Vulnerabilidades

El archivo xmltok_impl.c en Expat (también se conoce como libexpat) versiones anteriores a 2.4.5, carece de determinada comprobación de codificación, como comprueba si un carácter UTF-8 es válido en un determinado contexto

antd-admin versión 5.5.0 está afectado por una vulnerabilidad de control de acceso incorrecta. El acceso no autorizado a algunas interfaces en primer plano conlleva a un filtrado de información confidencial

El plugin NewStatPress de WordPress versiones anteriores a 1.3.6, no escapa correctamente de los parámetros whatX antes de devolverlos en los atributos, conllevando a problemas de tipo Cross-Site Scripting Reflejado

El plugin Permalink Manager Lite de WordPress versiones anteriores a 2.2.15 y el plugin Permalink Manager Pro de WordPress versiones anteriores a 2.2.15, no sanean ni escapan los parámetros query antes de devolverlos a la página de depuración, conllevando a un problema de tipo Cross-Site Scripting Reflejado

Se ha encontrado un fallo en Unzip. La vulnerabilidad se produce durante la conversión de una cadena amplia a una cadena local que conduce a un montón de escritura fuera de límites. Este defecto permite a un atacante introducir un archivo zip especialmente diseñado, lo que lleva a un fallo o a la ejecución de código

Gin-vue-admin es un sistema de administración de bambalinas basado en vue y gin. En versiones anteriores a 2.4.7, los usuarios poco privilegiados pueden modificar a usuarios con mayores privilegios. Falta la autenticación en la función "setUserInfo". Es recomendado a usuarios actualizar lo antes posible. No se…

m1k1o/blog es un blog PHP ligero y auto-alojado al estilo de Facebook. Los errores de las funciones "imagecreatefrom*" y "image*" no han sido comprobados apropiadamente. Aunque PHP emitía advertencias y la función de carga devolvía "false", el archivo original (que podría contener una carga maliciosa) era mantenido en…

Una vulnerabilidad de tipo Cross-site scripting en CSV+ versiones anteriores a 0.8.1, permite a un atacante remoto no autenticado inyectar un script arbitrario o un comando de Sistema Operativo arbitrario por medio de un archivo CSV especialmente diseñado que contenga una etiqueta HTML

Una vulnerabilidad de tipo Cross-site Scripting (XSS) - DOM en NPM karma versiones anteriores a 6.3.14

Twig es un lenguaje de plantillas de código abierto para PHP. Cuando está en modo sandbox, el parámetro "arrow" del filtro "sort" debe ser un cierre para evitar que atacantes puedan ejecutar funciones PHP arbitrarias. En las versiones afectadas, esta restricción no era aplicada correctamente y podía conllevar a una…

El plugin Embed Swagger de WordPress es vulnerable a un ataque de tipo Cross-Site Scripting Reflejado debido a un escape/saneo y comprobación insuficientes por medio del parámetro url encontrado en el archivo ~/swagger-iframe.php que permite a atacantes inyectar scripts web arbitrarios en la página, en versiones hasta…

La etiqueta de plantilla {% debug %} en Django versiones 2.2 anteriores a 2.2.27, 3.2 anteriores a 3.2.12 y 4.0 anteriores a 4.0.2, no codifica correctamente el contexto actual. Esto puede conllevar a un ataque de tipo XSS

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Simple Client Management System versión 1.0, por medio del campo username en el archivo login.php

Una ejecución de código remoto autenticado en MotionEye versiones anteriores a 0.42.1 incluyéndola y MotioneEyeOS versiones anteriores a 20200606 incluyéndola, permite a un atacante remoto cargar un archivo de copia de seguridad de la configuración que contiene un archivo python pickle malicioso que ejecutará código…

El archivo kernel/ucount.c en el kernel de Linux versiones 5.14 hasta 5.16.4, cuando los espacios de nombres de los usuarios no privilegiados están habilitados, permite un uso de memoria previamente liberada y una escalada de privilegios porque un objeto ucounts puede sobrevivir a su espacio de nombres

Se encontró una vulnerabilidad de escalada de privilegios local en la utilidad pkexec de polkit. La aplicación pkexec es una herramienta setuid diseñada para permitir a usuarios sin privilegios ejecutar comandos como usuarios privilegiados de acuerdo con políticas predefinidas. La versión actual de pkexec no maneja…

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) almacenada en Sourcecodtester Hospital's Patient Records Management System 1.0, por medio del parámetro description en room_list

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) almacenada en Sourcecodtester Hospital's Patient Records Management System versión 1.0, por medio del parámetro description en room_types

Expat (también se conoce como libexpat) versiones anteriores a 2.4.4, presenta un desbordamiento de enteros en la función doProlog

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) almacenada en Sourcecodtester Hospital's Patient Records Management System versión 1.0, por medio del parámetro specialization en el archivo doctors.php

lib/Image/ExifTool.pm en ExifTool antes de la versión 12.38 maneja mal una comprobación de $file =~ /|$/, lo que lleva a la inyección de comandos

Sourcecodester Hospital's Patient Records Management System versión 1.0, es vulnerable a Permisos Inseguros por medio del parámetro id en el endpoint manage_user. Basta con cambiar el valor y pueden mostrarse los datos de otros usuarios

El plugin WebP Converter for Media de WordPress versiones anteriores a 4.0.3, contiene un archivo (passthru.php) que no comprueba el parámetro src antes de redirigir al usuario a él, conllevando a un problema de Redireccionamiento Abierto

Expat (también se conoce como libexpat) versiones anteriores a 2.4.4, presenta un desbordamiento de enteros con signo en la función XML_GetBuffer, para configuraciones con un XML_CONTEXT_BYTES no nulo

Se ha detectado que HMS versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del archivo patientlogin.php