Vulnerabilidades

ArduinoCore-avr contiene el código fuente y los archivos de configuración de la plataforma Arduino AVR Boards. Una vulnerabilidad en versiones anteriores a la 1.8.7 permite a un atacante activar un desbordamiento de búfer basado en pila al convertir valores de punto flotante a cadenas con alta precisión. Al pasar…

eBeam Interactive Suite 3.6 contiene una vulnerabilidad de ruta de servicio sin comillas en el servicio eBeam Stylus Driver que permite a los usuarios locales ejecutar código potencialmente con privilegios elevados. Los atacantes pueden explotar la ruta sin comillas en C:\Program Files (x86)\Luidia\eBeam Stylus…

eBeam Education Suite 2.5.0.9 contiene una vulnerabilidad de ruta de servicio sin comillas en el Servicio de Dispositivos eBeam que permite a usuarios locales ejecutar código potencialmente con privilegios elevados. Los atacantes pueden explotar la ruta sin comillas en la configuración del servicio para inyectar…

Vulnerabilidad en el producto Oracle Agile PLM de Oracle Supply Chain (componente: Usuario y Grupo de Usuarios). La versión compatible que está afectada es 9.3.6. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle Agile PLM. Ataques exitosos de…

Vulnerabilidad de Cross-Site Scripting Reflejado (XSS) en IsMyGym de Zuinq Studio. Esta vulnerabilidad permite a un atacante ejecutar código JavaScript en el navegador de la víctima enviándoles una URL maliciosa con /.php/. Esta vulnerabilidad puede ser explotada para robar datos sensibles del usuario, como cookies de…

Quicly, una implementación del protocolo QUIC de IETF, es susceptible a un ataque de denegación de servicio anterior al commit d9d3df6a8530a102b57d840e39b0311ce5c9e14e. Un atacante remoto puede explotar estos errores para desencadenar un fallo de aserción que bloquea el proceso que usa Quicly. El commit…

Se ha encontrado una falla en quickjs-ng quickjs hasta 0.11.0. Afectada por esta vulnerabilidad es la función js_typed_array_constructor_ta del archivo quickjs.c. Esta manipulación causa desbordamiento de búfer basado en montículo. El ataque es posible de realizar de forma remota. El exploit ha sido publicado y puede…

Una vulnerabilidad fue detectada en quickjs-ng quickjs hasta la versión 0.11.0. Se ve afectada una función desconocida del archivo quickjs.c del componente Atomics Ops Handler. La manipulación resulta en uso después de liberar. El ataque puede ser ejecutado remotamente. El exploit es ahora público y puede ser…

El plugin Quick Contact Form para WordPress es vulnerable a Open Mail Relay en todas las versiones hasta la 8.2.6, inclusive. Esto se debe a que el endpoint AJAX 'qcf_validate_form' permite que un parámetro controlado por el usuario establezca la dirección de correo electrónico 'from'. Esto hace posible que atacantes…

Las versiones del plugin de WordPress Poll, Survey & Quiz Maker Plugin by Opinion Stage anteriores a la 19.6.25 contienen una vulnerabilidad de cross-site scripting (XSS) almacenado a través de múltiples parámetros debido a una validación de entrada y un escape de salida insuficientes. Un atacante no autenticado…

El plugin Membership Plugin – Restrict Content para WordPress es vulnerable a Autenticación Faltante en todas las versiones hasta la 3.2.16, inclusive, a través de la función 'rcp_stripe_create_setup_intent_for_saved_card' debido a la falta de verificación de capacidad. Además, el plugin no verifica una clave…

El plugin Cost Calculator Builder para WordPress es vulnerable a la Omisión de Estado de Pago No Autenticado en todas las versiones hasta la 3.6.9, inclusive, solo cuando se usa en combinación con Cost Calculator Builder PRO. Esto se debe a que la acción AJAX complete_payment se registra a través de wp_ajax_nopriv,…

CWE-416: Vulnerabilidad Use After Free que podría causar ejecución remota de código cuando el usuario final importa el archivo de proyecto malicioso (archivo SSD) en Rapsody.

CWE-415: Existe una vulnerabilidad de doble liberación (Double Free) que podría causar corrupción de memoria en el heap cuando el usuario final importa un archivo de proyecto malicioso (archivo SSD) compartido por el atacante en Rapsody.

LaSuite Doc es una plataforma colaborativa de toma de notas, wiki y documentación. Desde la versión 3.8.0 hasta la 4.3.0, existe una vulnerabilidad de cross-site scripting (XSS) almacenado en la función de interconexión. Cuando un usuario crea un enlace a otro documento dentro del editor, la URL de ese enlace no es…

La versión Build Smart ERP 21.0817 contiene una vulnerabilidad de inyección SQL sin autenticación en el parámetro 'eidValue' del punto final de validación de inicio de sesión. Los atacantes pueden inyectar consultas SQL apiladas utilizando cargas útiles como ';WAITFOR DELAY “0:0:3' -- para manipular las consultas de…

Ciertos mensajes de error devueltos por la aplicación exponen detalles internos del sistema que no deberían ser visibles para los usuarios finales, proporcionando a los atacantes información valiosa de reconocimiento (como rutas de archivos, errores de base de datos o versiones de software) que puede ser utilizada…

La aplicación divulga todos los componentes utilizados, versiones e información de licencia a actores no autenticados, dando a los atacantes la oportunidad de atacar vulnerabilidades de seguridad conocidas de los componentes utilizados.

Ciertas solicitudes pasan el token de autenticación en la URL como parámetro de consulta de cadena, haciéndolo vulnerable al robo a través de registros del servidor, registros de proxy y encabezados Referer, lo que podría permitir a un atacante secuestrar la sesión del usuario y obtener acceso no autorizado.

Una vulnerabilidad de cross-site scripting (XSS) almacenada existe en pH7Software pH7-Social-Dating-CMS 17.9.1 en el campo Descripción del perfil de usuario.

El plugin Internal Link Builder para WordPress es vulnerable a cross-site scripting almacenado a través de la configuración de administrador en todas las versiones hasta la 1.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con permisos de…

El plugin de WordPress DASHBOARD BUILDER – plugin para Gráficos y Cuadros es vulnerable a falsificación de petición en sitios cruzados en todas las versiones hasta la 1.5.7, inclusive. Esto se debe a la falta de validación de nonce en el manejador de configuraciones en dashboardbuilder-admin.php. Esto hace posible que…

Vulnerabilidad de elusión de verificación de permisos en el módulo de la biblioteca de medios. Impacto: La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Vulnerabilidad de ataque man-in-the-middle en el módulo Clone. Impacto: La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Vulnerabilidad de elusión de verificación de permisos en el módulo de la biblioteca de medios. Impacto: Explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.