Vulnerabilidades

Existe un Use After Free/Double Free en libwebp. Un atacante puede usar la función ApplyFiltersAndEncode() y hacer un bucle para liberar best.bw y asignar best = puntero trial. El segundo bucle devolverá 0 debido a un error de memoria insuficiente en el codificador VP8, el puntero sigue asignado a trial y el…

El plugin WP Sticky Social para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.0.1, inclusive. Esto se debe a la falta de validación del nonce en el archivo ~/admin/views/admin.php. Ello permite que atacantes no autenticados modifiquen la configuración del…

SSPanel-Uim 2023.3 no restringe el acceso a la interfaz /link/, lo que puede provocar una filtración de información de usuarios.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Redirect After Login de Marcelotorres, en las versiones <= 0.1.9.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Zotpress de Katie Seaborn en las versiones <= 7.3.3.

Falsificación de solicitudes del lado del servidor (SSRF) en el repositorio de GitHub owncast/owncast anterior a 0.1.0.

Se ha detectado una vulnerabilidad, clasificada como crítica, en PHPGurukul Teachers Record Management System 1.0. El problema afecta a una funcionalidad no identificada del archivo /changeimage.php del componente Profile Picture Handler. La manipulación del argumento newpic conduce a una carga sin restricciones. El…

Se ha detectado una vulnerabilidad en SourceCodester Sales Tracker Management System 1.0. Se ha clasificado como problemática. Este problema afecta a una funcionalidad desconocida del archivo /classes/Users.php?f=save. La manipulación de los argumentos firstname/middlename/lastname/username provoca una secuencia de…

Jeecg P3 Biz Chat 1.0.5 permite a atacantes remotos leer archivos arbitrarios a través de parámetros específicos.

Se ha encontrado una vulnerabilidad en libcap. Este problema se produce en la función _libcap_strdup() y puede provocar un desbordamiento de enteros si la cadena de entrada tiene un tamaño cercano a 4 GiB.

Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.110 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

ReadyMedia (MiniDLNA) en las versiones desde la 1.1.15 hasta la 1.3.2 es vulnerable a un desbordamiento de búfer. La vulnerabilidad se debe a una lógica de validación incorrecta al procesar solicitudes HTTP que utilizan la codificación de transporte por fragmentos (chunked). Esto provoca que otro código posterior…

OpenProject es un software de gestión de proyectos basado en web. En cualquier instalación de OpenProject, el servidor genera un archivo `robots.txt` para indicar a los rastreadores qué rutas pueden o no pueden acceder. Estas rutas contienen los identificadores de todos los proyectos públicos de la instancia. Antes de…

Se ha detectado una vulnerabilidad en ImageMagick. Este fallo de seguridad provoca una vulnerabilidad de ejecución remota de código en OpenBlob cuando se ha configurado con --enable-pipes.

JStachio es un motor de plantillas Mustache para Java con seguridad de tipos. Antes de la versión 1.0.1, JStachio no escapa las comillas simples `'` en HTML, lo que permite a un atacante inyectar código malicioso. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código JavaScript arbitrario en el…

Gin v0.7.4 permite la ejecución de código arbitrario cuando un archivo manipulado esta abierto, por ejemplo, a través de: require('child_process').

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Bus Dispatch and Information System 1.0. Se ve afectada una función desconocida del archivo delete_bus.php. La manipulación del argumento busid conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Requests es una librería HTTP. Desde Requests 2.3.0, Requests ha estado filtrando cabeceras Proxy-Authorization a los servidores de destino cuando se redirige a un endpoint HTTPS. Esto es producto de cómo usamos `rebuild_proxies` para volver a adjuntar la cabecera `Proxy-Authorization` a las peticiones. Para…

El sistema de evaluación de profesorado de Sourcecodester v1.0 es vulnerable a la ejecución arbitraria de código a través de /eval/ajax.php?action=save_user.

Sourcecodester Faculty Evaluation System v1.0 es vulnerable a inyección SQL a través de /eval/admin/manage_task.php?id=.

SQLite JDBC es una biblioteca para acceder y crear archivos de bases de datos SQLite en Java. Sqlite-jdbc corrige una vulnerabilidad de ejecución remota de código a través de la URL JDBC. Este problema afecta a las versiones 3.6.14.1 a 3.41.2.1 y se ha corregido en la versión 3.41.2.2.

Se ha detectado que el repositorio cu/silicon de GitHub, en el commit a9ef36, contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada a través del campo User Input.

Wekan v6.84 y anteriores es vulnerable a secuencias de comandos en sitios cruzados (XSS). Un atacante con privilegios de usuario en un tablero Kanban puede insertar código JavaScript en la función "Reaction to comment".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Tree Page View de Jon Christopher CMS, en versiones <= 1.6.7.

Recorrido de rutas (path traversal): '\..\filename' en el repositorio de GitHub mlflow/mlflow anterior a 2.3.1.