Vulnerabilidades

Se encontró una vulnerabilidad en el paquete netavark, una pila de red para contenedores utilizados con Podman. Debido a la eliminación del dominio de búsqueda dns.podman, netavark podría devolver servidores externos si se envía un registro A/AAAA válido como respuesta. Al crear un contenedor con un nombre…

El paquete openssl para Rust anterior a 0.10.55 permite una lectura fuera de los límites a través de una cadena vacía a X509VerifyParamRef::set_host.

Se encontró una vulnerabilidad clasificada como problemática en jerryshensjf JPACookieShop ????JPA? hasta 24a15c02b4f75042c9f7f615a3fed2ec1cefb999. Esta vulnerabilidad afecta a una parte desconocida del archivo AdminTypeCustController.java. La manipulación provoca cross-site request forgery. El ataque puede ejecutarse…

Se ha encontrado una vulnerabilidad clasificada como problemática en jerryshensjf JPACookieShop ????JPA? hasta 24a15c02b4f75042c9f7f615a3fed2ec1cefb999. Este problema afecta a una funcionalidad desconocida del archivo GoodsController.java. La manipulación provoca cross site scripting. El ataque puede ejecutarse en…

Se encontró una vulnerabilidad clasificada como problemática en jerryshensjf JPACookieShop ????JPA? hasta 24a15c02b4f75042c9f7f615a3fed2ec1cefb999. Esta vulnerabilidad afecta a la función "goodsSearch" del archivo GoodsCustController.java. La manipulación de la palabra clave del argumento provoca cross site scripting.…

Una vulnerabilidad de dependencia de entradas no confiables en una decisión de seguridad en la configuración de logrotate para el paquete openSUSEs mailman3 permite una posible escalada de mailman a root. Este problema afecta a openSUSE Tumbleweed: desde ? antes de 3.3.10-2.1.

El complemento Featured Image Plus – Quick & Bulk Edit with Unsplash para WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 1.6.4 incluida, mediante la función fip_get_image_options(). Esto permite a atacantes autenticados, con acceso de administrador o superior, realizar…

El complemento Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta del archivo en el campo 'delete-file' en todas las versiones hasta, e incluyendo, la 3.2.8. Esto permite…

Se encontró una vulnerabilidad en Genshin Albedo Cat House App 1.0.2 para Android. Se ha declarado problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo AndroidManifest.xml del componente com.house.auscat. Esta manipulación provoca la exportación incorrecta de componentes de la…

Se encontró una vulnerabilidad en jerryshensjf JPACookieShop ????JPA? 1.0. Se ha clasificado como crítica. La función addGoods del archivo GoodsController.java está afectada. La manipulación permite la carga sin restricciones. Es posible ejecutar el ataque de forma remota.

Se encontró una vulnerabilidad en jerryshensjf JPACookieShop ????JPA? 1.0 y se clasificó como crítica. Este problema afecta a la función updateGoods del archivo GoodsController.java. La manipulación permite eludir la autorización. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

La vulnerabilidad de cross-site scripting en Sensaphone WEB600 Monitoring System v.1.6.5.H y anteriores permite a un atacante remoto ejecutar código arbitrario a través de solicitudes GET manipuladas para /@.xml, colocando payloads en los parámetros g7200, g7300, g4601 y g1F02.

Un usuario privilegiado y autenticado localmente puede manipular un archivo de configuración de OpenSSL malicioso, lo que podría provocar que el agente cargue una librería local arbitraria. Esto puede debilitar las defensas del endpoint y permitir que el atacante ejecute código con privilegios de nivel SYSTEM.

Se informó de una vulnerabilidad de permisos incorrectos en Elliptic Labs Virtual Lock Sensor que podría permitir que un usuario local autenticado aumente sus privilegios.

Existe una vulnerabilidad de omisión de autenticación en HPE AutoPass License Server (APLS) anterior a la versión 9.18.

Existe una vulnerabilidad de omisión de autenticación y divulgación de información en HPE AutoPass License Server (APLS) anterior a la versión 9.18.

Existe una vulnerabilidad de ejecución de código remoto relacionada con hsqldb en HPE AutoPass License Server (APLS) anterior a la versión 9.18.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en ELEXtensions ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes permite la inyección SQL. Este problema afecta a ELEX WooCommerce: desde n/d hasta la versión 1.4.9.

La vulnerabilidad de inyección SQL en openSIS v.9.1 permite a un atacante remoto ejecutar código arbitrario a través del parámetro id en Ajax.php

Existe una vulnerabilidad en las versiones de SQLite anteriores a la 3.50.2 donde el número de términos agregados podría exceder el número de columnas disponibles. Esto podría causar un problema de corrupción de memoria. Recomendamos actualizar a la versión 3.50.2 o superior.

Se detectó una falla en polkit. Al procesar una política XML con 32 o más elementos anidados en profundidad, se puede activar una escritura fuera de los límites. Este problema puede provocar un bloqueo u otro comportamiento inesperado, y la ejecución de código arbitrario no se descarta. Para explotar esta falla, se…

Existe una vulnerabilidad de divulgación de información en HPE AutoPass License Server (APLS) anterior a la versión 9.17.

Existe una vulnerabilidad de divulgación de información en HPE AutoPass License Server (APLS) anterior a la versión 9.17.

Existe una vulnerabilidad de ejecución de código remoto relacionada con hsqldb en HPE AutoPass License Server (APLS) anterior a la versión 9.17.

Existe una vulnerabilidad de omisión de autenticación en HPE AutoPass License Server (APLS) anterior a la versión 9.17.