Vulnerabilidades

Una Vulnerabilidad de Ejecución de Código Remota de Visual Studio Code

FUEL CMS versión 1.4.13, contiene una vulnerabilidad de tipo cross-site request forgery (CSRF) que puede eliminar una página por medio de un ID de publicación en /pages/delete/3

FUEL CMS versión 1.4.8 permite una inyección SQL por medio del parámetro "fuel_replace_id" en las pages/replace/1. Explotando este problema podría permitir a un atacante poner en peligro la aplicación, acceder o modificar datos, o explotar vulnerabilidades latentes en la base de datos subyacente

Se detectó un problema en FUEL CMS versión 1.4.7. Se presenta una vulnerabilidad de escalada de privilegios para alcanzar privilegios de super administrador por medio de los parámetros "id" y "fuel_id"

Se detectó un problema en FUEL CMS versión V1.4.7. Un atacante puede usar una carga útil XSS y omitir un filtro por medio de /fuelCM/fuel/pages/edit/1?lang=english

Rockwell Automation Studio 5000 Logix Designer versiones 21 y posteriores, y RSLogix 5000 versiones 16 hasta 20, usan una clave para verificar que los controladores Logix se estén comunicando con Rockwell Automation CompactLogix 1768, 1769, 5370, 5380, 5480: ControlLogix 5550, 5560, 5570, 5580; DriveLogix 5560,…

En Dataiku DSS versiones anteriores a 8.0.6, un control de acceso insuficiente en la integración de cuadernos Jupyter permite a usuarios (que poseen permisos de codificación) leer y sobrescribir cuadernos en proyectos que no están autorizados a acceder

Una Vulnerabilidad de Ejecución de Código Remota de .NET Core. Este ID de CVE es diferente de CVE-2021-24112

Una Vulnerabilidad de Denegación de Servicio de .NET Core y Visual Studio

Una Vulnerabilidad de Ejecución de Código Remota de Visual Studio Code

Una Vulnerabilidad de Ejecución de Código Remota de .NET Core. Este ID de CVE es diferente de CVE-2021-26701

** NO COMPATIBLE CUANDO SE ASIGNÓ ** En Directus versiones 8.x hasta 8.8.1, un atacante puede detectar si un usuario está presente en la base de datos mediante la funcionalidad password reset. NOTA: Esta vulnerabilidad solo afecta a los productos que ya no son compatibles con el mantenedor

** NO COMPATIBLE CUANDO SE ASIGNÓ ** En Directus versiones 8.xa hasta 8.8.1, un atacante puede aprender información confidencial tal y como la versión del CMS, la versión de PHP utilizada por el sitio y el nombre del DBMS, simplemente al visualizar el resultado de la api-aa, llamado automáticamente en una…

** NO COMPATIBLE CUANDO SE ASIGNÓ ** En Directus versiones 8.xa hasta 8.8.1, un atacante puede cambiar hacia el rol de administrador (por medio del método PATCH) sin ningún control por parte del back-end. NOTA: Esta vulnerabilidad solo afecta a los productos que ya no son compatibles con el mantenedor

** NO COMPATIBLE CUANDO SE ASIGNÓ ** En Directus versiones 8.xa hasta 8.8.1, un atacante puede visualizar a todos los usuarios en el CMS usando la API /users/{id}. Para cada llamada, obtienen en respuesta una gran cantidad de información sobre el usuario (tal y como la dirección de correo electrónico, el nombre y…

Se presentan múltiples vulnerabilidades de desbordamiento de búfer cuando LeviStudioU (versión del 21-09-2019 y anteriores) procesa archivos de proyecto. Abrir un archivo de proyecto especialmente diseñado podría permitir a un atacante explotar y ejecutar código bajo los privilegios de la aplicación

Las versiones de Lodash anteriores a la 4.17.21 son vulnerables a la inyección de comandos a través de la función de plantilla

Las versiones de Lodash anteriores a la 4.17.21 son vulnerables a la denegación de servicio por expresiones regulares (ReDoS) a través de las funciones toNumber, trim y trimEnd

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El…

Esta vulnerabilidad permite a atacantes remotos divulgar información confidencial en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo…

Esta vulnerabilidad permite a atacantes remotos divulgar información confidencial en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo…

Esta vulnerabilidad permite a atacantes remotos divulgar información confidencial en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo…

Esta vulnerabilidad permite a atacantes remotos divulgar información confidencial en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo…

Esta vulnerabilidad permite a atacantes remotos divulgar información confidencial en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo…

Esta vulnerabilidad permite a atacantes remotos divulgar información confidencial en instalaciones afectadas de Foxit Studio Photo versión 3.6.6.922. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo…