Vulnerabilidades

En Settings, existe una posible omisión de permisos debido a un problema de suplente confuso (confused deputy). Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En updateState de DeviceAdminAppsPreferenceController.java, existe una posible omisión de permisos debido a un error lógico en el código. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En shouldDisableUninstallButton de ApplicationActionButtonsPreferenceController.java, existe una posible omisión de permisos debido a un error lógico en el código. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para…

En checkCallerIsCertInstallerOrSelfInProfile de CredentialStorageActivity.java, existe una posible omisión de permisos debido a una validación incorrecta de la entrada. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario…

En varias ubicaciones, existe una posible omisión de permisos debido a un error lógico en el código. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Se ha identificado una vulnerabilidad en onetwothreeneth HospitalManagementSystem hasta la 9ef91ed6007314b6473110ed699dff76d158f61d. Se ve afectada por este problema la función get del archivo print.php. La manipulación del argumento transaction_id provoca una inyección SQL. Es posible iniciar el ataque de forma…

Vulnerabilidad de ejecución concurrente usando un recurso compartido con una sincronización incorrecta ('condición de carrera') en Apache Struts. Cuando un mensaje localizado formatea un argumento de fecha u hora, el formateador que el proveedor de texto de toda la aplicación conserva para ese mensaje es utilizado por…

Vulnerabilidad de asignación de recursos sin límites ni restricciones en el plugin REST de Apache Struts. El cuerpo de una solicitud se lee en memoria sin ningún límite sobre la cantidad que se aceptará, por lo que una sola solicitud puede hacer que el servidor asigne memoria en proporción a su tamaño, agotando el…

Vulnerabilidad de consumo asimétrico de recursos (amplificación) en Apache Struts. Cuando un parámetro de solicitud se vincula a una propiedad decimal de precisión arbitraria (java.math.BigDecimal) que después se renderiza mediante la biblioteca de etiquetas de Struts, el framework puede producir una respuesta muchos…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en una sentencia de lenguaje de expresiones ('inyección de lenguaje de expresiones') en Apache Struts. Si la aplicación está configurada para usar el mapeador de acciones RESTful heredado, una solicitud manipulada puede inyectar una…

Vulnerabilidad de deserialización de datos no confiables en Rymera Web Co Product Feed PRO for WooCommerce woo-product-feed-pro que permite la inyección de objetos. Este problema afecta a Product Feed PRO for WooCommerce: desde n/a hasta 13.5.7.

Vulnerabilidad de inserción de información confidencial en los datos enviados en Etoile Web Design Incorporated Five Star Restaurant Reservations restaurant-reservations que permite recuperar datos confidenciales incrustados. Este problema afecta a Five Star Restaurant Reservations: desde n/a hasta 2.7.24.

Vulnerabilidad de ausencia de autorización en Stiofan UsersWP userswp que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a UsersWP: desde n/a hasta 1.2.74.

Vulnerabilidad de control de acceso incorrecto en WP User Manager WP User Manager wp-user-manager que permite el abuso de privilegios. Este problema afecta a WP User Manager: desde n/a hasta 2.9.20.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en VillaTheme Photo Reviews for WooCommerce woo-photo-reviews que permite XSS reflejado. Este problema afecta a Photo Reviews for WooCommerce: desde n/a hasta 1.2.30.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Webful Creations RepairBuddy computer-repair-shop que permite XSS almacenado. Este problema afecta a RepairBuddy: desde n/a hasta 4.1225.

Un atacante no autenticado que controle un registro o un origen de blobs con disposición OCI podía proporcionar contenidos de blob que no coincidían con el digest declarado. La instantánea resultante podía almacenarse en caché bajo ese digest y ser reutilizada por una compilación posterior de una víctima,…

Velociraptor permite la recopilación desde los endpoints de consultas VQL empaquetadas en Artifacts. Estos artefactos pueden usarse para hacer cualquier cosa y normalmente se ejecutan con permisos elevados. Para limitar el acceso a algunos artefactos peligrosos, Velociraptor permite que estos requieran permisos…

SetClientMetadata de Velociraptor utilizaba una comprobación de permisos incorrecta para controlar el establecimiento de metadatos en el servidor. Esto permite a un usuario con permiso LABEL_CLIENTS actualizar los metadatos del servidor. Los metadatos del servidor se usan a menudo para almacenar datos de configuración…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en GhozyLab Image Slider Widget image-slider-widget que permite XSS almacenado. Este problema afecta a Image Slider Widget: desde n/a hasta 1.1.130.

Se ha determinado una vulnerabilidad en onetwothreeneth HospitalManagementSystem hasta la 9ef91ed6007314b6473110ed699dff76d158f61d. Se ve afectada por esta vulnerabilidad una funcionalidad desconocida del archivo transaction_details.php. La ejecución de una manipulación del argumento transaction_id puede provocar una…

FacturaScripts anterior a la versión 2026.7 contiene una vulnerabilidad de inyección de objetos PHP en WidgetSelect::processFormData() que permite a atacantes autenticados desencadenar unserialize() sobre datos POST sin procesar sin un filtro allowed_classes para los campos de selección múltiple. Los atacantes pueden…

Se ha encontrado un fallo en Quay. Un atacante remoto podría engañar a un usuario para que inicie sesión a través de un enlace manipulado, lo que da lugar a secuencias de comandos en sitios cruzados (XSS). Como la aplicación no valida el destino de la redirección antes de navegar, este fallo permite la ejecución de…

Se ha encontrado un fallo en Quay. Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el manejador de devolución de llamada de OAuth permite a un atacante remoto ejecutar código JavaScript arbitrario en la sesión del navegador de un usuario. Engañando a un usuario con sesión iniciada para que…

Se ha encontrado un fallo en el operador HyperShift. El operador copia los secretos de configuración de Kubernetes (kubeconfig) proporcionados por el usuario directamente en el espacio de nombres privilegiado del plano de control sin la validación ni la desinfección adecuadas. Un usuario autenticado con permisos de…