Vulnerabilidades

Barcode es un plugin de GLPI para imprimir códigos de barras y códigos QR. Las instancias de GLPI versión 2.x anteriores a la versión 2.6.1 con el plugin de código de barras instalado son vulnerables a una vulnerabilidad de salto de ruta. Este problema ha sido corregido en la versión 2.6.1. Como solución, elimine el…

El paquete algoliasearch-helper versiones anteriores a 3.6.2, es vulnerable a una contaminación de prototipos debido al uso de la función merge en el archivo src/SearchParameters/index.jsSearchParameters._parseNumbers sin ninguna protección contra las propiedades del prototipo. Tenga en cuenta que esta vulnerabilidad…

CKEditor4 es un editor HTML WYSIWYG de código abierto. En la versión afectada se ha detectado una vulnerabilidad en el módulo central de procesamiento de HTML y puede afectar a todos los plugins usados por CKEditor 4. La vulnerabilidad permitía inyectar comentarios HTML malformados omitiendo el saneo del contenido, lo…

CKEditor4 es un editor HTML WYSIWYG de código abierto. En las versiones afectadas, se detectó una vulnerabilidad en el módulo Advanced Content Filter (ACF) y puede afectar a todos los plugins utilizados por CKEditor 4. La vulnerabilidad permitía inyectar HTML mal formado sin pasar por el saneamiento del…

Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en el módulo de Soporte de SugarCRM versión v6.5.18, permiten a atacantes ejecutar scripts web arbitrarios o HTML por medio de cargas útiles diseñadas introducidas en los campos de entrada primary address state or alternate address state

Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en el módulo de ventas de SugarCRM versión v6.5.18, permiten a atacantes ejecutar scripts web arbitrarios o HTML por medio de cargas útiles diseñadas introducidas en los campos de entrada the primary address state o alternate address state

Se ha detectado que SugarCRM versión v6.5.18, contiene una vulnerabilidad de tipo cross-site scripting (XSS) en el módulo Create Employee. Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada en los campos de entrada First Name o Last Name

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado en el plugin Ivory Search de WordPress (versiones anteriores a 4.6.6 incluyéndola). Parámetro vulnerable: &post

La función Snappy frame decoder no restringe la longitud de los trozos, lo que puede conllevar a un uso excesivo de memoria. Además, también puede almacenar en el búfer trozos omitibles reservados hasta que se reciba el trozo completo, lo que también puede conllevar a un uso excesivo de memoria. Esta vulnerabilidad…

La función Bzip2 decompression decoder no permite establecer restricciones de tamaño en los datos de salida descomprimidos (lo que afecta al tamaño de asignación usado durante la descompresión). Todos los usuarios de Bzip2Decoder están afectados. La entrada maliciosa puede desencadenar un OOME y así un ataque de DoS

** NO SOPORTADO CUANDO SE ASIGNÓ ** En ARCHIBUS Web Central 21.3.3.815 (una versión de 2014), la aplicación web en /archibus/login.axvw asigna un token de sesión que podría estar ya en uso por otro usuario. Por lo tanto, era posible acceder a la aplicación a través de un usuario cuyas credenciales no se conocían, sin…

** NO SOPORTADO CUANDO SE ASIGNÓ ** En ARCHIBUS Web Central 21.3.3.815 (una versión de 2014), el XSS se produce en /archibus/dwr/call/plaincall/workflow.runWorkflowRule.dwr porque los datos recibidos como entrada de los clientes se vuelven a incluir dentro de la respuesta HTTP devuelta por la aplicación sin la…

** NO SOPORTADO CUANDO SE ASIGNÓ ** ARCHIBUS Web Central 21.3.3.815 (una versión de 2014) no valida correctamente las solicitudes de acceso a los datos y la funcionalidad en estos puntos finales afectados: /archibus/schema/ab-edit-users.axvw, /archibus/schema/ab-data-dictionary-table.axvw,…

Un problema de tipo cross-site scripting (XSS) almacenado en Esri Portal for ArcGIS puede permitir a un atacante remoto no autenticado pasar y almacenar cadenas maliciosas en la aplicación de inicio

Una vulnerabilidad de tipo XSS reflejado en Esri Portal for ArcGIS versión 10.9 y por debajo, puede permitir a un atacante remoto convencer a un usuario de que hacer clic en un enlace diseñado que podría ejecutar código JavaScript arbitrario en el navegador del usuario

Existe una vulnerabilidad de escalada de privilegios en los inicios de sesión específicos de la organización en Esri Portal for ArcGIS versiones 10.9 y anteriores que puede permitir que un atacante remoto autenticado que pueda interceptar y modificar una aserción SAML suplante a otra cuenta (XML Signature Wrapping…

Cuando en curl versiones posteriores a 7.20.0 incluyéndola, y versiones anteriores a 7.78.0 incluyéndola, se conecta a un servidor IMAP o POP3 para recuperar datos usando STARTTLS para actualizar a la seguridad TLS, el servidor puede responder y enviar múltiples respuestas a la vez que curl almacena en caché. curl…

Un usuario puede decirle a curl versiones posteriores a 7.20.0 incluyéndola , y versiones anteriores a 7.78.0 incluyéndola, que requiera una actualización con éxito a TLS cuando hable con un servidor IMAP, POP3 o FTP ("--ssl-reqd" en la línea de comandos o "CURLOPT_USE_SSL" configurado como "CURLUSESSL_CONTROL" o…

EARCLINK ESPCMS-P8 contiene una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo espcms_web\espcms_load.php

Una vulnerabilidad de ejecución de código remota en el producto Micro Focus ArcSight Enterprise Security Manager (ESM), que afecta a las versiones 7.0.2 hasta 7.5. La vulnerabilidad podría ser explotada resultando en una ejecución de código remota

Todas las versiones de Apache Santuario - XML Security for Java anteriores a 2.2.3 y 2.1.7 son vulnerables a un problema donde la propiedad "secureValidation" no es pasada correctamente cuando es creado un KeyInfo a partir de un elemento KeyInfoReference. Esto permite a un atacante abusar de una transformación XPath…

Elastic Enterprise Search App Search versiones anteriores a 7.14.0, son vulnerables a un problema por el que faltaba la autorización de las claves API por medio de una ruta alternativa. Usando esta vulnerabilidad, un atacante autenticado podría utilizar claves de API pertenecientes a usuarios con mayores privilegios

Elastic Enterprise Search App Search versiones anteriores a 7.14.0, eran vulnerables a un problema por el que las claves API no estaban vinculadas a los mismos motores que su creador. Esto podía conllevar a que un usuario con menos privilegios obtuviera acceso a motores no autorizados

Elasticsearch versiones anteriores a 7.14.0, no aplicaba la seguridad a nivel de documento y de campo a las instantáneas con capacidad de búsqueda. Esto podía conllevar a que un usuario autenticado consiguiera acceso a información que no estaba autorizado a visualizar

El plugin Advance Search de WordPress es vulnerable a un ataque de tipo Cross-Site Scripting Reflejado por medio del parámetro wpas_id encontrado en el archivo ~/inc/admin/views/html-advance-search-admin-options.php que permite a atacantes inyectar scripts web arbitrario, en versiones hasta 1.1.2 incluyéndola