Vulnerabilidades

sentence-transformers contiene una vulnerabilidad de omisión de controles de seguridad que permite a los atacantes lograr la ejecución de código arbitrario aprovechando un fallo lógico en el auxiliar import_module_class de sentence_transformers/util/misc.py, donde la condición de protección incluye una cláusula 'or…

El plugin Sentence To SEO (palabras clave, descripción y etiquetas) para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 1.0, inclusive. Esto se debe a la validación de nonce faltante o incorrecta en la función create_admin_page(). Esto hace posible que…

El plugin Sentence To SEO (keywords, description and tags) para WordPress es vulnerable a Cross-Site Scripting almacenado (XSS) mediante el campo 'Permanent keywords' en todas las versiones hasta la 1.0 incluida. Esto se debe a una sanitización insuficiente de las entradas y a un escapado insuficiente de las salidas.…

Acceso a memoria no válido en versiones de Sentencepiece inferiores a la 0.2.1 al usar un archivo de modelo vulnerable, que no se crea en el procedimiento de entrenamiento normal.

El firmware 3.3 de Blackmagic Web Presenter HD expone información sensible mediante un servicio Telnet no autenticado en el puerto 9977. Al conectarse, el servicio revela una amplia información de configuración del dispositivo, que incluye: - Modelo, versión e identificadores únicos - Configuración de red, incluidas…

Blackmagic Web Presenter versión 3.3 expone un servicio Telnet en el puerto 9977 que acepta comandos sin autenticación. Este servicio permite a atacantes remotos manipular la configuración de los flujos, incluida la modificación de los modos de vídeo y, posiblemente, la alteración de la funcionalidad del dispositivo.…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en zeitwesentech Beautiful Link Preview permite XSS almacenado. Este problema afecta a Beautiful Link Preview desde n/d hasta la versión 1.5.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Sylvia van Os Simple Presenter permite XSS reflejado. Este problema afecta a Simple Presenter: desde n/a hasta 1.5.1.

ActivePresenter versión 6.1.6, está afectado por una vulnerabilidad de corrupción de la memoria que puede resultar en una denegación de servicio (DoS) o una ejecución de código arbitraria

Taoensso Sente, en versiones anteriores a la 1.14.0, contiene una vulnerabilidad Cross-Site Request Forgery (CSRF) en el endpoint de la negociación de WebSocket que puede resultar en un ataque CSRF y la posible filtración del token anti-CSRF. Este ataque parece ser explotable mediante una petición maliciosa contra un…

La función DoCommand en el archivo jhead.c en Matthias Wandel jhead 2.84 y versiones anteriores, que permite a los atacantes remotos ejecutar arbitrariamente comandos a través del intérprete de meta-caracteres en entradas no especificadas.

La función DoCommand de jhead.c en Matthias Wandel jhead v2.84 y anteriores, permite a los usuarios locales eliminar ficheros de su elección a través de vectores que contengan un nombre de fichero de entrada modificado en los que (1) el carácter "z" final es reemplazado por un carácter "t" o (2) el carácter "t" final…

El archivo jhead.c en Matthias Wandel jhead versión 2.84 y anteriores, permite a los usuarios locales sobrescribir archivos arbitrarios por medio de un ataque symlink en un archivo temporal.

Desbordamiento de búfer en la función DoCommand de jhead before 2.84 podría permitir a atacantes dependientes del contexto provocar una denegación de servicio (caída) mediante (1) un argumento -cmd largo y (2) posiblemente otros vectores no especificados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en ficheros generados por Adobe Presenter 6 y 7 versiones anteriores a 7.0.1 permite a atacantes remotos inyectar web script o HTML a través de vectores no especificados implicando a (1) viewer.swf y (2) loadflash.js, una vulnerabilidad diferente que…

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en los archivos generados por Adobe Presenter 6 y 7 anterior a la v 7.0.1, permite a atacantes remotos inyectar secuencias de comandos web y HTML de su elección a través de vectores no especificados implicando a (1) viewer.swf y…