Vulnerabilidades

Frappe es un framework de aplicación web full-stack. Antes de 14.100.1, 15.100.0 y 16.6.0, un usuario malicioso podría enviar una solicitud manipulada a un endpoint lo que llevaría al servidor a realizar una llamada HTTP a un servicio de la elección del usuario. Esta vulnerabilidad está corregida en 14.100.1, 15.100.0…

Frappe es un framework de aplicación web full-stack. Antes de las versiones 15.84.0 y 14.99.0, una solicitud especialmente diseñada realizada a un determinado endpoint podría resultar en una inyección SQL, permitiendo a un atacante extraer información a la que de otro modo no tendría acceso. Esta vulnerabilidad está…

InputMapper 1.6.10 contiene una vulnerabilidad de desbordamiento de búfer en el campo de nombre de usuario que permite a atacantes locales bloquear la aplicación al introducir una cadena excesivamente larga. Los atacantes pueden desencadenar una denegación de servicio al copiar una carga útil grande en el campo de…

El plugin Happy Addons para Elementor para WordPress es vulnerable a Referencia Directa a Objeto Insegura en todas las versiones hasta la 3.21.0, inclusive, a través de la acción AJAX 'ha_condition_update'. Esto se debe a que el método 'validate_reqeust()' usa 'current_user_can('edit_posts', $template_id)' en lugar de…

El plugin Happy Addons for Elementor para WordPress es vulnerable a Referencia Directa Insegura a Objeto en todas las versiones hasta la 3.21.0, inclusive, a través del gestor de acción de administración 'ha_duplicate_thing'. Esto se debe a que el método 'can_clone()' solo verifica 'current_user_can('edit_posts')'…

El plugin Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin para WordPress es vulnerable a inyección SQL ciega en todas las versiones hasta, e incluyendo, la 1.6.9.27. Esto se debe a que el método 'db_where_conditions' en la clase 'TD_DB_Model' no evita que el parámetro 'append_where_sql' se…

IBM Trusteer Rapport installer 3.5.2309.290 IBM Trusteer Rapport podría permitir a un atacante local ejecutar código arbitrario en el sistema, causado por una vulnerabilidad de elemento de ruta de búsqueda no controlada de DLL. Al colocar un archivo especialmente diseñado en una carpeta comprometida, un atacante…

Appium es un framework de automatización que proporciona posibilidades de automatización basadas en WebDriver para una amplia gama de plataformas. Antes de la versión 7.0.6, @appium/support contiene una implementación de extracción ZIP (extractAllTo() a través de ZipExtractor.extract()) con una verificación de salto…

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Office Excel permite a un atacante no autorizado divulgar información a través de una red.

Desreferencia de puntero no confiable en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Acceso a un recurso usando un tipo incompatible (confusión de tipos) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Desbordamiento de búfer basado en montículo en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Uso después de liberar en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Se ha identificado una vulnerabilidad en el SDK de SICAM SIAPP (todas las versiones < V2.1.7). La aplicación afectada realiza la eliminación de archivos sin validar correctamente la ruta o el destino del archivo. Un atacante podría eliminar archivos o sockets que el proceso afectado tiene permiso para eliminar, lo…

Se ha identificado una vulnerabilidad en SICAM SIAPP SDK (Todas las versiones < V2.1.7). La aplicación afectada construye comandos de shell con cadenas proporcionadas por el llamador y los ejecuta. Un atacante podría influir en el comando ejecutado, lo que podría resultar en inyección de comandos y un compromiso…

Una vulnerabilidad ha sido identificada en SICAM SIAPP SDK (Todas las versiones < V2.1.7). El componente de servidor de SICAM SIAPP SDK no aplica comprobaciones de longitud máxima en ciertas variables antes de su uso. Esto podría permitir a un atacante enviar una entrada sobredimensionada que podría desencadenar un…

Se ha identificado una vulnerabilidad en el SDK SICAM SIAPP (todas las versiones < V2.1.7). El componente cliente del SDK SICAM SIAPP no aplica comprobaciones de longitud máxima en ciertas variables antes de su uso. Esto podría permitir a un atacante enviar una entrada de tamaño excesivo que podría desencadenar un…

Una vulnerabilidad ha sido identificada en SICAM SIAPP SDK (Todas las versiones < V2.1.7). El SICAM SIAPP SDK no realiza comprobaciones en los valores de entrada, lo que podría resultar en desbordamiento de pila. Esto podría permitir a un atacante realizar ejecución de código y denegación de servicio.

Una vulnerabilidad ha sido identificada en SICAM SIAPP SDK (Todas las versiones < V2.1.7). Existe una vulnerabilidad de escritura fuera de límites en SICAM SIAPP SDK. Esto podría permitir a un atacante escribir datos más allá del búfer previsto, lo que podría llevar a una denegación de servicio o a la ejecución de…

Verificación insuficiente de la autenticidad de los datos en el Instalador de Aplicaciones de Windows permite a un atacante no autorizado realizar suplantación a través de una red.

Appsmith es una plataforma para construir paneles de administración, herramientas internas y cuadros de mando. Anterior a la 1.96, existe una vulnerabilidad XSS Almacenado Crítica en el Widget de Tabla (TableWidgetV2). La causa raíz es una falta de saneamiento de HTML en el pipeline de renderizado de componentes de…

Debido a la ausencia de una verificación de autorización en SAP NetWeaver Servidor de aplicaciones para ABAP, un atacante autenticado con privilegios de usuario podría leer Archivos de registro del Analizador de base de datos a través de un módulo de función RFC específico. El atacante con los privilegios necesarios…

SAP NetWeaver Servidor de aplicaciones para ABAP proporciona un informe ABAP para fines de prueba, que permite enviar peticiones HTTP a puntos finales internos o externos arbitrarios. El informe es, por lo tanto, vulnerable a Falsificación de petición del lado del servidor (SSRF). La explotación exitosa podría…