Vulnerabilidades

Free MP3 CD Ripper 2.8 contiene una vulnerabilidad de desbordamiento de búfer de pila que permite a atacantes remotos ejecutar código arbitrario mediante la creación de un archivo WAV malicioso con una carga útil sobredimensionada. Los atacantes pueden aprovechar un archivo exploit especialmente diseñado con…

Wise Care 365 5.6.7.568 contiene una vulnerabilidad de ruta de servicio sin comillas en el servicio WiseBootAssistant que se ejecuta con privilegios de LocalSystem. Los atacantes pueden explotar esto insertando un ejecutable malicioso en la ruta del servicio, el cual se ejecutará con privilegios de sistema elevados…

Salto de ruta: La vulnerabilidad '... / ...//' en SigmaPlugin Advanced Database Cleaner PRO permite el salto de ruta. Este problema afecta a Advanced Database Cleaner PRO: desde n/a hasta 3.2.10.

The Login Security, FireWall, Malware removal by CleanTalk plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the page URL in all versions up to, and including, 2.168 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary…

Exposición de Información Sensible del Sistema a una Esfera de Control No Autorizada vulnerabilidad en opicron Image Cleanup image-cleanup permite Recuperar Datos Sensibles Incrustados. Este problema afecta a Image Cleanup: desde n/a hasta menor o igual que 1.9.2.

Vulnerabilidad de autorización faltante en opicron Image Cleanup image-cleanup permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Image Cleanup: desde n/a hasta menor o igual que 1.9.2.

Tuleap es una suite de código abierto y gratuita para la gestión del desarrollo de software y la colaboración. Las versiones de Tuleap Community Edition anteriores a 17.0.99.1763803709 y las versiones de Tuleap Enterprise Edition anteriores a 17.0-4 y 16.13-9 carecen de protecciones CSRF en sus dependencias de campos…

Tuleap es una suite gratuita y de código abierto para la gestión del desarrollo de software y la colaboración. Las versiones de Tuleap Community Edition anteriores a 17.0.99.1763126988 y Tuleap Enterprise Edition anteriores a 17.0-3 y 16.13-8 carecen de protecciones CSRF, lo que permite a los atacantes crear o…

Tuleap es una suite de código abierto y gratuita para la gestión del desarrollo de software y la colaboración. Las versiones de Tuleap Community Edition anteriores a 17.0.99.1762456922 y las versiones de Tuleap Enterprise Edition anteriores a 17.0-2, 16.13-7 y 16.12-10 son vulnerables a ataques CSRF a través de la API…

Tuleap es una Suite de Código Abierto para la gestión del desarrollo de software y la colaboración. Las versiones de Tuleap Community Edition inferiores a 17.0.99.1762444754 y las versiones de Tuleap Enterprise Edition anteriores a 17.0-2, 16.13-7 y 16.12-10 permiten a los atacantes engañar a las víctimas para que…

Tuleap es una suite de código abierto para la gestión del desarrollo de software y la colaboración. Las versiones anteriores a 17.0.99.1762431347 de Tuleap Community Edition y Tuleap Enterprise Edition anteriores a 17.0-2, 16.13-7 y 16.12-10 permiten a los atacantes acceder a información del sistema de lanzamiento de…

Tuleap is an Open Source Suite to improve management of software developments and collaboration. Tuleap Community Edition prior to version 16.13.99.1762267347 and Tuleap Enterprise Edition prior to versions 17.01-, 16.13-6, and 16.12-9 don't have cross-site request forgery protections in the file release system. An…

Tuleap is an Open Source Suite to improve management of software developments and collaboration. Tuleap Community Edition prior to version 16.13.99.1761813675 and Tuleap Enterprise Edition prior to versions 16.13-5 and 16.12-8 don't have cross-site request forgery protection in the management of SVN commit rules and…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Younes JFR. Advanced Database Cleaner advanced-database-cleaner permite Cross Site Request Forgery. Este problema afecta a Advanced Database Cleaner: desde n/a hasta menor igual que 3.1.6.

El plugin Advanced Database Cleaner para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 3.1.6, inclusive. Esto se debe a la validación de nonce faltante o incorrecta en la función aDBc_prepare_elements_to_clean(). Esto hace posible que atacantes no…

CCleaner v5.33.6162 and CCleaner Cloud v1.07.3191 (32-bit builds) contained a malicious pre-entry-point loader that diverts execution from __scrt_common_main_seh into a custom loader. That loader decodes an embedded blob into shellcode, allocates executable heap memory, resolves Windows API functions at runtime, and…

Tuleap is an Open Source Suite to improve management of software developments and collaboration. Backlog item representations do not verify the permissions of the child trackers. Users might see tracker names they should not have access to. This vulnerability is fixed in Tuleap Community Edition 16.11.99.1757427600…

Elevation of Privileges in the cleaning feature of Gen Digital CCleaner version 6.33.11465 on Windows allows a local user to gain SYSTEM privileges via exploiting insecure file delete operations. Reported in CCleaner v. 6.33.11465. This issue affects CCleaner: before < 6.36.11508.

The LWS Cleaner plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the 'lws_cl_delete_file' function in all versions up to, and including, 2.4.1.3. This makes it possible for authenticated attackers, with Administrator-level access and above, to delete arbitrary…

Tuleap is an Open Source Suite created to facilitate management of software development and collaboration. In Tuleap Community Edition versions before 16.10.99.1754050155 and Tuleap Enterprise Edition versions before 16.9-8 and before 16.10-5, an attacker can access to the content of the special and always there…

Pearcleaner es un limpiador de aplicaciones para Mac gratuito, disponible en código fuente y con licencia de código justo. PearcleanerHelper es una herramienta auxiliar con privilegios incluida en la aplicación Pearcleaner. Se registra y activa solo después de que el usuario apruebe una solicitud del sistema para…

Tuleap es una suite de código abierto creada para facilitar la gestión del desarrollo de software y la colaboración. En Tuleap Community Edition anterior a la versión 16.9.99.1752585665 y Tuleap Enterprise Edition anterior a la 16.8-6 y 16.9-5, los usuarios podrían acceder a información confidencial de artefactos a…

Tuleap es una suite de código abierto creada para facilitar la gestión del desarrollo de software y la colaboración. En Tuleap Community Edition anterior a la versión 16.9.99.1751892857 y Tuleap Enterprise Edition anterior a las versiones 16.8-5 y 16.9-3, usuarios maliciosos con cierto control sobre ciertos artefactos…

Tuleap es una suite de código abierto creada para facilitar la gestión del desarrollo de software y la colaboración. En Tuleap Community Edition anterior a la versión 16.9.99.1750843170 y en Tuleap Enterprise Edition anterior a la 16.8-4 y 16.9-2, el formulario de contraseña olvidada permite la enumeración de…

Trend Micro Cleaner One Pro es afectado por una vulnerabilidad de escalada de privilegios que podría permitir que un atacante local elimine sin querer archivos privilegiados de Trend Micro, incluidos los suyos propios.