ejecutar código arbitrario en el servidor que ejecuta Ghost. Este problema ha sido parcheado en la versión 6.19.1.

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en loopus WP Attractive Donations System - Easy Stripe & Paypal donations WP_AttractiveDonationsSystem permite Inyección SQL Ciega. Este problema afecta a WP Attractive Donations System - Easy Stripe &…

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en firassaidi WooCommerce License Manager fs-license-manager permite cargar un shell web a un servidor web. Este problema afecta a WooCommerce License Manager: desde n/a hasta <= 7.0.6.

Vulnerabilidad de deserialización de datos no confiables en ThemeREX Good Energy goodenergy permite la inyección de objetos. Este problema afecta a Good Energy: desde n/a hasta <= 1.7.7.

Vulnerabilidad de deserialización de datos no confiables en ThemeREX Pizza House pizzahouse permite la inyección de objetos. Este problema afecta a Pizza House: desde n/a hasta <= 1.4.0.

La vulnerabilidad de control inadecuado del nombre de fichero para la declaración include/require en un programa PHP ('inclusión remota de ficheros PHP') en el tema de WordPress ThemeREX Healer - Doctor, Clinic & Medical healer permite la inclusión local de ficheros PHP. Este problema afecta al tema de WordPress…

Vulnerabilidad de control inadecuado de la generación de código ('Inyección de Código') en Marketing Fire Widget Options widget-options permite la inyección de código. Este problema afecta a Widget Options: desde n/a hasta <= 4.1.3.

Vulnerabilidad de Asignación Incorrecta de Privilegios en designthemes LMS Elementor Pro lms-elementor-pro permite la escalada de privilegios. Este problema afecta a LMS Elementor Pro: desde n/d hasta <= 1.0.4.

Vulnerabilidad de deserialización de datos no confiables en ThemeREX Dentario dentario permite la inyección de objetos. Este problema afecta a Dentario: desde n/d hasta <= 1.5.

Vulnerabilidad de deserialización de datos no confiables en ThemeREX Kingler kingler permite la inyección de objetos. Este problema afecta a Kingler: desde n/a hasta <= 1.7.

Vulnerabilidad de deserialización de datos no confiables en ThemeREX Tennis Club tennis-sportclub permite la inyección de objetos. Este problema afecta a Tennis Club: desde n/a hasta <= 1.2.3.

Vulnerabilidad de deserialización de datos no confiables en SeventhQueen Sweet Date sweetdate permite la inyección de objetos. Este problema afecta a Sweet Date: desde n/a hasta < 4.0.1.

Vulnerabilidad de omisión de autenticación usando una ruta o canal alternativo en designthemes WeDesignTech Ultimate Booking Addon wedesigntech-ultimate-booking-addon permite el abuso de autenticación. Este problema afecta a WeDesignTech Ultimate Booking Addon: desde n/a hasta <= 1.0.1.

Vulnerabilidad de Validación Incorrecta de Cantidad Especificada en la Entrada en BoldGrid W3 Total Cache w3-total-cache permite Acceder a Funcionalidad No Restringida Adecuadamente por ACLs. Este problema afecta a W3 Total Cache: desde n/a hasta <= 2.9.1.

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en zozothemes Charety charety permite el uso de archivos maliciosos. Este problema afecta a Charety: desde n/a hasta < 2.0.2.

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en Jordy Meow AI Engine ai-engine permite el uso de archivos maliciosos. Este problema afecta a AI Engine: desde n/a hasta <= 3.3.2.

ESC/POS, un lenguaje de control de impresora diseñado por Seiko Epson Corporation, carece de mecanismos para la autenticación de usuarios y la autorización de comandos, no proporciona controles para restringir las fuentes o destinos de la comunicación de red, y transmite comandos sin cifrado o protección de integridad.