Vulnerabilidades

Se descubrió un problema de seguridad en LRA Coordinator component de Narayana. Cuando se llama a Cancel en LRA, se produce un tiempo de ejecución de aproximadamente 2 segundos. Si se llama a Join con el mismo ID de LRA dentro de ese período de tiempo, la aplicación puede bloquearse o bloquearse indefinidamente, lo…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Ajinkya N OpenCart Product Display permite XSS almacenado. Este problema afecta a OpenCart Product Display: desde n/a hasta 1.0.

Lukas Bach yana =<1.0.16 es vulnerable a Cross Site Scripting (XSS) a través de src/electron-main.ts.

Es agregado el elemento de evento RiyaLab CloudISO, los caracteres especiales en un campo específico de la página de administración del tiempo no son filtrados apropiadamente, permitiendo a unos atacantes autenticados remotos puedan inyectar JavaScript malicioso y realizar ataques de tipo XSS (Stored Cross-site…

Yana Framework before 2.8.5a permite a usuarios validados con permisos modificar el perfil del libro de visitas a través de vectores no especificados. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos a partir de la información de terceros.

El archivo tools/tellhim.php de PHP-Wyana permite a los atacantes remotos la obtención de información sensible mediante un valor no válido en el parámetro lang, el cual muestra la ruta (path) en un mensaje de error.

Vulnerabilidad de inclusión remota de archivo en PHP en strload.php en Dayana Networks phpOnline (también conocido como PHP-Online) 2.1 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro LangFile.