Vulnerabilidades

Un archivo CATPRODUCT manipulado con fines maliciosos, al analizarse mediante Autodesk AutoCAD, puede forzar una vulnerabilidad de variable no inicializada. Un agente malintencionado puede aprovechar esta vulnerabilidad para provocar un bloqueo, leer datos confidenciales o ejecutar código arbitrario en el contexto del…

El complemento Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin para WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 6.2 incluida a través del método 'call_webhook' de la clase Automator_Send_Webhook. Esto hace posible que atacantes…

Se encontró una vulnerabilidad en Odyssey CMS hasta la versión 10.34. Se ha clasificado como problemática. Se ve afectada una función desconocida del archivo /modules/odyssey_contact_form/odyssey_contact_form.php del componente reCAPTCHA Handler. La manipulación del argumento g-recaptcha-response provoca un error en…

En Nintex Automation 5.6 y 5.7 anteriores a 5.8, la carpeta K2 SmartForms Designer tiene archivos de configuración (web.config) que contienen contraseñas que pueden leer usuarios no autorizados.

Nintex Automation 5.6 y 5.7 antes de 5.8 tienen una deserialización insegura de la entrada del usuario.

Nintex Automation 5.6 y 5.7 anteriores a 5.8 tienen un problema de XSS almacenado asociado con la acción "Navegar a una URL".

AutoGPT es una plataforma que permite a los usuarios crear, implementar y administrar agentes de inteligencia artificial continuos que automatizan flujos de trabajo complejos. Las versiones anteriores a autogpt-platform-beta-v0.4.2 contienen una vulnerabilidad de server-side request forgery (SSRF) dentro del…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Authors Autocomplete Meta Box permite XSS reflejado. Este problema afecta al cuadro de metadatos de autocompletar de autores: desde n/a hasta 1.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en PillarDev Easy Automatic Newsletter Lite permite XSS reflejado. Este problema afecta a Easy Automatic Newsletter Lite: desde n/a hasta 3.2.0.

IBM Business Automation Workflow e IBM Business Automation Workflow Enterprise Service Bus 24.0.0, 24.0.1 y versiones anteriores no admitidas son vulnerables a ataques de cross-site scripting. Esta vulnerabilidad permite que un usuario autenticado incorpore código JavaScript arbitrario en la interfaz de usuario web,…

Corrupción de memoria al llamar a las API del controlador NPU simultáneamente.

Corrupción de memoria durante el procesamiento del mensaje de entrada pasado desde el controlador FE.

Puede ocurrir una DOS transitoria mientras se procesa el IE del país.

Se puede producir corrupción de memoria al acceder a una variable durante pruebas consecutivas prolongadas.

Es posible que se produzcan daños en la memoria al validar puertos y canales en el controlador de audio.

Corrupción de memoria al procesar comando en Glink Linux.

DOS transitorio durante la operación de E/S virtual del hipervisor en una máquina virtual.

Divulgación de información al derivar claves para una sesión para cualquier caso de uso de Widevine.

Al procesar el mensaje de autenticación en la UE, una autenticación incorrecta puede provocar la divulgación de información.

El complemento Database Backup and check Tables Automated With Scheduler 2024 para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función 'database_backup_ajax_delete' en todas las versiones hasta la 2.35 incluida. Esto permite que…

El complemento Database Backup and check Tables Automated With Scheduler 2024 para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 2.35 incluida a través del archivo /dashboard/backup.php. Esto permite que atacantes autenticados, con acceso de nivel de administrador…

El tema Car Dealer Automotive WordPress – Responsive theme for WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en las funciones delete_post_photo() y add_car() en todas las versiones hasta la 1.6.3 incluida. Esto permite que atacantes…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en PatternsIntheCloud Autoship Cloud for WooCommerce Subscription Products permite XSS basado en DOM. Este problema afecta a Autoship Cloud for WooCommerce Subscription Products: desde n/a hasta…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Free plug in by SEO Roma Auto Tag Links permite Cross-Site Request Forgery. Este problema afecta a Auto Tag Links: desde n/a hasta 1.0.13.

La vulnerabilidad de falta de autorización en revenueflex Auto Ad Inserter – Increase Google Adsense and Ad Manager Revenue, permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Auto Ad Inserter – Increase Google Adsense and Ad Manager Revenue: desde n/d hasta…