Vulnerabilidades

Se encontró una vulnerabilidad en Odyssey CMS hasta la versión 10.34. Se ha clasificado como problemática. Se ve afectada una función desconocida del archivo /modules/odyssey_contact_form/odyssey_contact_form.php del componente reCAPTCHA Handler. La manipulación del argumento g-recaptcha-response provoca un error en…

Una validación de entrada incorrecta en el firmware UEFI antes del lanzamiento de la actualización de firmware de octubre de 2023 en Galaxy Book, Galaxy Book Pro, Galaxy Book Pro 360 y Galaxy Book Odyssey permite a un atacante local ejecutar corrupción de memoria SMM.

El "Submission Web Form" de la herramienta/plugin LTI de Turnitin, versión 1.3, es vulnerable a ataques de inyección de HTML. El problema de seguridad afecta al formulario web de envío (parámetros HTTP POST "id" y "title") en el que los estudiantes presentan sus trabajos para las comprobaciones de similitud o plagio.

Odyssey pasa al servidor bytes sin cifrar desde el hombre en el medio Cuando Odyssey está configurado para usar el certificado Nombre Común para la autenticación del cliente, un atacante hombre en el medio puede inyectar consultas SQL arbitrarias cuando es establecida una conexión por primera vez, a pesar del uso de…

Se presenta un problema de referencia directa a objetos inseguros en la plataforma Tyler Odyssey Portal antes de la versión 17.1.20. Esto puede permitir que una parte externa acceda a registros de casos sensibles

Una vulnerabilidad de salto de ruta en el componente DxWebEngine de DH2i DxEnterprise y DxOdyssey para Windows, versiones 19.5 hasta 20.x anteriores a 20.0.219.0, permite a un atacante leer cualquier archivo en el sistema de archivos del host por medio de una petición HTTP

Pulse Secure Desktop anterior a la versión 5.2R2 y Pulse Secure Installer Service anterior a versión 8.2R2 y anteriores para Windows permiten a los usuarios restringidos obtener privilegios a través de vectores no especificados

Desbordamiento de búfer basado en pila en dsInstallerService.dll de Juniper Installer Service, tal como es utilizado en Juniper Odyssey Access Client v4.72.11421.0 y otros productos, permite a atacantes remotos ejecutar código de su elección a través de una cadena de texto larga en un comando…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Mailbox.mws de OdysseySuite, posiblemente 4.0.729, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro idkey.