Vulnerabilidades

Desreferencia de puntero nulo en Windows Message Queuing Queue Manager que permite a un atacante autorizado provocar una denegación de servicio a través de una red.

Uso de una cadena de formato controlada externamente en Windows Image Acquisition permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla en Microsoft QUIC permite a un atacante no autorizado revelar información a través de una red.

Desbordamiento de búfer basado en montículo en Windows Image Acquisition permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla en Windows Message Queuing permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Microsoft QUIC permite a un atacante no autorizado ejecutar código a través de una red.

Inicialización insegura por defecto de variables en Microsoft QUIC permite a un atacante no autorizado eludir una característica de seguridad a través de la red.

Squid es un proxy de caché para la Web. Desde la versión 3.3.0.1 hasta antes de la 7.6, debido a una aplicación incorrecta de un error en el flujo de trabajo de comportamiento, Squid es vulnerable a un ataque de contrabando de peticiones (Request Smuggling) contra Transfer-Encoding de HTTP/1.1. El análisis de las…

fuintCatering mediante el commit 122c9e6 contiene una vulnerabilidad de referencia directa insegura a objetos en el endpoint de detalle de reembolsos de ClientRefundController, que permite a miembros autenticados leer los registros de reembolso de otros miembros. Los atacantes pueden registrarse libremente y enumerar…

fuint a través del commit 4c4bc8a contiene una vulnerabilidad de falta de autenticación que permite a atacantes no autenticados obtener los detalles de los pedidos de cualquier miembro mediante el endpoint /clientApi/order/detail. Los atacantes pueden enumerar valores secuenciales de orderId sin un Access-Token para…

yt-dlp-web-ui hasta la versión 4.0.0 contiene una vulnerabilidad de desreferencia de puntero NULL en el método JSON-RPC Service.Formats que permite a atacantes remotos no autenticados bloquear el servidor. Los atacantes pueden enviar una única solicitud con un valor de url como --version, lo que causa una salida JSON…

yt-dlp-web-ui hasta la versión 4.0.0 contiene una vulnerabilidad de inyección de argumentos que permite a atacantes remotos no autenticados inyectar opciones de yt-dlp proporcionando un parámetro url con prefijo de guión al método JSON-RPC Service.Formats. Los atacantes pueden enviar valores como --load-info-json a…

Vulnerabilidad de Autorización Faltante en el complemento Fullworks Plugins Quick Paypal Payments quick-paypal-payments que permite explotar los Controles de Acceso Configurados Incorrectamente en Niveles de Seguridad. Este problema afecta a Quick Paypal Payments: desde n/a hasta 6.0.3.

Se ha encontrado una vulnerabilidad en storyicon comfyui_segment_anything hasta ab6395596399d5048639cdab7e44ec9fae857a93. El problema afecta a la función SLConfig._file2dict del archivo local_groundingdino/util/slconfig.py del componente GroundingDINO Model Loading. La manipulación del argumento config permite una…