Vulnerabilidades

authentik es un proveedor de identidades de código abierto. Los usuarios pueden acceder a varios endpoints de API sin la autenticación/autorización correcta. Los principales endpoints de API afectados por esto son /api/v3/crypto/certificatekeypairs//view_certificate/,…

La vulnerabilidad de desbordamiento de búfer encontrada en Kemptechnologies Loadmaster anterior a v.7.2.60.0 permite a un atacante remoto provocar una denegación de servicio a través de la librería libkemplink.so, isreverse.

Se encontró una vulnerabilidad en Undertow donde ProxyProtocolReadListener reutiliza la misma instancia de StringBuilder en múltiples solicitudes. Este problema ocurre cuando el método parseProxyProtocolV1 procesa múltiples solicitudes en la misma conexión HTTP. Como resultado, diferentes solicitudes pueden compartir…

Vulnerabilidad de autorización faltante en nouthemes Leopard - WordPress offload media permiten acceder a funciones no restringidas adecuadamente por las ACL. Este problema afecta a Leopard - WordPress offload media: desde n/a hasta 2.0.36.

El complemento Download Plugins and Themes in ZIP from Dashboard para WordPress es vulnerable a la Cross-Site Request Forgery en todas las versiones hasta la 1.8.7 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función download_theme(). Esto hace posible que atacantes no autenticados…

El complemento de carga de archivos de WordPress para WordPress es vulnerable a Cross Site Scripting almacenado a través de cargas de archivos SVG en todas las versiones hasta la 4.24.8 incluida debido a una desinfección de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados…

Boa es un motor Javascript integrable y experimental escrito en Rust. A partir de la versión 0.16 y antes de la versión 0.19.0, una suposición incorrecta al manejar las operaciones `AsyncGenerator` de ECMAScript puede causar una excepción no detectada en ciertos scripts. La implementación de Boa de `AsyncGenerator`…

En la librería OAuth para nim anterior a la versión 0.11, la concesión del Código de autorización y la concesión implícita dependen del parámetro "state" para evitar ataques de Cross-Site Request Forgery (CSRF) en los que el propietario de un recurso podría tener su sesión asociada con recursos protegidos que…

En la librería OAuth para nim anterior a la versión 0.11, los valores de "state" generados por la función "generateState" no tienen suficiente entropía. Un atacante puede adivinarlos con éxito, permitiéndole realizar un CSRF frente a un usuario, asociando la sesión del usuario con los recursos protegidos del atacante.…

Una vulnerabilidad de exposición de información en el software PAN-OS de Palo Alto Networks permite a un administrador de sistema local revelar involuntariamente secretos, contraseñas y tokens de sistemas externos. Un administrador de solo lectura que tiene acceso al registro de configuración puede leer secretos,…

Una vulnerabilidad de escalada de privilegios (PE) en la aplicación Palo Alto Networks GlobalProtect en dispositivos Windows permite a un usuario local ejecutar programas con privilegios elevados.

Un problema de inyección de comandos en Palo Alto Networks Cortex XSOAR CommonScripts Pack permite que un atacante no autenticado ejecute comandos arbitrarios dentro del contexto de un contenedor de integración.

Una vulnerabilidad de omisión de autenticación en GoAnywhere MFT anterior a 7.6.0 permite a los usuarios administradores con acceso a la consola del agente omitir algunas comprobaciones de permisos cuando intentan visitar otras páginas. Esto podría dar lugar a la divulgación o modificación no autorizada de información.

La validación de entrada incorrecta en el controlador en modo kernel para algunos firmware de la familia Intel(R) Server Board S2600ST anteriores a la versión 02.01.0017 puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Una neutralización inadecuada de la entrada durante la generación de páginas web ("cross-site scripting") en Fortinet FortiSOAR 7.3.0 a 7.3.2 permite a un atacante remoto autenticado inyectar scripts web o HTML arbitrarios a través del módulo de Comunicaciones.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Jeroen Sormani WP Dashboard Notes permite XSS Almacenado. Este problema afecta a WP Dashboard Notes: desde n/a hasta 1.0.11.

Gnuboard g6 6.0.7 es vulnerable al secuestro de sesión debido a una mala configuración de CORS.

Se descubrió que las placas base de la serie Z (Z590, Z490 y Z790) y las placas base de la serie B (B760, B560, B660 y B460) de Micro-Star International con firmware 7D25v14, 7D25v17 a 7D25v19 y 7D25v1A a 7D25v1H contenían un error de escritura. condición de dónde y dónde en el controlador SW para SMI 0xE3.

El complemento Easy Digital Downloads – Sell Digital Files & Subscriptions (eCommerce Store + Payments Made Easy) para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del valor de texto del acuerdo en todas las versiones hasta la 3.3.2 incluida debido a una desinfección de entrada y un escape de…

El complemento Easy Digital Downloads – Sell Digital Files & Subscriptions (eCommerce Store + Payments Made Easy) para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del valor de la moneda en todas las versiones hasta la 3.3.2 incluida debido a una desinfección de entrada insuficiente y la…

El complemento Fuse Social Floating Sidebar para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de la funcionalidad de carga de archivos en todas las versiones hasta la 5.4.10 incluida debido a una validación insuficiente de los archivos SVG. Esto hace posible que atacantes autenticados, con acceso…

El complemento WordPress File Upload de WordPress anterior a 4.24.8 no desinfecta ni escapa adecuadamente a ciertos parámetros, lo que podría permitir a usuarios no autenticados ejecutar ataques de Cross-Site Scripting (XSS) almacenados.

El complemento WordPress File Upload de WordPress anterior a 4.24.8 no sanitiza ni escapa un parámetro antes de devolverlo a la página, lo que genera Cross-Site Scripting Reflejado que podría usarse contra usuarios con privilegios elevados, como el administrador.

Una vulnerabilidad fue encontrada en Xinhu RockOA 2.6.2 y clasificada como crítica. Esta vulnerabilidad afecta a la función dataAction del archivo /webmain/task/openapi/openmodhetongAction.php. La manipulación del argumento nickName conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit…

El complemento Download Manager para WordPress es vulnerable a Cross Site Scripting almacenado a través del código corto 'wpdm_all_packages' del complemento en todas las versiones hasta la 3.2.97 incluida debido a una sanitización de entrada y a un escape de salida insuficientes en el parámetro 'cols'. Esto hace…