Vulnerabilidades

DIAEnergie - Cross-Site Scripting reflejado

DIAEnergie - Cross-Site Scripting reflejado

DIAEnergie - Cross-Site Scriptin

Se ha descubierto una falla de seguridad en Portabilis i-Diario (hasta la versión 1.5.0). Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /password/email del componente Password Recovery Endpoint. La manipulación provoca una discrepancia observable en las respuestas. El ataque puede ejecutarse…

Se detectó una vulnerabilidad en Portabilis i-Diario hasta la versión 1.5.0. Esta afecta a una función desconocida del archivo /alunos/search_autocomplete. La manipulación del argumento q puede provocar ataques de Cross-Site Scripting. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que…

Se encontró una vulnerabilidad en Portabilis i-Diario hasta la versión 1.5.0. Esta afecta a una función desconocida del archivo /planos-de-ensino-por-disciplina/ del componente Página de Información Adicional. La manipulación del argumento Parecer/Contenidos/Objetivos provoca ataques de Cross-Site Scripting. El ataque…

Se ha detectado una vulnerabilidad en Portabilis i-Diario hasta la versión 1.5.0. El elemento afectado es una función desconocida del archivo /planos-de-ensino-por-areas-de-conhecimento/ del componente Página de Información Adicional. Esta manipulación del argumento Parecer/Conteúdos/Objetivos provoca Cross-Site…

Se ha detectado una falla en Portabilis i-Diario hasta la versión 1.5.0. El elemento afectado es una función desconocida del archivo /planos-de-aulas-por-disciplina/ del componente Página de Información Adicional. Esta manipulación del argumento Parecer/Objeto de Conocimiento/Habilidades provoca Cross-Site Scripting.…

La interfaz web de IBM TS4500 1.11.0.0-D00, 1.11.0.1-C00, 1.11.0.2-C00 y 1.10.00-F00 es vulnerable a ataques de cross site scripting. Esta vulnerabilidad permite a un usuario autenticado incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en artiosmedia RSS Feed Pro permite XSS almacenado. Este problema afecta a RSS Feed Pro desde n/d hasta la versión 1.1.8.

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en un programa PHP ('Inclusión remota de archivos PHP') en Wipeoutmedia CSS & JavaScript Toolbox permite la inclusión local de archivos en PHP. Este problema afecta a la herramienta CSS & JavaScript Toolbox: de n/d a…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en LambertGroup Multimedia Playlist Slider Addon for WPBakery Page Builder permite XSS reflejado. Este problema afecta a Multimedia Playlist Slider Addon for WPBakery Page Builder desde n/d hasta…

Se detectó una vulnerabilidad en code-projects Job Diary 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /edit-details.php. La manipulación del ID del argumento provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Se encontró una vulnerabilidad en code-projects Job Diary 1.0. Esta afecta a una parte desconocida del archivo /admin-inbox.php. La manipulación del ID del argumento provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Se ha encontrado una vulnerabilidad en code-projects Job Diary 1.0. Este problema afecta a una funcionalidad desconocida del archivo /user-apply.php. La manipulación del argumento job_title provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Se identificó una vulnerabilidad en Portabilis i-Diario 1.6. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /dicionario-de-termos-bncc del componente Diccionario de Termos BNCC Page. La manipulación del argumento "Planos de ensino" provoca cross site scripting. El ataque puede ejecutarse en…

Se detectó una vulnerabilidad en Portabilis i-Diario hasta la versión 1.6. Se trata de una función desconocida del archivo /objetivos-de-aprendizagem-e-habilidades del componente History Page. La manipulación del argumento código/objetivo habilidade provoca cross site scripting. El ataque puede ejecutarse en remoto.…

NVIDIA Megatron-LM para todas las plataformas contiene una vulnerabilidad en el componente megatron/training/arguments.py que permite a un atacante causar un problema de inyección de código al proporcionar una entrada maliciosa. Una explotación exitosa de esta vulnerabilidad puede provocar la ejecución de código, la…

NVIDIA Megatron-LM para todas las plataformas contiene una vulnerabilidad en el componente de herramientas, donde un atacante podría explotar un problema de inyección de código. Una explotación exitosa de esta vulnerabilidad puede provocar la ejecución de código, la escalada de privilegios, la divulgación de…

La librería NVIDIA NeMo para todas las plataformas contiene una vulnerabilidad en el componente de carga de modelos, donde un atacante podría inyectar código manipulando archivos .nemo con metadatos maliciosos. Explotar esta vulnerabilidad podría provocar la ejecución remota de código y la manipulación de datos.

NVIDIA NeMo Framework para todas las plataformas contiene una vulnerabilidad que permite a un usuario deserializar datos no confiables mediante la ejecución remota de código. Una explotación exitosa de esta vulnerabilidad podría provocar la ejecución de código y la manipulación de datos.

NVIDIA Merlin Transformers4Rec para todas las plataformas contiene una vulnerabilidad en una dependencia de Python, donde un atacante podría causar un problema de inyección de código. Una explotación exitosa de esta vulnerabilidad podría provocar la ejecución de código, la escalada de privilegios, la divulgación de…

NVIDIA Isaac-GR00T para todas las plataformas contiene una vulnerabilidad en un componente de Python que podría provocar una inyección de código. Una explotación exitosa de esta vulnerabilidad podría provocar la ejecución de código, la escalada de privilegios, la divulgación de información y la manipulación de datos.

NVIDIA Apex para todas las plataformas contiene una vulnerabilidad en un componente de Python que permite a un atacante causar un problema de inyección de código al proporcionar un archivo malicioso. Una explotación exitosa de esta vulnerabilidad podría provocar la ejecución de código, la escalada de privilegios, la…

NVIDIA WebDataset para todas las plataformas contiene una vulnerabilidad que permite a un atacante ejecutar código arbitrario con permisos elevados. Una explotación exitosa de esta vulnerabilidad podría provocar una escalada de privilegios, manipulación de datos, divulgación de información y denegación de servicio.