Vulnerabilidades

Mattermost no sanitiza adecuadamente el objeto de usuario al actualizar el nombre de usuario, lo que hace que el hash de la contraseña se incluya en el cuerpo de la respuesta.

Mattermost no valida correctamente las solicitudes al complemento Calls, lo que permite que un atacante que envíe una solicitud sin un encabezado de Agente de Usuario cause pánico y bloquee el complemento Calls.

Mattermost Desktop para MacOS no utiliza la funcionalidad de entrada de teclado segura proporcionada por macOS, lo que permite que otros procesos lean la entrada del teclado.

Mattermost no logra validar adecuadamente una expresión regular creada a partir de la ruta URL del servidor, lo que permite que un atacante con control de un servidor inscrito monte una Denegación de Servicio.

Mattermost Desktop no maneja correctamente los permisos ni solicita el consentimiento del usuario en ciertos permisos confidenciales, lo que permite la explotación de medios desde un servidor de Mattermost malicioso.

El complemento Fattura24 de WordPress anterior a 6.2.8 no sanitiza ni escapa del parámetro 'id' antes de devolverlo a la página, lo que genera una vulnerabilidad de Cross-Site Scripting reflejada.

El complemento Google Maps made Simple para WordPress es vulnerable a la inyección SQL a través del shortcode del complemento en versiones hasta la 0.6 incluida debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL existente. Esto hace…

era-compiler-vyper es el compilador EraVM Vyper para zkSync Era, un paquete acumulativo de capa 2 que utiliza pruebas de conocimiento cero para escalar Ethereum. Antes de la versión 1.3.10 de era-compiler-vype, un error impedía la inicialización de la primera variable inmutable para los contratos de Vyper que cumplían…

Vulnerabilidad de Cross-Site Scripting (XSS) Reflejada No Autenticada en el complemento Emmanuel GEORJON EG-Attachments en versiones <= 2.1.3.

La falta de autenticación en el método StudentPopupDetails_EmergencyContactDetails en la aplicación IDWeb de IDAttend 3.1.052 y versiones anteriores permite que atacantes no autenticados extraigan datos confidenciales de los estudiantes.

La falta de autenticación en el método StudentPopupDetails_StudentDetails en la aplicación IDWeb de IDAttend 3.1.052 y versiones anteriores permite que atacantes no autenticados extraigan datos confidenciales de los estudiantes.

La falta de autenticación en el método StudentPopupDetails_ContactDetails en la aplicación IDWeb de IDAttend 3.1.052 y versiones anteriores permite que atacantes no autenticados extraigan datos confidenciales de los estudiantes.

La inyección de SQL no autenticado en el método GetAssignmentsDue en la aplicación IDWeb de IDAttend 3.1.052 y versiones anteriores permite la extracción o modificación de todos los datos por parte de atacantes no autenticados.

La falta de autenticación en el método DeleteAssignments en la aplicación IDWeb de IDAttend 3.1.052 y versiones anteriores permite la eliminación de datos por parte de atacantes no autenticados.

La inyección de SQL no autenticado en el método GetAssignmentsDue en la aplicación IDWeb de IDAttend 3.1.052 y versiones anteriores permite la extracción o modificación de todos los datos por parte de atacantes no autenticados.

La falta de autenticación en el método GetAssignmentsDue en la aplicación IDWeb de IDAttend 3.1.052 y versiones anteriores permite que atacantes no autenticados extraigan datos confidenciales de estudiantes y profesores.

La falta de autenticación en el método GetStudentGroupStudents en la aplicación IDWeb de IDAttend 3.1.052 y versiones anteriores permite la recuperación de datos de estudiantes y profesores por parte de atacantes no autenticados.

La falta de autenticación en el método GetActiveToiletPasses en la aplicación IDWeb de IDAttend 3.1.052 y versiones anteriores permite que atacantes no autenticados recuperen la información de los estudiantes.

La falta de autenticación en el método GetLogFiles en la aplicación IDWeb de IDAttend 3.1.052 y versiones anteriores permite la recuperación de archivos de registro confidenciales por parte de atacantes no autenticados.

La inyección de SQL no autenticado en el método DeleteRoomChanges en la aplicación IDWeb de IDAttend 3.1.052 y versiones anteriores permite la extracción o modificación de todos los datos por parte de atacantes no autenticados.

La inyección de SQL no autenticado en el método GetRoomChanges en la aplicación IDWeb de IDAttend 3.1.052 y versiones anteriores permite la extracción o modificación de todos los datos por parte de atacantes no autenticados.

La inyección de SQL no autenticado en el método GetStudentInconsistencies en la aplicación IDWeb de IDAttend 3.1.052 y versiones anteriores permite la extracción o modificación de todos los datos por parte de atacantes no autenticados.

La inyección de SQL no autenticado en el método GetCurrentPeriod en la aplicación IDWeb de IDAttend 3.1.052 y versiones anteriores permite la extracción o modificación de todos los datos por parte de atacantes no autenticados.

La inyección de SQL no autenticado en el método GetExcursionDetails en la aplicación IDWeb de IDAttend 3.1.052 y versiones anteriores permite la extracción o modificación de todos los datos por parte de atacantes no autenticados.

La inyección de SQL no autenticado en el método GetVisitors en la aplicación IDWeb de IDAttend 3.1.052 y versiones anteriores permite la extracción o modificación de todos los datos por parte de atacantes no autenticados.