Vulnerabilidades

La aplicación SYQ com.downloader.video.fast (también conocida como Master Video Downloader) hasta la versión 2.0 para Android permite a un atacante ejecutar código JavaScript arbitrario a través del componente com.downloader.video.fast.SpeedMainAct.

Kanboard es un software de gestión de proyectos que se centra en la metodología Kanban. Un administrador de Kanboard autenticado puede ejecutar código php arbitrario en el servidor en combinación con la posibilidad de escritura de archivos. El idioma de la interfaz de usuario se determina y carga mediante la…

Kanboard es un software de gestión de proyectos que se centra en la metodología Kanban. Un administrador de Kanboard autenticado puede leer y eliminar archivos arbitrarios del servidor. Los archivos adjuntos que se pueden ver o descargar en Kanboard se resuelven a través de su entrada `path` en la base de datos SQLite…

La aplicación DS allvideo.downloader.browser (también conocida como Fast Video Downloader: Browser) hasta la versión 1.6-RC1 para Android permite a un atacante ejecutar código JavaScript arbitrario a través del componente allvideo.downloader.browser.DefaultBrowserActivity.

Se ha encontrado una vulnerabilidad en Project Worlds Free Download Online Shopping System hasta 192.168.1.88. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /online-shopping-webvsite-in-php-master/success.php. La manipulación del argumento id conduce a una inyección…

Ciertos chips combinados inalámbricos Cypress (y Broadcom) como CYW43455, cuando no hay una actualización de firmware Bluetooth del 26/01/2021, permiten una interrupción del Bluetooth a través de un ataque "Spectra".

Ciertos chips Cypress (y Broadcom) Wireless Combo, cuando no hay una actualización de firmware de enero de 2021, permiten inferencias sobre el contenido de la memoria a través de un ataque "Spectra".

Ciertos chips Cypress (y Broadcom) Wireless Combo, cuando no hay una actualización de firmware de enero de 2021, permiten el acceso de lectura de memoria a través de un ataque "Spectra".

Ciertos chips Cypress (y Broadcom) Wireless Combo, cuando no hay una actualización de firmware de enero de 2021, permiten el acceso a la memoria a través de un ataque "Spectra".

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Reza Sh Download-Mirror-Counter permite la inyección SQL. Este problema afecta a Download-Mirror-Counter: desde n/a hasta 1.1.

El complemento Leopard - WordPress Offload Media para WordPress es vulnerable a la modificación no autorizada de datos que puede provocar una escalada de privilegios debido a una falta de comprobación de capacidad en la función import_settings() en todas las versiones hasta la 3.1.1 incluida. Esto permite que…

El análisis inconsistente de la etiqueta permite XSS en el editor WYSIWYG de Froala 4.3.0 y versiones anteriores.

La aplicación Inshot com.downloader.privatebrowser (también conocida como Video Downloader - XDownloader) hasta la versión 1.3.5 para Android permite a un atacante ejecutar código JavaScript arbitrario a través del componente com.downloader.privatebrowser.activity.PrivateMainActivity.

La aplicación ASD com.rocks.video.downloader (también conocida como HD Video Downloader All Format) hasta la versión 7.0.129 para Android permite a un atacante ejecutar código JavaScript arbitrario a través del componente com.rocks.video.downloader.MainBrowserActivity.

Se descubrió un problema en Logpoint antes de la versión 7.5.0. SOAR usa una clave secreta JWT estática para generar tokens que permiten el acceso a los endpoints de la API de SOAR sin autenticación. Esta vulnerabilidad de clave estática permite a los atacantes crear claves secretas JWT personalizadas para el acceso…

Una vulnerabilidad en un endpoint de API REST y una interfaz de administración basada en web de Cisco Nexus Dashboard Fabric Controller (NDFC) podría permitir que un atacante remoto autenticado con privilegios de solo lectura ejecute comandos SQL arbitrarios en un dispositivo afectado. Esta vulnerabilidad se debe a…

El complemento JobSearch WP Job Board para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función jobsearch_location_load_excel_file_callback() en todas las versiones hasta la 2.6.7 incluida. Esto hace posible que atacantes no autenticados carguen…

El complemento JobSearch WP Job Board para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función jobsearch_wp_handle_upload() en todas las versiones hasta la 2.6.7 incluida. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor…

El complemento XT Floating Cart para WooCommerce para WordPress es vulnerable a Cross-Site Scripting almacenado a través de cargas de archivos SVG en todas las versiones hasta la 2.8.2 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con…

Una vulnerabilidad de inyección de encabezado de host en Agile-Board 1.0 permite a los atacantes obtener el token de restablecimiento de contraseña a través de la interacción del usuario con un enlace de restablecimiento de contraseña manipulado específicamente.

`oak` es un framework de middleware para el servidor HTTP nativo de Deno, Deno Deploy, Node.js 16.5 y posteriores, Cloudflare Workers y Bun. De forma predeterminada, `oak` no permite la transferencia de archivos ocultos con la API `Context.send`. Sin embargo, antes de la versión 17.1.3, esto se puede omitir…

La vulnerabilidad de autorización faltante en HelloAsso permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a HelloAsso: desde n/a hasta 1.1.10.

La vulnerabilidad de autorización faltante en Eyecix JobSearch permite acceder a funciones que no están correctamente restringidas por las ACL. Este problema afecta a JobSearch: desde n/a hasta 2.5.4.

La vulnerabilidad de autorización faltante en Eyecix JobSearch permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a JobSearch: desde n/a hasta 2.5.4.

La vulnerabilidad de autorización faltante en Easy Digital Downloads permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Easy Digital Downloads: desde n/a hasta 3.2.12.