Vulnerabilidades

El componente select en bui hasta 2018-03-13 tienen Cross-Site Scripting (XSS) debido a que realiza una operación de escape en texto ya escapado, tal y como se demuestra por el texto workGroupList.

En PoDoFo 0.9.5, existe una vulnerabilidad de bucle infinito en PdfParserObject::ParseFileComplete() en PdfParserObject.cpp, lo que podría resultar en un desbordamiento de pila. Los atacantes remotos pueden aprovechar esta vulnerabilidad para provocar una denegación de servicio (DoS) o, posiblemente, otro tipo de…

Se ha descubierto un problema de uso de memoria previamente liberada en Tor, en versiones 0.3.2.x anteriores a la 0.3.2.10. Permite que atacantes remotos provoquen una denegación de servicio (cierre inesperado del relevo) debido a que la implementación KIST permite que un canal se añada más de una vez en la lista de…

Existe inyección SQL en PHP Scripts Mall School Management Script 3.0.4 mediante los campos Username y Password en parents/Parent_module/parent_login.php.

Existe inyección SQL en el componente OS Property Real Estate 3.12.7 para Joomla! mediante los parámetros cooling_system1, heating_system1 o laundry.

Desbordamiento de búfer en APNGDis 2.8 y anteriores permite que atacantes remotos provoquen una denegación de servicio (DoS) y la posible ejecución de código arbitrario mediante una imagen manipulada que contiene un descriptor de tamaño de imagen malformado en el fragmento IHDR.

Desbordamiento de búfer en APNGDis 2.8 y anteriores permite que atacantes remotos provoquen una denegación de servicio (DoS) y la posible ejecución de código arbitrario mediante una imagen manipulada que contiene un descriptor de tamaño de fragmento malformado.

Existe inyección SQL en el componente Project Log 1.5.3 para Joomla! mediante el parámetro search.

Existe inyección SQL en el componente SquadManagement 1.0.3 para Joomla! mediante el parámetro id.

Existe inyección SQL en el componente Google Map Landkarten hasta la versión 4.2.3 para Joomla! mediante los parámetros cid o id en una acción layout=form_markers o el parámetro map en una acción layout=default.

Existe inyección SQL en el componente NeoRecruit 4.1 para Joomla! mediante el (1) PATH_INFO o el (2) nombre de un archivo .html en el URI all-offers/.

Existe inyección SQL en el componente Realpin hasta la versión 1.5.04 para Joomla! mediante el parámetro pinboard.

Existe inyección SQL en el componente Aist hasta la versión 2.0 para Joomla! mediante el parámetro id en una petición view=showvacancy.

Existe inyección SQL en el componente Staff Master hasta la versión 1.0 RC 1 para Joomla! mediante el parámetro name en una petición view=staff.

Existe inyección SQL en el componente AllVideos Reloaded 1.2.x para Joomla! mediante el parámetro divid.

Existe inyección SQL en el componente Pinterest Clone Social Pinboard 2.0 para Joomla! mediante los parámetros pin_id o user_id en una acción task=getlikeinfo action, el parámetro ends en una acción view=gift, el parámetro category en una acción view=home, el parámetro uid en una acción view=pindisplay, el parámetro…

Existe inyección SQL en el componente JquickContact 1.3.2.2.1 para Joomla! mediante una petición task=refreshsid=.

En systemd en versiones anteriores a la 234, existe una condición de carrera entre las unidades .mount y .automount, de forma que las peticiones automount del kernel podrían no ser ofrecidas por systemd. Esto resulta en que el kernel retiene el mountpoint y cualquier proceso que intente emplear este mount se…

PHP Scripts Mall Multi Language Olx Clone Script 2.0.6 tiene XSS mediante el campo Leave Comment.

Existe fuga de información en el componente jLike 1.0 para Joomla! mediante una petición task=getUserByCommentId.

Existe inyección SQL en el componente JSP Tickets 1.1 para Joomla! mediante el parámetro ticketcode en una acción ticketlist edit o el parámetro id en una acción statuslist (o prioritylist) edit.

Existe inyección SQL en el componente Zh BaiduMap 3.0.0.1 para Joomla! mediante el parámetro id en una petición tPlacemarkDetails, getPlacemarkHoverText, getPathHoverText o getPathDetails.

Existe inyección SQL en el componente Zh YandexMap 6.2.1.0 para Joomla! mediante el parámetro id en una petición task=getPlacemarkDetails.

Existe inyección SQL en el componente Zh GoogleMap 8.4.0.0 para Joomla! mediante el parámetro id en una petición getPlacemarkDetails, getPlacemarkHoverText, getPathHoverText o getPathDetails.

La interfaz de gestión remota en Claymore Dual Miner, en versiones 10.5 y anteriores, es vulnerable a una cadena de formato sin autenticar. Esto permite que atacantes remotos lean memoria o provoquen una denegación de servicio (DoS).