Vulnerabilidades

Una vulnerabilidad ha sido encontrada en SourceCodester Barangay Resident Profiling and Information Management System 1.0. El elemento afectado es una función desconocida del archivo passsword_reset.php del componente Gestor de Restablecimiento de Contraseña. Dicha manipulación del argumento new_password con la…

VMware Cloud Foundation Operations contiene múltiples vulnerabilidades de cross-site scripting almacenado. Un actor malicioso con privilegios para crear políticas, vistas o widgets de texto podría inyectar scripts para realizar acciones administrativas en VMware Cloud Foundation Operations.

VMware Cloud Foundation Operations contiene múltiples vulnerabilidades de cross-site scripting almacenado. Un actor malicioso con privilegios para crear políticas, vistas o widgets de texto podría inyectar scripts para realizar acciones administrativas en VMware Cloud Foundation Operations.

VMware Cloud Foundation Operations contiene múltiples vulnerabilidades de cross-site scripting almacenado. Un actor malicioso con privilegios para crear políticas, vistas o widgets de texto podría inyectar scripts para realizar acciones administrativas en VMware Cloud Foundation Operations.

El plugin Drag and Drop Multiple File Upload for Contact Form 7 para WordPress es vulnerable a cross-site scripting almacenado a través de los ajustes 'drag_n_drop_text' y 'drag_n_drop_browse_text' en todas las versiones hasta la 1.3.9.7, inclusive, debido a una sanitización de entrada y un escape de salida…

El plugin WPForms - Easy Form Builder for WordPress - Contact Forms, Payment Forms, Surveys, & More para WordPress es vulnerable a la Verificación Insuficiente de la Autenticidad de los Datos en versiones hasta la 1.10.0.1 inclusive. Esto se debe a que el endpoint de webhook de PayPal Commerce procesa cargas útiles de…

El plugin Integration for Freshsales - Contact Form 7, WPForms, Elementor, Gravity Forms and More para WordPress es vulnerable a cross-site scripting almacenado a través de datos de envío de formularios en todas las versiones hasta la 1.0.15, inclusive, debido a una sanitización de entrada y un escape de salida…

Contact Form by WD 1.13.1 contiene una vulnerabilidad de falsificación de petición en sitios cruzados combinada con inclusión local de ficheros que permite a atacantes no autenticados incluir ficheros arbitrarios explotando parámetros de acción no saneados. Los atacantes pueden crear formularios maliciosos dirigidos…

Omisión de autorización a través de una vulnerabilidad de clave primaria SQL controlada por el usuario en Akmer Informatics Automation Industry and Trade Ltd. Co. TeknoPass permite la inyección SQL. Este problema afecta a TeknoPass: desde el 20210501 hasta el 20260429.

Una vulnerabilidad en la ruta de carga del modelo LightGlue de huggingface/transformers versión 5.2.0 permite que un repositorio de modelos controlado por un atacante ejecute código arbitrario durante la inicialización del modelo. El problema surge porque el parámetro 'trust_remote_code', destinado a prevenir la…

OpenMed antes de 1.5.2 contiene una vulnerabilidad de ejecución remota de código en la ruta de carga del modelo de filtro de privacidad PII. El despachador del filtro de privacidad utilizaba una coincidencia amplia de subcadenas en el parámetro model_name suministrado por el usuario, permitiendo que un valor como…

El plugin Tectite Forms para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 1.3, inclusive. Esto se debe a una validación de nonce faltante o incorrecta en la función admin_init. Esto hace posible que atacantes no autenticados modifiquen la configuración del…

El recurso Route de OpenShift permite definir rutas para que los pods sean accesibles en un subdominio a través de HAProxy. Se encontró que las comprobaciones realizadas en la estrofa YAML spec.path en un documento Route eran insuficientes y podrían permitir una inyección controlada de la configuración de HAProxy.

Corrupción de memoria al usar Strongbox debido a desbordamiento de búfer.

Corrupción de memoria al usar Strongbox debido a la falta de verificación de límites.

Corrupción de memoria al acceder a búferes compartidos sin validación de modificaciones concurrentes de entrada en modo usuario.

Corrupción de memoria al procesar múltiples comandos IOCTL para operaciones de escape.

Corrupción de memoria al procesar comandos fastboot para establecer el modo de visualización.

Corrupción de memoria mientras se procesan comandos fastboot con entrada formateada incorrectamente.

Problema criptográfico al procesar entradas de la tabla de particiones permite la modificación no autorizada del flujo de arranque.

Corrupción de memoria al procesar comandos fastboot con entrada inválida.

Problema criptográfico al procesar una partición específica que permite acceso de escritura no autorizado para cargar un cargador de arranque personalizado.

Corrupción de memoria al procesar comandos OEM de fastboot.

Corrupción de memoria al procesar información de la línea de comandos de visualización debido a una inicialización incorrecta de una variable.

Corrupción de memoria cuando el tamaño del búfer de salida es menor que el tamaño del búfer de entrada durante la operación de copia de datos.