Vulnerabilidades

La vulnerabilidad de Cross Site Request Forgery (CSRF) en Opicron Image Cleanup permite Cross Site Request Forgery. Este problema afecta a Image Cleanup desde n/d hasta la versión 1.9.2.

Tuleap es una suite de código abierto que mejora la gestión del desarrollo de software y la colaboración. Un atacante podría aprovechar una vulnerabilidad de cross-site request forgery en Tuleap Community Edition (versión anterior a la 16.8.99.1749830289) y Tuleap Enterprise Edition (versión anterior a la 16.9-1) para…

Tuleap es una suite de código abierto que mejora la gestión del desarrollo de software y la colaboración. Un atacante podría aprovechar una vulnerabilidad presente en Tuleap Community Edition anterior a la versión 16.8.99.1748845907 y en Tuleap Enterprise Edition anterior a las versiones 16.8-3 y 16.7-5 para engañar a…

La vulnerabilidad de escalada de privilegios locales mediante seguimiento de enlaces en TuneupSvc en Gen Digital Inc. Avast Cleanup Premium versión 24.2.16593.17810 en Windows 10 Pro x64 permite a atacantes locales escalar privilegios y ejecutar código arbitrario en el contexto de SYSTEM mediante la creación de un…

La vulnerabilidad de escalada de privilegios locales mediante seguimiento de enlaces en TuneupSvc en Avast Cleanup Premium versión 24.2.16593.17810 en Windows 10 Pro x64 permite a atacantes locales escalar privilegios y ejecutar código arbitrario en el contexto de SYSTEM mediante la creación de un enlace simbólico y…

PHPJabbers Cleaning Business Software v1.0 es vulnerable a Cross-Site Scripting (XSS) múltiple almacenado en los parámetros "c_name, name".

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en jiangmiao WP Cleaner permite XSS reflejado. Este problema afecta a WP Cleaner desde n/d hasta la versión 1.1.5.

Tuleap es una suite de código abierto que mejora la gestión del desarrollo de software y la colaboración. Un atacante puede acceder al contenido o la información de las notas de la versión a través de los endpoints REST de FRS a los que no debería tener acceso. Esta vulnerabilidad está corregida en Tuleap Community…

Tuleap es una suite de código abierto que mejora la gestión del desarrollo de software y la colaboración. Tuleap permite el uso de cross-site scripting (XSS) a través del contenido de las fuentes RSS en los widgets RSS. Un administrador de proyecto o alguien con control sobre una fuente RSS en uso podría aprovechar…

Tuleap es una suite de código abierto que mejora la gestión del desarrollo de software y la colaboración. Tuleap no exige permisos de lectura a los rastreadores principales en la API REST. Esta vulnerabilidad está corregida en Tuleap Community Edition 16.5.99.1742392651 y Tuleap Enterprise Edition 16.5-5 y 16.4-8.

Tuleap es una suite de código abierto que mejora la gestión del desarrollo de software y la colaboración. Tuleap carece de protección CSRF en la administración de la jerarquía de rastreadores. Un atacante podría usar esta vulnerabilidad para engañar a las víctimas y lograr que envíen o editen artefactos o comentarios…

Tuleap es una suite de código abierto que mejora la gestión del desarrollo de software y la colaboración. Tuleap carece de protección CSRF para el envío y la edición de artefactos desde la vista del rastreador. Un atacante podría usar esta vulnerabilidad para engañar a las víctimas y lograr que envíen o editen…

La vulnerabilidad de Cross Site Scripting en Leantime v3.2.1 y anteriores permite que un atacante autenticado ejecute código arbitrario y obtenga información confidencial a través del campo de nombre en processMentions().

El complemento Shortcode Cleaner Lite para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de verificación de capacidad en la función download_backup() en todas las versiones hasta la 1.0.9 incluida. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor y superior,…

Tuleap es una suite de código abierto para mejorar la gestión de los desarrollos de software y la colaboración. Tuleap carece de protecciones CSRF en las operaciones administrativas de los campos de seguimiento. Un atacante podría usar esta vulnerabilidad para engañar a las víctimas para que eliminen o actualicen los…

Tuleap es una suite de código abierto para mejorar la gestión de los desarrollos de software y la colaboración. En un uso estándar de Tuleap, el problema tiene un impacto limitado, en su mayoría dejará datos pendientes. Sin embargo, un usuario malintencionado podría crear y eliminar informes varias veces para recorrer…

Tuleap es una suite de código abierto para mejorar la gestión de los desarrollos de software y la colaboración. Las funciones de envío masivo de correos electrónicos no depuran el contenido de los correos electrónicos HTML. Un usuario malintencionado podría utilizar este problema para facilitar un intento de phishing…

Tuleap es una suite de código abierto para mejorar la gestión de los desarrollos de software y la colaboración. La contraseña para conectar la instancia de Redis no se elimina del archivo generado con tuleap collect-system-data. Es probable que estos archivos los utilicen equipos de soporte que no deberían tener…

Tuleap es una suite de código abierto para mejorar la gestión de los desarrollos de software y la colaboración. Tuleap permite la ejecución de cross-site scripting (XSS) a través de los nombres de los rastreadores utilizados en el mensaje de eliminación del marco temporal semántico. Un administrador de rastreadores…

Tuleap es una suite de código abierto diseñada para mejorar la gestión y la colaboración en el desarrollo de software. Un usuario malintencionado con acceso a un rastreador podría forzar el restablecimiento de ciertas configuraciones de campo, lo que podría provocar una posible pérdida de información. El atributo de…

PHPJabbers Cleaning Business Software v1.0 es afectado por una vulnerabilidad de inyección CSV que permite a un atacante ejecutar código remoto. La vulnerabilidad existe debido a una validación de entrada insuficiente en la sección Idiomas. Etiqueta cualquier campo de parámetros en System Options que se utiliza para…

La falta de limitación de velocidad en la función 'Forgot Password' de PHPJabbers Cleaning Business Software v1.0 permite a los atacantes enviar una cantidad excesiva de correo electrónico a un usuario legítimo, lo que lleva a una posible denegación de servicio (DoS) a través de una gran cantidad de mensajes de correo…

La falta de limitación de velocidad en la función 'Forgot Password' de PHPJabbers Cleaning Business Software v1.0 permite a los atacantes enviar una cantidad excesiva de correo electrónico a un usuario legítimo, lo que lleva a una posible denegación de servicio (DoS) a través de una gran cantidad de mensajes de correo…

El complemento Security & Malware Scan de CleanTalk para WordPress es vulnerable a la carga de archivos arbitrarios debido a que el complemento carga y extrae archivos .zip cuando los escanea en busca de malware a través de la función checkUploadedArchive() en todas las versiones hasta la 2.149 y incluida. Esto…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en saleandro Songkick Concerts and Festivals permite Cross-Site Request Forgery. Este problema afecta a los conciertos y festivales de Songkick: desde n/a hasta 0.9.7.