Vulnerabilidades

Las versiones de Brocade SANnav anteriores a 2.2.2 registran las contraseñas de cambio del sistema operativo Brocade Fabric cuando la depuración está habilitada.

Existe una exposición de información a través de una vulnerabilidad de archivo de registro en Brocade SANnav anterior a Brocade SANnav 2.2.2, donde las contraseñas y las identificaciones de autorización de Brocade Fabric OS Switch se imprimen en el archivo MLS DB integrado.

Brocade SANnav anterior a Brocade SANnav 2.2.2 admite algoritmos de intercambio de claves, que se consideran débiles en los puertos 24, 6514, 18023, 19094 y 19095.

Existe una vulnerabilidad de exposición de información a través de un archivo de registro en Brocade SANnav anterior a Brocade SANnav 2.2.2, donde los secretos de configuración se registran en supportsave. El archivo supportsave lo genera un usuario administrador que soluciona problemas en el conmutador. La…

La vulnerabilidad de carga de archivos en change-image.php in Anuj Kumar's Boat Booking System version 1.0 permite a atacantes locales cargar un script PHP malicioso a través del parámetro del mecanismo de carga de imágenes.

La vulnerabilidad de deserialización de datos no confiables en Mark O’Donnell Team Rosters permite la inyección de objetos. Este problema afecta a las listas de equipos: desde n/a hasta 4.6.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en ???? Hacklog DownloadManager permite cargar un shell web a un servidor web. Este problema afecta a Hacklog DownloadManager: desde n/a hasta 2.1.4.

La vulnerabilidad de autorización faltante en QunatumCloud Floating Buttons for WooCommerce permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a los botones flotantes para WooCommerce: desde n/a hasta 2.8.8.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Joan Boluda Embed documents shortcode permite XSS almacenado. Este problema afecta al código corto de documentos incrustados: desde n/a hasta 1.5.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Nazmul Ahsan MDC YouTube Downloader permite XSS basado en DOM. Este problema afecta a MDC YouTube Downloader: desde n/a hasta 3.0.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en DuoGeek Custom Dashboard Widget permite XSS almacenado. Este problema afecta al widget de panel personalizado: desde n/a hasta 1.0.0.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en APK.Support APK Downloader permite XSS almacenado.Este problema afecta a APK Downloader: desde n/a hasta 1.0.0.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Garmur While Loading permite XSS almacenado. Este problema afecta a While Loading: desde n/a hasta 3.0.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Automattic, Inc. Crowdsignal Dashboard – Polls, Surveys & more permite Cross-Site Request Forgery. Este problema afecta a Crowdsignal Dashboard – Polls, Surveys & more: desde n/a hasta 3.1.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Roberto Alicata ra_qrcode permite XSS almacenado. Este problema afecta a ra_qrcode: desde n/a hasta 2.1.0.

Una vulnerabilidad de escalada de privilegios en el software PAN-OS de Palo Alto Networks permite que un administrador de PAN-OS con acceso a la interfaz web de administración realice acciones en el firewall con privilegios de superusuario. Cloud NGFW y Prisma Access no se ven afectados por esta vulnerabilidad.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Clipboard Team Copy Anything to Clipboard permite XSS almacenado. Este problema afecta a Copy Anything to Clipboard: desde n/a hasta 4.0.3.

Una omisión de autenticación en el software PAN-OS de Palo Alto Networks permite que un atacante no autenticado con acceso a la red a la interfaz web de administración obtenga privilegios de administrador de PAN-OS para realizar acciones administrativas, alterar la configuración o explotar otras vulnerabilidades de…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en W3 Eden, Inc. Premium Packages permiten la inyección SQL. Este problema afecta a los paquetes premium: desde n/a hasta 5.9.3.

Se encontró una falla en Keycloak. Este problema ocurre debido a la aplicación incorrecta de tipos de tokens al validar firmas localmente. Esto podría permitir que un atacante autenticado intercambie un token de cierre de sesión por un token de acceso y posiblemente obtenga acceso a datos fuera de los permisos…

El complemento PeproDev WooCommerce Receipt Uploader para WordPress es vulnerable a Cross-Site Scripting Reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 2.6.9 incluida. Esto hace posible que atacantes no autenticados inyecten secuencias de comandos web…

Se encontró una vulnerabilidad en el servidor OAuth. El servidor OAuth registra el secreto del cliente OAuth2 cuando el nivel de registro es mayor que el de Depuración para las opciones de inicio de sesión de los IDP de OIDC/GitHub/GitLab/Google.

Las afirmaciones alcanzables en la función NGAP_FIND_PROTOCOLIE_BY_ID de OpenAirInterface Magma v1.8.0 y OAI EPC Federation v1.2.0 permiten a los atacantes provocar una denegación de servicio (DoS) a través de un paquete NGAP manipulado.

Se descubrió que Magma v1.8.0 y OAI EPC Federation v1.20 contenían una lectura fuera de los límites en la función amf_as_establish_req en /tasks/amf/amf_as.cpp. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de un paquete NAS manipulado.

Un desbordamiento de búfer en la función ngap_amf_handle_pdu_session_resource_setup_response de oai-cn5g-amf hasta v2.0.0 permite a los atacantes provocar una denegación de servicio (DoS) a través de una respuesta de configuración de recursos de sesión de PDU con una lista de elementos de respuesta vacía.