Vulnerabilidades

El complemento Email Keep de WordPress hasta la versión 1.1 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting reflejado que podría usarse contra usuarios con privilegios altos, como el administrador.

El complemento Total Upkeep – WordPress Backup Plugin plus Restore & Migrate de BoldGrid para WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 1.16.8 incluida a través de la función de "descarga". Esto permite que atacantes autenticados, con acceso de nivel de administrador o…

Vulnerabilidad de limitación incorrecta de una ruta de acceso a un directorio restringido ('Path Traversal') en Fahad Mahmood Keep Backup Daily permite Path Traversal. Este problema afecta a Keep Backup Daily: desde n/a hasta 2.1.0.

Un problema en MaysWind ezBookkeeping 0.7.0 permite que un atacante remoto escale privilegios a través del componente token.

Un problema en MaysWind ezBookkeeping 0.7.0 permite a un atacante remoto escalar privilegios a través de la falta de rate limiting.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound CBX Accounting & Bookkeeping permite XSS reflejado. Este problema afecta a CBX Accounting & Bookkeeping: desde n/a hasta 1.3.14.

El complemento Total Upkeep – WordPress Backup Plugin plus Restore & Migrate de BoldGrid para WordPress es vulnerable a la ejecución remota de código en todas las versiones hasta la 1.16.6 incluida a través del parámetro cron_interval. Esto se debe a la falta de validación y desinfección de entradas. Esto hace posible…

Vulnerabilidad de gestión inadecuada de privilegios en upKeeper Solutions upKeeper Instant Privilege Access permite la escalada de privilegios. Este problema afecta a upKeeper Instant Privilege Access: antes de 1.2.

Vulnerabilidad de gestión inadecuada de privilegios en upKeeper Solutions upKeeper Instant Privilege Access permite la escalada de privilegios. Este problema afecta a upKeeper Instant Privilege Access: antes de 1.2.

Al utilizar IPAuthenticationProvider en el servidor de administración de ZooKeeper, existe la posibilidad de omisión de autenticación por suplantación; esto solo afecta a la autenticación basada en IP implementada en el servidor de administración de ZooKeeper. La configuración predeterminada de la detección de la…

:La vulnerabilidad de exposición de información confidencial del sistema a una esfera de control no autorizada en Fahad Mahmood Keep Backup Daily permite recuperar datos confidenciales integrados. Este problema afecta a Keep Backup Daily: desde n/a hasta 2.0.7.

Vulnerabilidad de autorización incorrecta en National Keep Cyber Security Services CyberMath permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a CyberMath: anteriores a CYBM.240816253.

Vulnerabilidad de archivos o directorios accesibles a partes externas en National Keep Cyber Security Services CyberMath permite recopilar datos de ubicaciones de recursos comunes. Este problema afecta a CyberMath: anteriores a CYBM.240816253.

Vulnerabilidad de restricción inadecuada de intentos de autenticación excesivos en el producto upKeeper Solutions, upKeeper Manager, permite el abuso de autenticación. Este problema afecta a upKeeper Manager: hasta 5.1.9.

Vulnerabilidad de restricción inadecuada de intentos de autenticación excesivos en el producto upKeeper Solutions, upKeeper Manager, permite el abuso de autenticación. Este problema afecta a upKeeper Manager: hasta 5.1.9.

Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en el producto upKeeper Solutions, upKeeper Manager permite utilizar la confianza de REST en el recurso de System para obtener datos confidenciales. Este problema afecta a upKeeper Manager: hasta 5.1.9.

Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en el producto upKeeper Solutions, upKeeper Manager permite utilizar la confianza de REST en el recurso de System para obtener datos confidenciales. Este problema afecta a upKeeper Manager: hasta 5.1.9.

Vulnerabilidad de autenticación incorrecta en el producto upKeeper Solutions, upKeeper Manager permite omitir la autenticación. Este problema afecta a upKeeper Manager: hasta 5.1.9.

En el controlador vrrp_ipsets_handler (fglobal_parser.c) de keepalived hasta 2.3.1, puede ocurrir un desbordamiento de enteros. NOTA: Es posible que este registro CVE no valga la pena porque el usuario debe configurar un nombre de ipset vacío.

Un problema en KeePassXC 2.7.7 permite a un atacante recuperar algunas contraseñas almacenadas en la base de datos .kdbx.

KeePassXC 2.7.7 permite a los atacantes recuperar credenciales de texto plano.

La limitación incorrecta de un nombre de ruta a una vulnerabilidad de directorio restringido ("Path Traversal") en BoldGrid Total Upkeep permite el path traversal relativo. Este problema afecta a Total Upkeep: desde n/a hasta 1.15.8.

Cross Site Scripting (XSS) en Beekeeper Studio 4.1.13 y anteriores permite a atacantes remotos ejecutar código arbitrario en el nombre de la columna de una tabla de base de datos en tabulator-popup-container.

El complemento Shopkeeper Extender para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto 'image_slide' del complemento en todas las versiones hasta la 3.5 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el…

Divulgación de información en el manejo de observadores persistentes en Apache ZooKeeper debido a la falta de verificación de ACL. Permite a un atacante monitorear znodes secundarios adjuntando un observador persistente (comando addWatch) a un padre al que el atacante ya tiene acceso. El servidor ZooKeeper no realiza…