Vulnerabilidades

Se ha detectado una vulnerabilidad, clasificada como crítica, en PHPGurukul Teachers Record Management System 1.0. El problema afecta a una funcionalidad no identificada del archivo /changeimage.php del componente Profile Picture Handler. La manipulación del argumento newpic conduce a una carga sin restricciones. El…

Se ha detectado una vulnerabilidad en SourceCodester Sales Tracker Management System 1.0. Se ha clasificado como problemática. Este problema afecta a una funcionalidad desconocida del archivo /classes/Users.php?f=save. La manipulación de los argumentos firstname/middlename/lastname/username provoca una secuencia de…

Jeecg P3 Biz Chat 1.0.5 permite a atacantes remotos leer archivos arbitrarios a través de parámetros específicos.

Se ha encontrado una vulnerabilidad en libcap. Este problema se produce en la función _libcap_strdup() y puede provocar un desbordamiento de enteros si la cadena de entrada tiene un tamaño cercano a 4 GiB.

Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.110 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

ReadyMedia (MiniDLNA) en las versiones desde la 1.1.15 hasta la 1.3.2 es vulnerable a un desbordamiento de búfer. La vulnerabilidad se debe a una lógica de validación incorrecta al procesar solicitudes HTTP que utilizan la codificación de transporte por fragmentos (chunked). Esto provoca que otro código posterior…

OpenProject es un software de gestión de proyectos basado en web. En cualquier instalación de OpenProject, el servidor genera un archivo `robots.txt` para indicar a los rastreadores qué rutas pueden o no pueden acceder. Estas rutas contienen los identificadores de todos los proyectos públicos de la instancia. Antes de…

Se ha detectado una vulnerabilidad en ImageMagick. Este fallo de seguridad provoca una vulnerabilidad de ejecución remota de código en OpenBlob cuando se ha configurado con --enable-pipes.

JStachio es un motor de plantillas Mustache para Java con seguridad de tipos. Antes de la versión 1.0.1, JStachio no escapa las comillas simples `'` en HTML, lo que permite a un atacante inyectar código malicioso. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código JavaScript arbitrario en el…

Gin v0.7.4 permite la ejecución de código arbitrario cuando un archivo manipulado esta abierto, por ejemplo, a través de: require('child_process').

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Bus Dispatch and Information System 1.0. Se ve afectada una función desconocida del archivo delete_bus.php. La manipulación del argumento busid conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Requests es una librería HTTP. Desde Requests 2.3.0, Requests ha estado filtrando cabeceras Proxy-Authorization a los servidores de destino cuando se redirige a un endpoint HTTPS. Esto es producto de cómo usamos `rebuild_proxies` para volver a adjuntar la cabecera `Proxy-Authorization` a las peticiones. Para…

El sistema de evaluación de profesorado de Sourcecodester v1.0 es vulnerable a la ejecución arbitraria de código a través de /eval/ajax.php?action=save_user.

Sourcecodester Faculty Evaluation System v1.0 es vulnerable a inyección SQL a través de /eval/admin/manage_task.php?id=.

SQLite JDBC es una biblioteca para acceder y crear archivos de bases de datos SQLite en Java. Sqlite-jdbc corrige una vulnerabilidad de ejecución remota de código a través de la URL JDBC. Este problema afecta a las versiones 3.6.14.1 a 3.41.2.1 y se ha corregido en la versión 3.41.2.2.

Se ha detectado que el repositorio cu/silicon de GitHub, en el commit a9ef36, contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada a través del campo User Input.

Wekan v6.84 y anteriores es vulnerable a secuencias de comandos en sitios cruzados (XSS). Un atacante con privilegios de usuario en un tablero Kanban puede insertar código JavaScript en la función "Reaction to comment".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Tree Page View de Jon Christopher CMS, en versiones <= 1.6.7.

Recorrido de rutas (path traversal): '\..\filename' en el repositorio de GitHub mlflow/mlflow anterior a 2.3.1.

vm2 es un sandbox que puede ejecutar código no fiable con los módulos integrados de Node. Existe una vulnerabilidad de escape del sandbox en vm2 en las versiones hasta la 3.9.17 inclusive. Aprovecha una creación inesperada de un objeto del host basada en la especificación de `Proxy`. Como resultado, un actor de…

El plugin no sanea ni escapa el campo URL de la configuración del plugin Pretty Url para WordPress hasta la versión 1.5.4, lo que podría permitir a usuarios con privilegios elevados llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas incluso cuando la capacidad unfiltered_html está…

Se ha detectado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en cmaps v.8.0 de Maximilian Vogt, que permite a un atacante remoto ejecutar código arbitrario a través de la pestaña de registro de auditoría del panel de administración.

Se ha encontrado una vulnerabilidad de inyección SQL en companymaps (cmaps) v.8.0, de Maximilian Vogt, que permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado en la solicitud.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en vogtmh cmaps (companymaps) 8.0 que permite a atacantes ejecutar código arbitrario.

SourceCodester Online Pizza Ordering System v1.0 es vulnerable a inyección SQL a través del parámetro QTY.